リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02123-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MozillaFirefox 128.12.0 に更新してください (MFSA 2025-23、bsc#1244670):

    - CVE-2025-6424: FontFaceSet の use-after-free
    - CVE-2025-6425: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩
    - CVE-2025-6426: macOS で実行可能なターミナルファイルを開く際に警告がない
    - CVE-2025-6429: URL の解析が不適切であるため、youtube.com の埋め込みが可能
    - CVE-2025-6430: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:02123-1)

critical Nessus プラグイン ID 240713

バージョン 1.5