Amazon Linux 2: thunderbird(ALAS-2025-2873)

high Nessus プラグイン ID 238348

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている thunderbird のバージョンは、128.11.0-1 より前のものです。したがって、ALAS2-2025-2873 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

攻撃者は、JavaScript「Promise」オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。
(CVE-2025-4918)

攻撃者は、配列インデックスサイズを混乱させることで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。(CVE-2025-4919)

スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5263)

「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5264)

「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。*このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。* この脆弱性は、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 に影響します。(CVE-2025-5265)

オリジン間リソースを読み込むスクリプト要素が、ロードイベントとエラーイベントを生成し、これが情報漏洩を引き起こし、XS-Leaks 攻撃が可能になりました。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。
(CVE-2025-5266)

クリックジャッキングの脆弱性を利用して、ユーザーを騙し、保存されている支払いカードの詳細を悪意のあるページに漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5267)

Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 にメモリの安全性のバグが存在します。
これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5268)

Firefox ESR 128.10、および Thunderbird 128.10 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすれば、これが悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 128.11 です。(CVE-2025-5269)

137.0.7151.55より前の Google Chrome の libvpx でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中)

重複: https://console.harmony.a2z.com/al-cve-eval/cve/TEMP-1106689-EC87F6 (CVE-2025-5283)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。