リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02546-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 140.1 (MFSA 2025-63) (bsc#1246664) に更新してください。

    - CVE-2025-8027: JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む (bmo#1968423)
    - CVE-2025-8028: 大きなブランチテーブルにより、命令が切り捨てられる可能性がある (bmo#1971581)
    - CVE-2025-8029: javascript: オブジェクトおよび埋め込みタグで実行される URL (bmo#1928021)
    - CVE-2025-8036: DNS リバインドの回避 CORS (bmo#1960834)
    - CVE-2025-8037: 名前のない Cookie がセキュア Cookie をシャドウ (bmo#1964767)
    - CVE-2025-8030:「Copy as cURL」コマンドにおける潜在的なユーザー支援によるコード実行 (bmo#1968414)
    - CVE-2025-8031: CSP レポートの不適切な URL 除去 (bmo#1971719)
    - CVE-2025-8032: XSLT ドキュメントが CSP をバイパスする可能性がある (bmo#1974407)
    - CVE-2025-8038: CSP frame-src がパスに対して正しく実施されていなかった (bmo#1808979)
    - CVE-2025-8039: 検索用語が URL バーに残る (bmo#1970997)
    - CVE-2025-8033: ジェネレーター向けの不適切な JavaScript 状態マシン (bmo#1973990)
    - CVE-2025-8034: Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1970422、bmo#1970422、bmo#1970422、bmo#1970422)
    - CVE-2025-8040: Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1975058、bmo#1975058、bmo#1975998、bmo#1975998)
    - CVE-2025-8035: Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1975961、bmo#1975961、bmo#1975961)

    Mozilla Thunderbird 140.0.1 (MFSA 2025-54) (bsc#1244670) に更新してください。

    - CVE-2025-6424: FontFaceSet のメモリ解放後使用 (Use-after-free) (bmo#1966423)
    - CVE-2025-6425: WebCompat WebExtension が、永続的な UUID を漏洩 (bmo#1717672)
    - CVE-2025-6426: macOS で実行可能なターミナルファイルを開く際に警告がない (bmo#1964385)
    * CVE-2025-6427: connect-src コンテンツセキュリティポリシーの制限が回避される可能性 (bmo#1966927)
    - CVE-2025-6429: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (bmo#1970658)
    - CVE-2025-6430: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (bmo#1971140)
    - CVE-2025-6432: DNS リクエストが設定済みの SOCKS プロキシの外側に漏洩する (bmo#1943804)
    * CVE-2025-6433: WebAuthn により、ユーザーは無効な TLS 証明書のあるウェブページでチャレンジに署名することを許可する可能性 (bmo#1954033)
    - CVE-2025-6434 HTTPS-Only の例外画面にクリックジャッキング遅延が不足していた (bmo#1955182)
    * CVE-2025-6435: 開発者ツールの「名前を付けて保存」機能で、拡張子をサニタイズせずにファイルをダウンロードできる可能性 (bmo#1950056、bmo#1961777)
    * CVE-2025-6436: Firefox 140 と Thunderbird 140 でメモリ安全性のバグが修正された (bmo#1941377、bmo#1960948、bmo#1966187、bmo#1966505、bmo#1970764)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2025:02546-1)

critical Nessus プラグイン ID 243222

バージョン 1.2