リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:3808-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 140.4.0 ESR に更新します (bsc#1251263)。

    - CVE-2025-11708: MediaTrackGraphImpl::GetInstance() のメモリ解放後使用
    - CVE-2025-11709: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み
    - CVE-2025-11710: 悪質な IPC メッセージによるクロスプロセスの情報漏洩
    - CVE-2025-11711: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります
    - CVE-2025-11712: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました
    - CVE-2025-11713: Copy as cURL コマンドにおける潜在的なユーザー支援によるコード実行
    - CVE-2025-11714: Firefox ESR 115.29、Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ
    - CVE-2025-11715: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:3808-1)

critical Nessus プラグイン ID 271796

バージョン 1.1