Amazon Linux 2: thunderbird、--advisory ALAS2-2025-3108 (ALAS-2025-3108)

critical Nessus プラグイン ID 281807

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている thunderbird のバージョンは、140.6.0-1 より前のものです。したがって、ALAS2-2025-3108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Graphics コンポーネントの競合状態。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13012)

DOM: Core & HTML コンポーネントの軽減バイパス。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13013)

Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13014)

Firefox でのなりすましの問題。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13015)

JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13016)

DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13017)

DOM: Security コンポーネントの軽減バイパス。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13018)

DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13019)

WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13020)

WebRTC: Signaling コンポーネントの Use-after-free。この脆弱性の影響を受けるのは、Firefox < 146 および Firefox ESR < 140.6 です。(CVE-2025-14321)

Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性の影響を受けるのは、Firefox < 146、Firefox ESR < 115.31、および Firefox ESR < 140.6 です。(CVE-2025-14322)

DOM の権限昇格: Notifications コンポーネント。この脆弱性の影響を受けるのは、Firefox < 146、Firefox ESR < 115.31、および Firefox ESR < 140.6 です。(CVE-2025-14323)

JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル。この脆弱性の影響を受けるのは、Firefox < 146、Firefox ESR < 115.31、および Firefox ESR < 140.6 です。(CVE-2025-14324)

JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル。この脆弱性の影響を受けるのは、Firefox < 146 および Firefox ESR < 140.6 です。(CVE-2025-14325)

Notifications コンポーネントの権限昇格。この脆弱性の影響を受けるのは、Firefox < 146 および Firefox ESR < 140.6 です。(CVE-2025-14328)

Notifications コンポーネントの権限昇格。この脆弱性の影響を受けるのは、Firefox < 146 および Firefox ESR < 140.6 です。(CVE-2025-14329)

JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル。この脆弱性の影響を受けるのは、Firefox < 146 および Firefox ESR < 140.6 です。(CVE-2025-14330)

リクエスト処理コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性の影響を受けるのは、Firefox < 146、Firefox ESR < 115.31、および Firefox ESR < 140.6 です。(CVE-2025-14331)

Firefox ESR 140.5、Thunderbird ESR 140.5、Firefox 145、Thunderbird 145 で修正されたメモリの安全性のバグ。
これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 146 および Firefox ESR < 140.6 です。(CVE-2025-14333)

LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。1.6.52より前では、libpng の簡素化された API にある領域外読み取りの脆弱性により、部分的な透過性とガンマ修正で有効なパレット PNG イメージを処理する際に、png_sRGB_base[512] 配列を超えて最大 1012 バイトを読み取ることが可能です。この脆弱性をトリガーする PNG ファイルは、PNG 仕様上は有効です。問題は libpng の内部状態管理にあります。
libpng 1.6.52 以降にアップグレードしてください。(CVE-2025-66293)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。