リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4397-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 140.6 に更新してください (bsc#1254551)。

    - MFSA 2025-96
      * CVE-2025-14321: WebRTC: Signaling コンポーネントの Use-after-free。
      * CVE-2025-14322: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
      * CVE-2025-14323: DOM: Notifications コンポーネントの権限昇格。
      * CVE-2025-14324: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル。
      * CVE-2025-14325: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル。
      * CVE-2025-14328: Netmonitor コンポーネントの権限昇格。
      * CVE-2025-14329: Netmonitor コンポーネントの権限昇格。
      * CVE-2025-14330: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル。
      * CVE-2025-14331: リクエスト処理コンポーネントでの同一生成元ポリシーのバイパス。
      * CVE-2025-14333: メモリの安全性に関するバグ。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2025:4397-1)

critical Nessus プラグイン ID 278760

バージョン 1.1