リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0391-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * MFSA 2025-09
      * CVE-2025-1009 (bmo#1936613) XSLT におけるメモリ解放後使用 (Use After Free)
      * CVE-2025-1010 (bmo#1936982) カスタムハイライトのメモリ解放後使用 (Use After Free)
      * CVE-2025-1011 (bmo#1936454) WebAssembly コード生成のバグにより、クラッシュが発生する可能性があります
      * CVE-2025-1012 (bmo#1939710) 同時データ削除中のメモリ解放使用 (Use After Free)
      * CVE-2024-11704 (bmo#1899402) PKCS#7 復号化処理の二重解放の脆弱性の可能性
      * CVE-2025-1013 (bmo#1932555) 通常のブラウジングウィンドウのプライベートブラウジングタブが開かれる可能性
      * CVE-2025-1014 (bmo#1940804) 証明書の長さが適切にチェックされませんでした
      * CVE-2025-1016 (bmo#1936601、bmo#1936844、bmo#1937694、bmo#1938469、bmo#1939583、bmo#1940994) Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20、および Thunderbird 128.7 で修正されたメモリの安全性のバグ
      * CVE-2025-1017 (bmo#1926256、bmo#1935471、bmo#1935984) Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2025:0391-1)

critical Nessus プラグイン ID 216207

バージョン 1.2