リモートの Oracle Linux 9 ホストに、ELSA-2025-18155アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.4.0-3.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.4.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [140.4.0-3]
    - 140.4.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : firefox (ELSA-2025-18155)

critical Nessus プラグイン ID 270672

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 18, 2025, 9:44 PM IAVM reference Plugin Feed: 202511182144
バージョン 1.1 Oct 17, 2025, 4:06 PM New Plugin Feed: 202510171606