Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2025-044 (ALASFIREFOX-2025-044)

critical Nessus プラグイン ID 271745

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている firefox のバージョンは、140.4.0-1 より前です。したがって、ALAS2FIREFOX-2025-044 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

MediaTrackGraphImpl::GetInstance() の use-after-free。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11708)

- 侵害されたウェブプロセスが、操作された WebGL テクスチャを使用して、より特権のあるプロセスで領域外の読み書きを発生させることが可能でした。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11709)

悪意のある IPC メッセージを使用して侵害されたウェブプロセスにより、特権のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11710)

書き込み不可であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11711)

content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザ動作をオーバーライドする可能性があります。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こす要因になりえます。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11712)

Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。
(CVE-2025-11714)

Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。
これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11715)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。