リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:1340 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1017)

    * firefox: thunderbird: カスタムハイライトのメモリ解放後使用 (Use After Free) (CVE-2025-1010)

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1016)

    * firefox: thunderbird: 通常のブラウジングウィンドウのプライベートブラウジングタブが開かれる可能性 (CVE-2025-1013)

    * firefox: thunderbird: WebAssembly コード生成のバグにより、クラッシュが発生する可能性があります (CVE-2025-1011)

    * thunderbird: サニタイズされていないアドレス帳フィールド (CVE-2025-1015)

    * firefox: thunderbird: XSLT のメモリ解放後使用 (Use After Free) (CVE-2025-1009)

    * thunderbird: 電子メールの送信者のアドレスが、悪意のある電子メールによって偽装される可能性があります (CVE-2025-0510)

    * firefox: thunderbird: 証明書の長さが適切にチェックされませんでした (CVE-2025-1014)

    * firefox: thunderbird: 同時データ削除中のメモリ解放使用 (Use After Free) (CVE-2025-1012)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、128.7.0-1 より前のものです。したがって、ALAS2-2025-2765 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    信頼できるサイトから信頼されていないサイトへ、「embed」または「object」要素を介したアクセス許可の漏洩が発生した可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10458)

    アクセシビリティが有効になっている場合、攻撃者がメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10459)

    外部プロトコルハンドラープロンプトの生成元は、「iframe」内の data: URL を使用して不明瞭になった可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10460)

    multipart/x-mixed-replace 応答では、応答ヘッダーの「Content-Disposition: attachment」が考慮されず、ダウンロードを強制しませんでした。これにより、XSS 攻撃が可能になることがあります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10461)

    長い URL の切り捨てにより、権限プロンプトで生成元のなりすましが可能になった可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10462)

    特定の状況で、オリジン間でビデオフレームが漏洩する可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4、および Thunderbird < 132 に影響します。
    (CVE-2024-10463)

    履歴インターフェース属性への繰り返しの書き込みは、ブラウザでサービス拒否状態を引き起こすために使用された可能性があります。これは、この API にレート制限を導入することで解決されました。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10464)

    クリップボードの貼り付けボタンが複数のタブで表示され、なりすまし攻撃が発生する可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10465)

    特別に細工されたプッシュメッセージを送信することで、リモートサーバーが親プロセスをハングアップさせ、ブラウザが応答しなくなる可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10466)

    Firefox 131、Firefox ESR 128.3、および Thunderbird 128.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10467)

    OpenPGP で暗号化されたメッセージでリモートコンテンツを使用すると、平文が漏洩する可能性があります。この脆弱性は、Thunderbird < 128.4.3 および Thunderbird < 132.0.1 に影響します。(CVE-2024-11159)

    matrix-js-sdk は、JavaScript 用の Matrix メッセージングプロトコルクライアントサーバー SDK です。34.11.0 より前の matrix-js-sdk は、細工された MXC URI を介したクライアント側のパストラバーサルに脆弱です。悪意のあるルームメンバーは、matrix-js-sdk に基づいてクライアントをトリガーし、任意の認証された GET リクエストをクライアントのホームサーバーに発行できます。matrix-js-sdk 34.11.1 で修正済みです。(CVE-2024-50336)

    攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 129 です。(CVE-2024-8900)

    この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。この脆弱性は、Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3、および Thunderbird < 131 に影響します。(CVE-2024-9396)

    ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性は、Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3、および Thunderbird < 131 に影響します。(CVE-2024-9397)

    特別に細工された WebTransport セッションを開始するように設定されたウェブサイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。この脆弱性は、Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3、および Thunderbird < 131 に影響します。(CVE-2024-9399)

    JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。この脆弱性は、Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3、および Thunderbird < 131 に影響します。(CVE-2024-9400)

    Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134、および Thunderbird ESR < 128.6 に影響します。(CVE-2025-0242)

    CVE-2024-49040で説明されている無効なグループ名構文が電子メールの [送信者] フィールドで使用されている場合、Thunderbird では正しくない送信者アドレスが表示されます。この脆弱性は、Thunderbird < 128.7 および Thunderbird < 135 に影響します。(CVE-2025-0510)

    攻撃者が細工された XSLT データを介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。この脆弱性は、Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1009)

    攻撃者が細工された Custom Highlight API を介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。この脆弱性は、Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1010)

    WebAssembly コード生成のバグにより、クラッシュが引き起こされる可能性があります。攻撃者がこれを利用して、コードを実行する可能性がありました。この脆弱性は、Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1011)

    並行デラジフィケーション中の競合により、メモリ解放後使用 (Use After Free) が引き起こされる可能性がありました。この脆弱性は、Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。
    (CVE-2025-1012)

    競合状態により、プライベートブラウジングタブが通常のブラウジングウィンドウで開かれる可能性がありました。これにより、プライバシー漏洩が発生する可能性があります。この脆弱性は、Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1013)

    証明書ストアに追加された際に、証明書の長さが適切にチェックされていませんでした。実際には、信頼できるデータのみが処理されていました。この脆弱性は、Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1014)

    Thunderbird アドレス帳 URI フィールドに、サニタイズされていないリンクが含まれていました。攻撃者がこれを悪用し、フィールドに悪意のあるペイロードが含まれるアドレス帳を作成およびエクスポートする可能性があります。たとえば、[インスタントメッセージング] セクションの [その他] フィールドなど。別のユーザーがアドレス帳をインポートした場合、リンクをクリックすると Thunderbird 内でウェブページが開き、そのページで (特権のない) JavaScript が実行される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 128.7です。(CVE-2025-1015)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、Thunderbird 128.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 に存在するメモリの安全性のバグこれらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1017)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、128.7 より前のものです。したがって、mfsa2025-09 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 に存在するメモリの安全性のバグこれらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-1017)

  - 攻撃者が細工された XSLT データを介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1009)

  - 攻撃者が細工された Custom Highlight API を介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1010)

  - WebAssembly コード生成のバグにより、クラッシュが引き起こされる可能性があります。攻撃者がこれを利用して、コードを実行する可能性がありました。(CVE-2025-1011)

  - 並行デラジフィケーション中の競合により、メモリ解放後使用 (Use After Free) が引き起こされる可能性がありました。(CVE-2025-1012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、135.0 より前です。したがって、mfsa2025-07 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 134 および Thunderbird 134 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-1020)

  - 攻撃者が細工された XSLT データを介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1009)

  - 攻撃者が細工された Custom Highlight API を介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2025-1010)

  - ユーザーが全画面表示をすばやく再リクエストした場合、全画面通知が早期に非表示になります。
    これが悪用されて、潜在的ななりすまし攻撃が実行された可能性があります。(CVE-2025-1018)

  - WebAssembly コード生成のバグにより、クラッシュが引き起こされる可能性があります。攻撃者がこれを利用して、コードを実行する可能性がありました。(CVE-2025-1011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている mozilla-thunderbird のバージョンは、128.7.0esr より前です。したがって、SSA:2025-036-03 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい mozilla-thunderbird パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを mozilla-thunderbird セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-13bbd34b51 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (135.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:1140 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1017)

    * firefox: thunderbird: カスタムハイライトのメモリ解放後使用 (Use After Free) (CVE-2025-1010)

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1016)

    * firefox: thunderbird: 通常のブラウジングウィンドウのプライベートブラウジングタブが開かれる可能性 (CVE-2025-1013)

    * firefox: thunderbird: WebAssembly コード生成のバグにより、クラッシュが発生する可能性があります (CVE-2025-1011)

    * firefox: thunderbird: XSLT のメモリ解放後使用 (Use After Free) (CVE-2025-1009)

    * firefox: thunderbird: 証明書の長さが適切にチェックされませんでした (CVE-2025-1014)

    * firefox: thunderbird: 同時データ削除中のメモリ解放使用 (Use After Free) (CVE-2025-1012)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:1292 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1017)
      * firefox: thunderbird: カスタムハイライトのメモリ解放後使用 (Use After Free) (CVE-2025-1010)
      * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1016)
      * firefox: thunderbird: 通常のブラウジングウィンドウのプライベートブラウジングタブが開かれる可能性 (CVE-2025-1013)
      * firefox: thunderbird: WebAssembly コード生成のバグにより、クラッシュが発生する可能性があります (CVE-2025-1011)
      * thunderbird: サニタイズされていないアドレス帳フィールド (CVE-2025-1015)
      * firefox: thunderbird: XSLT のメモリ解放後使用 (Use After Free) (CVE-2025-1009)
      * thunderbird: 電子メールの送信者のアドレスが、悪意のある電子メールによって偽装される可能性があります (CVE-2025-0510)
      * firefox: thunderbird: 証明書の長さが適切にチェックされませんでした (CVE-2025-1014)
      * firefox: thunderbird: 同時データ削除中のメモリ解放使用 (Use After Free) (CVE-2025-1012)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:1292 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1017)

    * firefox: thunderbird: カスタムハイライトのメモリ解放後使用 (Use After Free) (CVE-2025-1010)

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1016)

    * firefox: thunderbird: 通常のブラウジングウィンドウのプライベートブラウジングタブが開かれる可能性 (CVE-2025-1013)

    * firefox: thunderbird: WebAssembly コード生成のバグにより、クラッシュが発生する可能性があります (CVE-2025-1011)

    * thunderbird: サニタイズされていないアドレス帳フィールド (CVE-2025-1015)

    * firefox: thunderbird: XSLT のメモリ解放後使用 (Use After Free) (CVE-2025-1009)

    * thunderbird: 電子メールの送信者のアドレスが、悪意のある電子メールによって偽装される可能性があります (CVE-2025-0510)

    * firefox: thunderbird: 証明書の長さが適切にチェックされませんでした (CVE-2025-1014)

    * firefox: thunderbird: 同時データ削除中のメモリ解放使用 (Use After Free) (CVE-2025-1012)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、128.7.0-1 より前です。したがって、ALAS2FIREFOX-2025-035 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    外部プロトコルハンドラープロンプトの生成元は、「iframe」内の data: URL を使用して不明瞭になった可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10460)

    multipart/x-mixed-replace 応答では、応答ヘッダーの「Content-Disposition: attachment」が考慮されず、ダウンロードを強制しませんでした。これにより、XSS 攻撃が可能になることがあります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10461)

    長い URL の切り捨てにより、権限プロンプトで生成元のなりすましが可能になった可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10462)

    履歴インターフェース属性への繰り返しの書き込みは、ブラウザでサービス拒否状態を引き起こすために使用された可能性があります。これは、この API にレート制限を導入することで解決されました。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10464)

    クリップボードの貼り付けボタンが複数のタブで表示され、なりすまし攻撃が発生する可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10465)

    特別に細工されたプッシュメッセージを送信することで、リモートサーバーが親プロセスをハングアップさせ、ブラウザが応答しなくなる可能性があります。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10466)

    Firefox 131、Firefox ESR 128.3、および Thunderbird 128.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4、および Thunderbird < 132 に影響します。(CVE-2024-10467)

    IndexedDB の潜在的な競合状態により、メモリ破損を引き起こし、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性は、Firefox < 132 および Thunderbird < 132 に影響します。(CVE-2024-10468)

    悪意のあるウェブサイトに、無効な形式の URI を持つ iframe が含まれ、悪用できないブラウザ クラッシュを引き起こした可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-10941)

    攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 129 です。(CVE-2024-8900)

    この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。この脆弱性は、Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3、および Thunderbird < 131 に影響します。(CVE-2024-9396)

    ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性は、Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3、および Thunderbird < 131 に影響します。(CVE-2024-9397)

    特別に細工された WebTransport セッションを開始するように設定されたウェブサイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。この脆弱性は、Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3、および Thunderbird < 131 に影響します。(CVE-2024-9399)

    JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。この脆弱性は、Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3、および Thunderbird < 131 に影響します。(CVE-2024-9400)

    制御されたメモリ割り当ての失敗を想定すると、攻撃者はメモリ解放後使用 (use-after-free) を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性は、Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134、および Thunderbird ESR < 128.6 に影響します。(CVE-2025-0238)

    Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134、および Thunderbird ESR < 128.6 に影響します。(CVE-2025-0242)

    攻撃者が細工された XSLT データを介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。この脆弱性は、Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1009)

    攻撃者が細工された Custom Highlight API を介してメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。この脆弱性は、Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1010)

    WebAssembly コード生成のバグにより、クラッシュが引き起こされる可能性があります。攻撃者がこれを利用して、コードを実行する可能性がありました。この脆弱性は、Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1011)

    並行デラジフィケーション中の競合により、メモリ解放後使用 (Use After Free) が引き起こされる可能性がありました。この脆弱性は、Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。
    (CVE-2025-1012)

    競合状態により、プライベートブラウジングタブが通常のブラウジングウィンドウで開かれる可能性がありました。これにより、プライバシー漏洩が発生する可能性があります。この脆弱性は、Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1013)

    証明書ストアに追加された際に、証明書の長さが適切にチェックされていませんでした。実際には、信頼できるデータのみが処理されていました。この脆弱性は、Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1014)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、Thunderbird 128.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 に存在するメモリの安全性のバグこれらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7、および Thunderbird < 135 に影響します。(CVE-2025-1017)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2025-9662:06アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1017)
      * firefox: thunderbird: カスタムハイライトのメモリ解放後使用 (Use After Free) (CVE-2025-1010)
      * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1016)
      * firefox: thunderbird: 通常のブラウジングウィンドウのプライベートブラウジングタブが開かれる可能性 (CVE-2025-1013)
      * firefox: thunderbird: WebAssembly コード生成のバグにより、クラッシュが発生する可能性があります (CVE-2025-1011)
      * firefox: thunderbird: XSLT のメモリ解放後使用 (Use After Free) (CVE-2025-1009)
      * firefox: thunderbird: 証明書の長さが適切にチェックされませんでした (CVE-2025-1014)
      * firefox: thunderbird: 同時データ削除中のメモリ解放使用 (Use After Free) (CVE-2025-1012)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2025-9655:04アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1017)
      * firefox: thunderbird: カスタムハイライトのメモリ解放後使用 (Use After Free) (CVE-2025-1010)
      * firefox: thunderbird: Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20、および Thunderbird 128.7 で修正されたメモリの安全性のバグ (CVE-2025-1016)
      * firefox: thunderbird: 通常のブラウジングウィンドウのプライベートブラウジングタブが開かれる可能性 (CVE-2025-1013)
      * firefox: thunderbird: WebAssembly コード生成のバグにより、クラッシュが発生する可能性があります (CVE-2025-1011)
      * firefox: thunderbird: XSLT のメモリ解放後使用 (Use After Free) (CVE-2025-1009)
      * firefox: thunderbird: 証明書の長さが適切にチェックされませんでした (CVE-2025-1014)
      * firefox: thunderbird: 同時データ削除中のメモリ解放使用 (Use After Free) (CVE-2025-1012)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216154	RHEL 8 : thunderbird (RHSA-2025:1340)	Nessus	Red Hat Local Security Checks	2025/2/12	2025/6/5	critical
216820	Amazon Linux 2: thunderbird(ALAS-2025-2765)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/6	medium
214956	Mozilla Firefox ESR < 128.7	Nessus	MacOS X Local Security Checks	2025/2/4	2025/11/18	critical
214965	Mozilla Firefox < 135.0	Nessus	Windows	2025/2/4	2025/11/18	critical
215044	Slackware Linux 15.0/ current mozilla-thunderbird の複数の脆弱性 (SSA:2025-036-03)	Nessus	Slackware Local Security Checks	2025/2/5	2025/2/7	critical
215076	Fedora 41 : firefox (2025-13bbd34b51)	Nessus	Fedora Local Security Checks	2025/2/7	2025/3/6	critical
215108	RHEL 9 : firefox (RHSA-2025:1140)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	critical
216166	AlmaLinux 8: thunderbird (ALSA-2025:1292)	Nessus	Alma Linux Local Security Checks	2025/2/12	2025/2/12	critical
216311	RockyLinux 8 : thunderbird (RLSA-2025:1292)	Nessus	Rocky Linux Local Security Checks	2025/2/14	2025/2/14	critical
216952	Amazon Linux 2 : firefox (ALASFIREFOX-2025-035)	Nessus	Amazon Linux Local Security Checks	2025/3/1	2025/3/6	critical
283175	MiracleLinux 8firefox-128.7.0-1.el8_10.ML.1AXSA:2025-9662:06	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
291765	MiracleLinux 9firefox-128.7.0-1.el9_5.ML.1AXSA:2025-9655:04	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

検出

プラグインの検索

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical