リモートの AlmaLinux 9 ホストに、ALSA-2025:18321 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2025:18320 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3775-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 140.4.0 ESR に更新します (bsc#1251263)。

    - CVE-2025-11708: MediaTrackGraphImpl::GetInstance() のメモリ解放後使用
    - CVE-2025-11709: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み
    - CVE-2025-11710: 悪質な IPC メッセージによるクロスプロセスの情報漏洩
    - CVE-2025-11711: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります
    - CVE-2025-11712: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました
    - CVE-2025-11713: Copy as cURL コマンドにおける潜在的なユーザー支援によるコード実行
    - CVE-2025-11714: Firefox ESR 115.29、Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ
    - CVE-2025-11715: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、140.4.0-1 より前です。したがって、ALAS2FIREFOX-2025-044 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    MediaTrackGraphImpl::GetInstance() の use-after-free。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11708)

    - 侵害されたウェブプロセスが、操作された WebGL テクスチャを使用して、より特権のあるプロセスで領域外の読み書きを発生させることが可能でした。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11709)

    悪意のある IPC メッセージを使用して侵害されたウェブプロセスにより、特権のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11710)

    書き込み不可であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11711)

    content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザ動作をオーバーライドする可能性があります。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こす要因になりえます。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11712)

    Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。
    (CVE-2025-11714)

    Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11715)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、140.4.0-1 より前のものです。したがって、ALAS2-2025-3052 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    1.14.1 より前のバージョンの libvpx に整数オーバーフローがあります。d_w、d_h、または align パラメーターの大きな値で vpx_img_alloc() を呼び出すと、バッファサイズとオフセットの計算で整数オーバーフローが発生し、返された vpx_image_t 構造体の一部のフィールドが無効になることがあります。d_w、d_h、または stride_align パラメーターの大きな値で vpx_img_wrap() を呼び出すと、バッファサイズとオフセットの計算で整数オーバーフローが発生し、返された vpx_image_t 構造体の一部のフィールドが無効になることがあります。バージョン 1.14.1 以降にアップグレードすることをお勧めします。(CVE-2024-5197)

    MediaTrackGraphImpl::GetInstance() の use-after-free この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11708

    - 侵害されたウェブプロセスが、操作された WebGL テクスチャを使用して、より特権のあるプロセスで領域外の読み書きを発生させることが可能でした。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11709

    悪意のある IPC メッセージを使用して侵害されたウェブプロセスにより、特権のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11710

    書き込み不可能であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11711

    content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザの挙動をオーバーライドする可能性がありました。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こした可能性があります。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11712

    Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 および Thunderbird 143 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。
    (CVE-2025-11714)

    Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 および Thunderbird 143 に存在するメモリ安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11715

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1246 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    MediaTrackGraphImpl::GetInstance() の use-after-free。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11708)

    - 侵害されたウェブプロセスが、操作された WebGL テクスチャを使用して、より特権のあるプロセスで領域外の読み書きを発生させることが可能でした。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11709)

    悪意のある IPC メッセージを使用して侵害されたウェブプロセスにより、特権のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11710)

    書き込み不可であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11711)

    content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザ動作をオーバーライドする可能性があります。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こす要因になりえます。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11712)

    Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。
    (CVE-2025-11714)

    Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11715)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:3808-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 140.4.0 ESR に更新します (bsc#1251263)。

    - CVE-2025-11708: MediaTrackGraphImpl::GetInstance() のメモリ解放後使用
    - CVE-2025-11709: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み
    - CVE-2025-11710: 悪質な IPC メッセージによるクロスプロセスの情報漏洩
    - CVE-2025-11711: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります
    - CVE-2025-11712: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました
    - CVE-2025-11713: Copy as cURL コマンドにおける潜在的なユーザー支援によるコード実行
    - CVE-2025-11714: Firefox ESR 115.29、Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ
    - CVE-2025-11715: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:18983 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-2d70cfaa80 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (114.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271212	AlmaLinux 9 : thunderbird (ALSA-2025:18321)	Nessus	Alma Linux Local Security Checks	2025/10/22	2025/10/22	critical
271213	AlmaLinux 10 : thunderbird (ALSA-2025:18320)	Nessus	Alma Linux Local Security Checks	2025/10/22	2025/10/22	critical
271429	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:3775-1)	Nessus	SuSE Local Security Checks	2025/10/25	2025/10/27	critical
271745	Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2025-044 (ALASFIREFOX-2025-044)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/11/18	critical
271746	Amazon Linux 2: thunderbird、--advisory ALAS2-2025-3052 (ALAS-2025-3052)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	medium
271748	Amazon Linux 2023 : firefox (ALAS2023-2025-1246)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/11/18	critical
271796	SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:3808-1)	Nessus	SuSE Local Security Checks	2025/10/28	2025/10/28	critical
271862	AlmaLinux 8 : thunderbird (ALSA-2025:18983)	Nessus	Alma Linux Local Security Checks	2025/10/28	2025/10/28	critical
272134	Fedora 43 : firefox (2025-2d70cfaa80)	Nessus	Fedora Local Security Checks	2025/11/1	2025/11/1	critical

検出

プラグインの検索

critical

critical

critical

critical

medium

critical

critical

critical

critical