Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Thunderbird は、サーバー側で無効な From アドレスの使用が許可された場合にアドレスを解析します。これにより、送信者のなりすましが可能になります。例えば、From ヘッダーに無効な値の Spoofed Name が含まれている場合、Thunderbird は spoofed@example.com を実際のアドレスとして扱います。この脆弱性は、Thunderbird < 128.10.1 および Thunderbird < 138.0.1 に影響します。(CVE-2025-3875)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-3875

high Nessus プラグイン ID 245784

バージョン 1.2