リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20135-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 128.14.0 へのアップデート (bsc#1248162):
      - CVE-2025-9179Audio/Video: GMP コンポーネントの無効なポインターによるサンドボックスエスケープ
      - CVE-2025-9180Graphics:
         Canvas2D コンポーネント
      - CVE-2025-9181JavaScript エンジンコンポーネントの初期化されていないメモリ
      - CVE-2025-9185Firefox ESR 115.27、Firefox ESR 128.14[]、Thunderbird ESR  、Firefox ESR 128.14、Thunderbird ESR 140.2140.2、 Firefox 142 および Thunderbird 142 で修正されたメモリの安全性のバグ

    - バージョン 128.13.0 への更新:
      - CVE-2025-8027: JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む
      - CVE-2025-8028: 大きなブランチテーブルにより、命令が切り捨てられる可能性がある
      - CVE-2025-8029: javascript: オブジェクトおよび埋め込みタグで実行される URL
      - CVE-2025-8030: Copy as cURL コマンドにおける潜在的なユーザー支援によるコード実行
      - CVE-2025-8031: CSP レポートの不適切な URL 除去
      - CVE-2025-8032: XSLT ドキュメントが CSP をバイパスする可能性がある
      - CVE-2025-8033: ジェネレーター向けの不適切な JavaScript 状態マシン
      - CVE-2025-8034: Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ
      - CVE-2025-8035: Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ

    - バージョン 128.12.0 への更新:
      - CVE-2025-6424: FontFaceSet の use-after-free
      - CVE-2025-6425: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩
      - CVE-2025-6426: macOS で実行可能なターミナルファイルを開く際に警告がない
      - CVE-2025-6429: URL の解析が不適切であるため、youtube.com の埋め込みが可能
      - CVE-2025-6430: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される

    - バージョン 128.11.0 への更新:
      - CVE-2025-5283libvpx エンコーダーの二重解放
      - CVE-2025-5263スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました
      - CVE-2025-5264Copy as cURL コマンドでのローカルコード実行の可能性
      - CVE-2025-5265Copy as cURL コマンドでのローカルコード実行の可能性
      - CVE-2025-5266スクリプト要素イベントがクロスオリジンリソースステータスを漏洩します
      - CVE-2025-5267クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります + CVE-2025-5268Firefox 139、Thunderbird 139、 128.11Firefox ESR 、 128.11 Thunderbirdで修正されたメモリ安全性のバグ + CVE-2025-5269Firefox ESR で修正されたメモリ安全性のバグ 128.11 および Thunderbird 128.11

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新mozjs128openSUSE-SU-2025-20135-1]

high Nessus プラグイン ID 277554

バージョン 1.1