リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1a67144d-0d86-11f0-8542-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    security@mozilla.org による報告:
    xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。この脆弱性は、Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。
    特定の状況下で、Focus が使用前に認証を要求するはずのユーザーオプトイン設定がバイパスされる可能性があります (CVE-2025-0245 とは異なる)。この脆弱性の影響を受けるのは、Firefox < 136 です。
    String.toUpperCase() によって文字列が長くなったとき、初期化されていないメモリが結果の文字列に組み込まれる可能性がありました。この脆弱性は、Firefox < 136 および Thunderbird < 136 に影響します。
    HTTP スキーム以外の URL にリダイレクトするウェブサイトにより、ウェブサイトのアドレスが悪意のあるページに偽装される可能性があります。この脆弱性は、iOS 136 より前の Firefox に影響します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、136.0 より前のものです。したがって、mfsa2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるページは、Firefox for Android を使用して、FIDO をパスする可能性があります。OS へのリンクとハイブリッドパスキーの転送をトリガーします。Bluetooth 範囲内の攻撃者がこれを利用して、ユーザーがパスキーを使用して攻撃者のコンピューターを標的のアカウントにログインさせる可能性があります。(CVE-2024-9956)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

  - Android アプリは、カスタムタブ機能を使用してウェブページを読み込むことができます。この機能は、ユーザーが実際にクリックしているものを非表示にすることで、ユーザーを騙して機密性の高いアクセス許可を付与させることができた可能性がある、遷移アニメーションをサポートしています。(CVE-2025-1939)

  - WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-1931)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、136.0 より前です。したがって、mfsa2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるページは、Firefox for Android を使用して、FIDO をパスする可能性があります。OS へのリンクとハイブリッドパスキーの転送をトリガーします。Bluetooth 範囲内の攻撃者がこれを利用して、ユーザーがパスキーを使用して攻撃者のコンピューターを標的のアカウントにログインさせる可能性があります。(CVE-2024-9956)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

  - Android アプリは、カスタムタブ機能を使用してウェブページを読み込むことができます。この機能は、ユーザーが実際にクリックしているものを非表示にすることで、ユーザーを騙して機密性の高いアクセス許可を付与させることができた可能性がある、遷移アニメーションをサポートしています。(CVE-2025-1939)

  - WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-1931)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-60c0e24d76 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (136.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-100adaf12d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (136.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233786	FreeBSD : mozilla -- 複数の脆弱性 (1a67144d-0d86-11f0-8542-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/4/2	2025/5/22	critical
221619	Mozilla Firefox < 136.0	Nessus	MacOS X Local Security Checks	2025/3/4	2025/4/3	high
221618	Mozilla Firefox < 136.0	Nessus	Windows	2025/3/4	2025/4/3	high
232205	Fedora 41 : firefox (2025-60c0e24d76)	Nessus	Fedora Local Security Checks	2025/3/6	2025/3/6	high
232329	Fedora 40 : firefox (2025-100adaf12d)	Nessus	Fedora Local Security Checks	2025/3/10	2025/4/3	high

検出

プラグインの検索

critical

high

high

high

high