Rocky Linux 8ホストには、CIQ crlsa-2025_4458 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefoxthunderbird: Firefox Updater での権限昇格 (CVE-2025-2817)

    * firefox: thunderbird: XPath 解析中の安全でない属性アクセス (CVE-2025-4087)

    * firefox: thunderbird: クロスオリジンフレームで「javascript:」URI リンクを使用するプロセス分離バイパス (CVE-2025-4083)

    * firefox: thunderbird: Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4091)

    * firefox: thunderbird: Firefox ESR 128.10 および Thunderbird 128.10 で修正されたメモリの安全性のバグ (CVE-2025-4093)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2025_4458)

critical Nessus プラグイン ID 354903

変更ログが見つかりません