Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2025-047 (ALASFIREFOX-2025-047)

high Nessus プラグイン ID 277747

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている firefox のバージョンは、140.5.0-1 より前です。したがって、ALAS2FIREFOX-2025-047 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Graphics コンポーネントの競合状態。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13012)

DOM: Core & HTML コンポーネントの軽減バイパス。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13013)

Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13014)

Firefox でのなりすましの問題。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13015)

JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13016)

DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13017)

DOM: Security コンポーネントの軽減バイパス。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13018)

DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13019)

WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13020)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。