リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a470ac63-3d7c-11f0-9a55-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security@mozilla.org による報告:
    特定のケースでは、暗号化 DNS が有効な場合でも SNI が暗号化されずに送信される可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、139.0 より前のものです。したがって、mfsa2025-42 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定のケースでは、暗号化された DNS が有効な場合にも SNI は暗号化されずに送信された可能性があります。
    (CVE-2025-5270)

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5283)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。
    このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。(CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、139.0 より前です。したがって、mfsa2025-42 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定のケースでは、暗号化された DNS が有効な場合にも SNI は暗号化されずに送信された可能性があります。
    (CVE-2025-5270)

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5283)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。
    このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。(CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-34badbe9b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しい Upstream バージョン (139.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、139.0 より前のバージョンです。したがって、mfsa2025-45 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定のケースでは、暗号化された DNS が有効な場合にも SNI は暗号化されずに送信された可能性があります。
    (CVE-2025-5270)

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5262)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。
    このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。(CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、139.0 より前です。したがって、mfsa2025-45 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定のケースでは、暗号化された DNS が有効な場合にも SNI は暗号化されずに送信された可能性があります。
    (CVE-2025-5270)

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5262)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。
    このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。(CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定のケースでは、暗号化された DNS が有効な場合にも SNI は暗号化されずに送信された可能性があります。この脆弱性は、Firefox < 139およびThunderbird < 139に影響します。CVE-2025-5270

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237615	FreeBSDFirefox -- 暗号化されていない SNIa470ac63-3d7c-11f0-9a55-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/5/31	2025/8/12	high
237299	Mozilla Firefox < 139.0	Nessus	MacOS X Local Security Checks	2025/5/27	2025/8/12	high
237298	Mozilla Firefox < 139.0	Nessus	Windows	2025/5/27	2025/8/12	high
238073	Fedora 42firefox2025-34badbe9b9	Nessus	Fedora Local Security Checks	2025/6/10	2025/8/12	high
237385	Mozilla Thunderbird < 139.0	Nessus	Windows	2025/5/27	2025/6/12	high
237386	Mozilla Thunderbird < 139.0	Nessus	MacOS X Local Security Checks	2025/5/27	2025/6/12	high
247103	Linux Distros のパッチ未適用の脆弱性: CVE-2025-5270	Nessus	Misc.	2025/8/9	2025/10/14	high

検出

プラグインの検索

high

high

high

high

high

high

high