リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03309-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 140.3 に更新してください (bsc#1249391)。

    セキュリティの問題を修正:

    - MFSA 2025-78
      * CVE-2025-10527: Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use After Free) によるサンドボックスエスケープ。
      * CVE-2025-10528:Graphics: Canvas2D コンポーネントでの未定義の動作と無効なポインターによるサンドボックスエスケープ
      * CVE-2025-10529: レイアウトコンポーネントでの同一生成元ポリシーのバイパス。
      * CVE-2025-10532: JavaScript: GC コンポーネントでの不適切な境界条件。
      * CVE-2025-10533: SVG コンポーネントの整数オーバーフロー。
      * CVE-2025-10536: Networking: Cache コンポーネントの情報漏洩。
      * CVE-2025-10537: Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。

    修正されたその他の問題: 

    - [List-ID] を右クリックして [Unsubscribe] を選択すると下書きの件名が二重にエンコードされてしまう問題。
    - Thunderbird が起動時にクラッシュする可能性がある問題。
    - メールをインポートする際に Thunderbird がクラッシュする可能性がある問題。
    - RSSフィード内のウェブサイトヘッダーリンクを開くと、URL パラメーターが誤って再エンコードされてしまう問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2025:03309-1)

high Nessus プラグイン ID 265806

バージョン 1.2