Amazon Linux 2023 : firefox (ALAS2023-2025-976)

critical Nessus プラグイン ID 237666

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2025-976 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

sqlite v.3.49.0 の問題により、攻撃者は SQLITE_DBCONFIG_LOOKASIDE コンポーネントを介してサービス拒否を引き起こすことができます (CVE-2025-29088)

Firefox のプロセス分離の脆弱性は、javascript: URI の不適切な処理に起因しており、コンテンツが意図したフレームではなくトップレベルのドキュメントのプロセスで実行されることで、サンドボックスからの脱出が可能になる可能性があります。この脆弱性は、Firefox < 138、Firefox ESR < 128.10、Firefox ESR < 115.23、Thunderbird < 138、および Thunderbird ESR < 128.10 に影響します。(CVE-2025-4083)

Thunderbird に脆弱性が特定されました。属性アクセス時の null チェックが欠落しているため、XPath 解析で未定義の動作が引き起こされる可能性があります。これにより、領域外の読み取りアクセスやメモリ破損が発生する可能性があります。この脆弱性は、Firefox < 138、Firefox ESR < 128.10、Thunderbird < 138、および Thunderbird < 128.10 に影響します。(CVE-2025-4087)

Firefox 137、Thunderbird 137、Firefox ESR 128.9、Thunderbird 128.9 でメモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 138、Firefox ESR < 128.10、Thunderbird < 138、および Thunderbird < 128.10 に影響します。(CVE-2025-4091)

Firefox ESR 128.9、および Thunderbird 128.9 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすれば、これが悪用され、任意のコードが実行される可能性があると推測しています。
この脆弱性は、Firefox ESR < 128.10 および Thunderbird < 128.10 に影響します。(CVE-2025-4093)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。