リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0056-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Firefox 延長サポート版 128.6.0 ESR
      * 修正済み: さまざまなセキュリティ修正。

      MFSA 2025-02 (bsc#1234991)
      * CVE-2025-0237 (bmo#1915257) 混乱したデピュティ攻撃の影響を受けやすい WebChannel API
      * CVE-2025-0238 (bmo#1915535) 改行するときのメモリ解放後使用 (Use After Free)
      * CVE-2025-0239 (bmo#1929156) リダイレクト時の Alt-Svc ALPN 検証エラー
      * CVE-2025-0240 (bmo#1929623) JavaScript JSON モジュールの解析時のコンパートメントの不一致
      * CVE-2025-0241 (bmo#1933023) JavaScript テキストセグメンテーション使用時のメモリ破損
      * CVE-2025-0242 (bmo#1874523、bmo#1926454、bmo#1931873、bmo#1932169) Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ
      * CVE-2025-0243 (bmo#1827142、bmo#1932783) Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ

    - Firefox 延長サポート版 128.5.2 ESR
      * 修正済み：Qihoo 360 Total Security ウイルス対策ソフトウェアをインストールしている Windows ユーザーが経験するクラッシュを修正しました（bmo#1934258）

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-0144 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.6.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.6.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.6.0-1]
    - 128.6.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4011 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4011-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 1 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : firefox-esr バージョン : 128.6.0esr-1~deb11u3 CVE ID : CVE-2025-0237 CVE-2025-0238 CVE-2025-0239 CVE-2025-0240 CVE-2025-0241 CVE-2025-0242 CVE-2025-0243

    Mozilla Firefox ウェブブラウザには複数のセキュリティの問題が見つかり、これにより任意コード実行または権限昇格が発生する可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 128.6.0esr-1~deb11u3 で修正されました。

    お使いの firefox-esr パッケージをアップグレードすることを推奨します。

    firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/firefox-esr

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、128.6 より前です。したがって、mfsa2025-05 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-0242)

  - 特別に細工されたテキストをセグメント化する際、セグメンテーションによってメモリが破損し、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2025-0241)

  - プロセス間でさまざまな情報を転送するために使用される WebChannel API が、送信元のプリンシパルをチェックせずに、送信されたプリンシパルを受け入れていました。これにより、権限昇格攻撃が引き起こされる可能性がありました。(CVE-2025-0237)

  - 制御されたメモリ割り当ての失敗を想定すると、攻撃者はメモリ解放後使用 (use-after-free) を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-0238)

  - Alt-Svc の使用時、元のサーバーが安全でないサイトにリダイレクトしている場合、ALPN が証明書を適切に検証しないという問題がありました。(CVE-2025-0239)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メモリ割り当てをコントロールして失敗したと仮定すると、攻撃者は use-after-free を引き起こし、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性は、Firefox 134、Firefox ESR 128.6、Firefox ESR 115.19、Thunderbird 134、Thunderbird 128.6で修正されました。CVE-2025-0238

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213687	SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:0056-1)	Nessus	SuSE Local Security Checks	2025/1/10	2025/2/6	high
213961	Oracle Linux 8: firefox (ELSA-2025-0144)	Nessus	Oracle Linux Local Security Checks	2025/1/11	2025/9/11	high
213986	Debian dla-4011 : firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/11	2025/1/31	high
214012	Mozilla Thunderbird < 128.6	Nessus	MacOS X Local Security Checks	2025/1/13	2025/11/18	high
214062	RHEL 8: thunderbird (RHSA-2025:0281)	Nessus	Red Hat Local Security Checks	2025/1/14	2025/6/5	high
230667	Linux Distros のパッチ未適用の脆弱性: CVE-2025-0238	Nessus	Misc.	2025/3/6	2026/7/25	medium

検出

プラグインの検索

high

high

high

high

high

medium