リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02531-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Firefox 延長サポート版 140.1.0 ESR
      * MFSA-RESERVE-2025-1968423 (bmo#1968423) JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む
      * MFSA-RESERVE-2025-1971581 (bmo#1971581) 大きなブランチテーブルにより、命令が切り捨てられる可能性がある
      * MFSA-RESERVE-2025-1928021 (bmo#1928021) CSP がオブジェクトおよび埋め込みタグの javascript の URL をブロックしない
      * MFSA-RESERVE-2025-1960834 (bmo#1960834) DNS リバインドの回避 CORS
      * MFSA-RESERVE-2025-1964767 (bmo#1964767) 名前のない Cookie がセキュア Cookie をシャドウ
      * MFSA-RESERVE-2025-1968414 (bmo#1968414) Copy as cURL コマンドにおける潜在的なユーザー支援によるコード実行
      * MFSA-RESERVE-2025-1971719 (bmo#1971719) CSP レポートの不適切な URL 除去
      * MFSA-RESERVE-2025-1974407 (bmo#1974407) XSLT ドキュメントが CSP をバイパスする可能性がある
      * MFSA-RESERVE-2025-1808979 (bmo#1808979) CSP frame-src がパスに対して正しく実施されていなかった
      * MFSA-RESERVE-2025-1970997 (bmo#1970997) 検索用語が URL バーに残る
      * MFSA-RESERVE-2025-1973990 (bmo#1973990) ジェネレーター向けの不適切な JavaScript 状態マシン
      * MFSA-RESERVE-2025-1 (bmo#1970422、bmo#1970422、bmo#1970422、bmo#1970422) Firefox ESR 115.26、Thunderbird ESR 115.26、Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ
      * MFSA-RESERVE-2025-2 (bmo#1975058、bmo#1975058、bmo#1975998、bmo#1975998) Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ
      * MFSA-RESERVE-2025-3 (bmo#1975961、bmo#1975961、bmo#1975961) Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ

    さまざまなセキュリティ修正 MFSA 2025-59 (bsc#1246664):
    - CVE-2025-8027: JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む
    - CVE-2025-8028: 大きなブランチテーブルにより、命令が切り捨てられる可能性がある
    - CVE-2025-8029: javascript: オブジェクトおよび埋め込みタグで実行される URL
    - CVE-2025-8036: DNS リバインドの回避 CORS
    - CVE-2025-8037: 名前のない Cookie がセキュア Cookie をシャドウ
    - CVE-2025-8030: Copy as cURL コマンドにおける潜在的なユーザー支援によるコード実行
    - CVE-2025-8031: CSP レポートの不適切な URL 除去
    - CVE-2025-8032: XSLT ドキュメントが CSP をバイパスする可能性がある
    - CVE-2025-8038: CSP frame-src がパスに対して正しく実施されていなかった
    - CVE-2025-8039: 検索用語が URL バーに残る
    - CVE-2025-8033: ジェネレーター向けの不適切な JavaScript 状態マシン
    - CVE-2025-8034: Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ
    - CVE-2025-8040: Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ
    - CVE-2025-8035: Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:02531-1)

critical Nessus プラグイン ID 242953

バージョン 1.2