リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4006-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この MozillaThunderbird 用の更新プログラムでは、次の問題が修正されています。

    Mozilla Thunderbird は 140.4 にアップデートされました。

     * 変更: Account Hub は、第 2 のメールアカウントではデフォルトで無効になりました (bmo#1992027)
     * 変更: Flatpak ランタイムが Freedesktop SDK 24.08 にアップデートされました (bmo#1952100)
     * 修正: ユーザーは OpenPGP v6 と PQC キーで署名されたメールを読み取ることができませんでした (bmo#1986845)
     * 修正: 画像挿入ダイアログの画像プレビューが Web リソースの CSP エラーで失敗しました (bmo#1989392)
     * 修正: 終了時にゴミ箱を空にする操作が一部のプロバイダーでは機能しませんでした (bmo#1975147)
     * 修正: フィルターの適用時に Thunderbird がクラッシュする可能性がありました (bmo#1987880)
     * 修正: ユーザーは期限切れのメールサーバー証明書をオーバーライドできませんでした (bmo#1979323)
     * 修正: RSS フィード内のウェブサイトヘッダーリンクを開くと、URL パラメーターが誤って再エンコードされてしまう問題 (bmo#1971035)

    セキュリティの修正: 

    MFSA 2025-85 (bsc#1251263):

     * CVE-2025-11708 (bmo#1988931) MediaTrackGraphImpl::GetInstance() のメモリ解放後使用
     * CVE-2025-11709 (bmo#1989127) WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み
     * CVE-2025-11710 (bmo#1989899) 悪質な IPC メッセージによるクロスプロセスの情報漏洩
     * CVE-2025-11711 (bmo#1989978) 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります
     * CVE-2025-11712 (bmo#1979536) OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました
     * CVE-2025-11713 (bmo#1986142) Copy as cURL コマンドにおけるユーザー支援のコード実行の可能性
     * CVE-2025-11714 (bmo#1973699, bmo#1989945, bmo#1990970, bmo#1991040, bmo#1992113) Firefox ESR 115.29、Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ。
     * CVE-2025-11715 (bmo#1983838, bmo#1987624, bmo#1988244, bmo#1988912, bmo#1989734, bmo#1990085, bmo#1991899) Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2025:4006-1)

critical Nessus プラグイン ID 274714

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.1 Nov 12, 2025, 12:37 AM New Plugin Feed: 202511120037