AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:thunderbirdの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1787115646)

medium Nessus プラグイン ID 360063

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787115646アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Firefox for Android の WebAuthn コンポーネントにおけるスプーフィングの問題。この脆弱性は、Firefox 143 および Thunderbird 143 で修正されました。(CVE-2025-10530)

- Web Compatibility: Tooling コンポーネントの緩和策バイパス。この脆弱性は、Firefox 143 および Thunderbird 143 で修正されました。(CVE-2025-10531)

- 特定の WebGL シェーダー属性の変更が領域外読み取りを発生させ、他の脆弱性と連鎖すると権限昇格に利用される可能性があります。*このバグの影響を受けるのは、macOSのThunderbirdのみです。その他のバージョンの Thunderbird は影響を受けません。* この脆弱性は、Firefox 138、Firefox ESR 128.10、Firefox ESR 115.23、Thunderbird 138、および Thunderbird 128.10 で修正されています。(CVE-2025-4082)

- 大量のエンコードされた改行文字を含む特別に細工されたファイル名のために、ダウンロードダイアログで表示した際に、ファイルの拡張子が不明瞭になる可能性があります。*このバグの影響を受けるのは、Android 用の Thunderbird のみです。
その他のバージョンの Thunderbird は影響を受けません。* この脆弱性は、Firefox 138 および Thunderbird 138 で修正されました。(CVE-2025-4086)

- cURL 機能としてのコピーで特殊文字のエスケープが不十分であるため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードの実行を引き起こす可能性があります。この脆弱性は、Firefox 138 および Thunderbird 138 で修正されました。(CVE-2025-4089)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。