リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、141.0 より前のものです。したがって、mfsa2025-56アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 および Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT はスタックの 64 ビット戻り値空間の 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。CVE-2025-8027

  - arm64 において、多数のエントリを持つ WASM <code>brtable</code> 命令は、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算を引き起こす可能性があります。
    (CVE-2025-8028)

  - アドレスバーで、Android 用の Firefox が URL の表示元を優先する代わりに、末尾からの URL の表示を切り捨てました。CVE-2025-8041

  - Firefox for Android により <code>、 allow-downloads</code> 属性のないサンドボックス化された iframe がダウンロードを開始する可能性がありました。CVE-2025-8042

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2fac68f810 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (141.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、141.0 より前です。したがって、mfsa2025-56アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 および Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT はスタックの 64 ビット戻り値空間の 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。CVE-2025-8027

  - arm64 において、多数のエントリを持つ WASM <code>brtable</code> 命令は、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算を引き起こす可能性があります。
    (CVE-2025-8028)

  - アドレスバーで、Android 用の Firefox が URL の表示元を優先する代わりに、末尾からの URL の表示を切り捨てました。CVE-2025-8041

  - Firefox for Android により <code>、 allow-downloads</code> 属性のないサンドボックス化された iframe がダウンロードを開始する可能性がありました。CVE-2025-8042

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-81e513fb49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (141.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242556	Mozilla Firefox < 141.0	Nessus	MacOS X Local Security Checks	2025/7/22	2025/7/25	critical
242665	Fedora 41 : firefox (2025-2fac68f810)	Nessus	Fedora Local Security Checks	2025/7/24	2025/7/24	critical
242555	Mozilla Firefox < 141.0	Nessus	Windows	2025/7/22	2025/7/25	critical
242599	Fedora 42firefox2025-81e513fb49	Nessus	Fedora Local Security Checks	2025/7/23	2025/7/23	high

検出

プラグインの検索

critical

critical

critical

high