Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 追跡リンクを添付ファイルとして表示するメールを作成することが可能でした。ユーザーが添付ファイルを開こうとすると、Thunderbird は自動的にリンクにアクセスしました。リモートコンテンツをブロックする設定では、これを防ぐことはできませんでした。Thunderbird は、メールの X-Mozilla-External-Attachment-URL ヘッダーにリストされている Web ページへのアクセスを許可しないように修正されました。この脆弱性は、Thunderbird < 128.10.1 および Thunderbird < 138.0.1 に影響します。(CVE-2025-3932)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-3932

medium Nessus プラグイン ID 243596

バージョン 1.2