リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03007-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird に対する更新 140.2 MFSA 2025-72 (bsc#1248162):
      * CVE-2025-9179Audio/Video: GMP コンポーネントの無効なポインターによるサンドボックスのエスケープ
      * CVE-2025-9180GraphicsCanvas2D コンポーネントの同一生成元ポリシーのバイパス
      * CVE-2025-9181JavaScript エンジンコンポーネントの初期化されていないメモリ
      * CVE-2025-9182Graphics:
        WebRender コンポーネント
      * CVE-2025-9184Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグ
      * CVE-2025-9185Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR []、Thunderbird ESR 140.2140.2、Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグ

    その他の修正:
      * ユーザーは、OAuth 設定がないため、Fastmail カレンダーを使用できませんでした
      * アカウントハブのアカウントセットアップエラー処理が破損していました
      * 128esr から 140esr への更新後、メニューバーが非表示になりました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2025:03007-1)

high Nessus プラグイン ID 258108

バージョン 1.1