Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2025_2452)

high Nessus プラグイン ID 353726

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2025_2452 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

* firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

* firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

* firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

* firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

* firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

* firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

* firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

* firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。