リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01660-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird に更新してください 128.10.1。

    セキュリティの修正: 

    - MFSA 2025-34 (bsc#1243216)
      * CVE-2025-3875Thunderbird の無効な形式のヘッダーによる送信者のなりすまし。
      * CVE-2025-3877mailbox:/// リンクを介した、求められていないファイルダウンロード、ディスク容量の枯渇、認証情報の漏洩。
      * CVE-2025-3909偽装された PDF 添付ファイルおよび file:/// Link による JavaScript 実行。
      * CVE-2025-3932添付ファイルのリンクの追跡がリモートコンテンツブロックをバイパス。

    その他のバグ修正:

    - 修正済みスタンドアロンのメッセージウィンドウ/タブが、フォルダーコンパクション後に応答しなくなりました。
    - 修正済み Outlook メッセージをインポートする際に Thunderbird がクラッシュする可能性があります。
    - ビジュアルおよび UX の改善。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2025:01660-1)

high Nessus プラグイン ID 237156

バージョン 1.1