リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4195-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Mozilla Thunderbird をバージョン 140.5 に更新 (bsc#1253188)
    - CVE-2025-13012: Graphics コンポーネントの競合状態。
    - CVE-2025-13016: JavaScript: WebAssembly コンポーネントの不適切な境界条件。
    - CVE-2025-13017: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス。
    - CVE-2025-13018: DOM: Security コンポーネントの軽減バイパス。
    - CVE-2025-13019: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス。
    - CVE-2025-13013: DOM: Core & HTML コンポーネントの軽減バイパス。
    - CVE-2025-13020: WebRTC: Audio/Video コンポーネントの Use-after-free。
    - CVE-2025-13014: Audio/Video コンポーネントの Use-after-free。
    - CVE-2025-13015: Thunderbird のなりすましの問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2025:4195-1)

high Nessus プラグイン ID 276795

バージョン 1.2