Rocky Linux 10.0 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2025_18320)

critical Nessus プラグイン ID 357758

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_18320 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

* thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

* thunderbird: firefox: 悪質な IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

* thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

* thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

* thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

* thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。