リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、141.0 より前のものです。したがって、mfsa2025-56アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 および Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT はスタックの 64 ビット戻り値空間の 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。CVE-2025-8027

  - arm64 において、多数のエントリを持つ WASM <code>brtable</code> 命令は、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算を引き起こす可能性があります。
    (CVE-2025-8028)

  - アドレスバーで、Android 用の Firefox が URL の表示元を優先する代わりに、末尾からの URL の表示を切り捨てました。CVE-2025-8041

  - Firefox for Android により <code>、 allow-downloads</code> 属性のないサンドボックス化された iframe がダウンロードを開始する可能性がありました。CVE-2025-8042

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、141.0 より前です。したがって、mfsa2025-61アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 115.25、Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 および Thunderbird 140 に、メモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8034)

  - 64 ビットプラットフォームで、IonMonkey-JIT はスタックの 64 ビット戻り値空間の 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。CVE-2025-8027

  - arm64 において、多数のエントリを持つ WASM <code>brtable</code> 命令は、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算を引き起こす可能性があります。
    (CVE-2025-8028)

  - Thunderbird が <code>javascript を実行しました</code><code>オブジェクト</code> および <code>埋め込み</code> タグで使用されている場合、[] URL。CVE-2025-8029

  - Thunderbird は IP アドレス変更で CORS prefight 応答をキャッシュしました。これにより、DNS リバインドで CORS を回避できました。CVE-2025-8036

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、141.0 より前のバージョンです。したがって、mfsa2025-61アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 115.25、Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 および Thunderbird 140 に、メモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8034)

  - 64 ビットプラットフォームで、IonMonkey-JIT はスタックの 64 ビット戻り値空間の 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。CVE-2025-8027

  - arm64 において、多数のエントリを持つ WASM <code>brtable</code> 命令は、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算を引き起こす可能性があります。
    (CVE-2025-8028)

  - Thunderbird が <code>javascript を実行しました</code><code>オブジェクト</code> および <code>埋め込み</code> タグで使用されている場合、[] URL。CVE-2025-8029

  - Thunderbird は IP アドレス変更で CORS prefight 応答をキャッシュしました。これにより、DNS リバインドで CORS を回避できました。CVE-2025-8036

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2fac68f810 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (141.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、141.0 より前です。したがって、mfsa2025-56アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 および Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT はスタックの 64 ビット戻り値空間の 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。CVE-2025-8027

  - arm64 において、多数のエントリを持つ WASM <code>brtable</code> 命令は、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算を引き起こす可能性があります。
    (CVE-2025-8028)

  - アドレスバーで、Android 用の Firefox が URL の表示元を優先する代わりに、末尾からの URL の表示を切り捨てました。CVE-2025-8041

  - Firefox for Android により <code>、 allow-downloads</code> 属性のないサンドボックス化された iframe がダウンロードを開始する可能性がありました。CVE-2025-8042

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-81e513fb49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (141.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242556	Mozilla Firefox < 141.0	Nessus	MacOS X Local Security Checks	2025/7/22	2025/7/25	critical
242579	Mozilla Thunderbird < 141.0	Nessus	MacOS X Local Security Checks	2025/7/22	2025/7/25	high
242578	Mozilla Thunderbird < 141.0	Nessus	Windows	2025/7/22	2025/7/25	high
242665	Fedora 41 : firefox (2025-2fac68f810)	Nessus	Fedora Local Security Checks	2025/7/24	2025/7/24	critical
242555	Mozilla Firefox < 141.0	Nessus	Windows	2025/7/22	2025/7/25	critical
242599	Fedora 42firefox2025-81e513fb49	Nessus	Fedora Local Security Checks	2025/7/23	2025/7/23	high

検出

プラグインの検索

critical

high

high

critical

critical

high