リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.3 より前のものです。したがって、mfsa2025-75アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 および Thunderbird 142 に存在するメモリ安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-10537)

  - この脆弱性は、Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3に影響します。CVE-2025-10533

  - この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3に影響します。
    (CVE-2025-10527、CVE-2025-10528、CVE-2025-10529、CVE-2025-10532、CVE-2025-10536)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 140.3

high Nessus プラグイン ID 265058

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 29, 2025, 8:57 PM New Plugin Feed: 202510292057
バージョン 1.2 Sep 19, 2025, 7:22 PM New Plugin Feed: 202509191922
バージョン 1.1 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914