Amazon Linux 2: thunderbird、--advisory ALAS2-2025-3008 (ALAS-2025-3008)

high Nessus プラグイン ID 266152

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている thunderbird のバージョンは、140.3.0-1 より前のものです。したがって、ALAS2-2025-3008 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use After Free) によるサンドボックスエスケープ。

この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
(CVE-2025-10527)

Graphics: Canvas2D コンポーネントでの未定義の動作と無効なポインターによるサンドボックスエスケープ

この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
(CVE-2025-10528)

レイアウトコンポーネントでの同一生成元ポリシーのバイパス。

この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
(CVE-2025-10529)

JavaScript: GC コンポーネントでの不適切な境界条件。

この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
(CVE-2025-10532)

SVG コンポーネントの整数オーバーフロー。

この脆弱性は、Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。(CVE-2025-10533)

Networking: Cache コンポーネントの情報漏洩。

この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
(CVE-2025-10536)

Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142、Thunderbird 142 に存在するメモリの安全性のバグ。
これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。(CVE-2025-10537)

2.7.2 より前の Expat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガできます。(CVE-2025-59375)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。