Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ユーザーが全画面表示をすばやく再リクエストした場合、全画面通知が早期に非表示になります。
    これが悪用されて、潜在的ななりすまし攻撃が実行された可能性があります。この脆弱性は、Firefox < 135およびThunderbird < 135に影響します。（CVE-2025-1018）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、135.0 より前です。したがって、mfsa2025-11 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、Thunderbird 128.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-1016)

  - 攻撃者が細工された XSLT データを介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1009)

  - 攻撃者が細工された Custom Highlight API を介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1010)

  - ユーザーが全画面表示をすばやく再リクエストした場合、全画面通知が早期に非表示になります。
    これが悪用されて、潜在的ななりすまし攻撃が実行された可能性があります。(CVE-2025-1018)

  - WebAssembly コード生成のバグにより、クラッシュが引き起こされる可能性があります。攻撃者がこれを利用して、コードを実行する可能性がありました。(CVE-2025-1011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-2e627d0672 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (135.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f7ca4ff7-e53f-11ef-a845-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    security@mozilla.org による報告:
    Firefox 134 および Thunderbird 134 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    ユーザーが全画面表示をすばやく再リクエストした場合、全画面通知が早期に非表示になります。これが悪用されて、潜在的ななりすまし攻撃が実行された可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-7263-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2025-1011、CVE-2025-1013、CVE-2025-1014、CVE-2025-1016、CVE-2025-1017、CVE-2025-1018、CVE-2025-1019、CVE-2025-1020)

    Ivan Fratric 氏は、Firefox が XSLT データを適切に処理せず、メモリ解放後使用 (use-after-free) が発生する可能性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2025-1009)

    Atte Kettunen 氏は、Firefox が Custom Highlight API のメモリを適切に管理せず、メモリ解放後使用 (use-after-free) の脆弱性が発生する可能性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2025-1010)

    Nils Bars 氏は、Firefox が同時データ削除中にメモリを適切に管理せず、メモリ解放後使用 (use-after-free) の脆弱性が発生する可能性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2025-1012)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、135.0 より前のものです。したがって、mfsa2025-07 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、Thunderbird 128.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-1016)

  - 攻撃者が細工された XSLT データを介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1009)

  - 攻撃者が細工された Custom Highlight API を介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1010)

  - ユーザーが全画面表示をすばやく再リクエストした場合、全画面通知が早期に非表示になります。
    これが悪用されて、潜在的ななりすまし攻撃が実行された可能性があります。(CVE-2025-1018)

  - WebAssembly コード生成のバグにより、クラッシュが引き起こされる可能性があります。攻撃者がこれを利用して、コードを実行する可能性がありました。(CVE-2025-1011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、135.0 より前のバージョンです。したがって、mfsa2025-11 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、Thunderbird 128.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-1016)

  - 攻撃者が細工された XSLT データを介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1009)

  - 攻撃者が細工された Custom Highlight API を介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1010)

  - ユーザーが全画面表示をすばやく再リクエストした場合、全画面通知が早期に非表示になります。
    これが悪用されて、潜在的ななりすまし攻撃が実行された可能性があります。(CVE-2025-1018)

  - WebAssembly コード生成のバグにより、クラッシュが引き起こされる可能性があります。攻撃者がこれを利用して、コードを実行する可能性がありました。(CVE-2025-1011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、135.0 より前です。したがって、mfsa2025-07 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、Thunderbird 128.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-1016)

  - 攻撃者が細工された XSLT データを介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1009)

  - 攻撃者が細工された Custom Highlight API を介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1010)

  - ユーザーが全画面表示をすばやく再リクエストした場合、全画面通知が早期に非表示になります。
    これが悪用されて、潜在的ななりすまし攻撃が実行された可能性があります。(CVE-2025-1018)

  - WebAssembly コード生成のバグにより、クラッシュが引き起こされる可能性があります。攻撃者がこれを利用して、コードを実行する可能性がありました。(CVE-2025-1011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-13bbd34b51 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (135.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
231214	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1018	Nessus	Misc.	2025/3/6	2025/3/6	medium
214954	Mozilla Thunderbird < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/2/7	critical
215148	Fedora 40 : firefox (2025-2e627d0672)	Nessus	Fedora Local Security Checks	2025/2/8	2025/3/6	critical
215140	FreeBSD : mozilla -- 複数の脆弱性 (f7ca4ff7-e53f-11ef-a845-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/2/7	2025/3/6	critical
216055	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-7263-1)	Nessus	Ubuntu Local Security Checks	2025/2/11	2025/3/6	critical
214964	Mozilla Firefox < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/3/6	critical
214955	Mozilla Thunderbird < 135.0	Nessus	Windows	2025/2/4	2025/2/7	critical
214965	Mozilla Firefox < 135.0	Nessus	Windows	2025/2/4	2025/3/6	critical
215076	Fedora 41 : firefox (2025-13bbd34b51)	Nessus	Fedora Local Security Checks	2025/2/7	2025/3/6	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical

critical

critical

critical