リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03287-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -Firefox 延長サポートリリース 140.3.0 ESR (bsc#1249391)。

    MFSA 2025-75:

      * CVE-2025-10527 (bmo#1984825) Graphics の use-after-free によるサンドボックスエスケープ:
         Canvas2D コンポーネント
      * CVE-2025-10528 (bmo#1986185) Graphics: Canvas2D コンポーネントでの未定義の動作、無効なポインターによるサンドボックスエスケープ
      * CVE-2025-10529 (bmo#1970490) レイアウトコンポーネントでの同一生成元ポリシーのバイパス
      * CVE-2025-10532 (bmo#1979502) JavaScript: GC コンポーネントでの不適切な境界条件
      * CVE-2025-10533 (bmo#1980788) SVG コンポーネントの整数オーバーフロー
      * CVE-2025-10536 (bmo#1981502) Networking: Cache コンポーネントの情報漏洩
      * CVE-2025-10537 (bmo#1938220, bmo#1980730, bmo#1981280, bmo#1981283, bmo#1984505, bmo#1985067) Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ 

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2025:03287-1)

high Nessus プラグイン ID 265748

バージョン 1.2