リモート RockyLinux 10 ホストに、RLSA-2025:18154 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:18321 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2025:18320 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2025:18154 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.4 より前のものです。したがって、mfsa2025-83アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザの挙動をオーバーライドする可能性がありました。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こした可能性があります。CVE-2025-11712

  - MediaTrackGraphImpl::GetInstance() での use-after-freeCVE-2025-11708]

  - 侵害された Web プロセスが、操作された WebGL テクスチャを使用して、より権限のあるプロセスで領域外の読み書きを発生させることが可能でした。CVE-2025-11709

  - 悪意のある IPC メッセージを使用して侵害された Web プロセスにより、権限のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。CVE-2025-11710

  - 書き込み不可能であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。CVE-2025-11711

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:3808-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 140.4.0 ESR に更新します (bsc#1251263)。

    - CVE-2025-11708: MediaTrackGraphImpl::GetInstance() のメモリ解放後使用
    - CVE-2025-11709: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み
    - CVE-2025-11710: 悪質な IPC メッセージによるクロスプロセスの情報漏洩
    - CVE-2025-11711: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります
    - CVE-2025-11712: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました
    - CVE-2025-11713: Copy as cURL コマンドにおける潜在的なユーザー支援によるコード実行
    - CVE-2025-11714: Firefox ESR 115.29、Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ
    - CVE-2025-11715: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:18983 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-18154 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.4.0-3.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.4.0-3]
    - 140.4.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-64d57de006 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mzbz#1990430 の修正を追加しました (クラッシュ)

    ----

    - 最新の Upstream に更新しました (144.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、140.4.0-1 より前です。したがって、ALAS2FIREFOX-2025-044 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    MediaTrackGraphImpl::GetInstance() の use-after-free。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11708)

    - 侵害されたウェブプロセスが、操作された WebGL テクスチャを使用して、より特権のあるプロセスで領域外の読み書きを発生させることが可能でした。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11709)

    悪意のある IPC メッセージを使用して侵害されたウェブプロセスにより、特権のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11710)

    書き込み不可であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11711)

    content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザ動作をオーバーライドする可能性があります。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こす要因になりえます。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11712)

    Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。
    (CVE-2025-11714)

    Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11715)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1246 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    MediaTrackGraphImpl::GetInstance() の use-after-free。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11708)

    - 侵害されたウェブプロセスが、操作された WebGL テクスチャを使用して、より特権のあるプロセスで領域外の読み書きを発生させることが可能でした。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11709)

    悪意のある IPC メッセージを使用して侵害されたウェブプロセスにより、特権のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11710)

    書き込み不可であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11711)

    content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザ動作をオーバーライドする可能性があります。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こす要因になりえます。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11712)

    Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。
    (CVE-2025-11714)

    Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4 に影響します。(CVE-2025-11715)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270747	RockyLinux 10 : firefox (RLSA-2025:18154)	Nessus	Rocky Linux Local Security Checks	2025/10/18	2025/10/18	critical
271212	AlmaLinux 9 : thunderbird (ALSA-2025:18321)	Nessus	Alma Linux Local Security Checks	2025/10/22	2025/10/22	critical
271213	AlmaLinux 10 : thunderbird (ALSA-2025:18320)	Nessus	Alma Linux Local Security Checks	2025/10/22	2025/10/22	critical
270819	AlmaLinux 10 : firefox (ALSA-2025:18154)	Nessus	Alma Linux Local Security Checks	2025/10/21	2025/10/21	critical
270351	Mozilla Firefox ESR < 140.4	Nessus	MacOS X Local Security Checks	2025/10/14	2025/11/18	medium
271796	SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:3808-1)	Nessus	SuSE Local Security Checks	2025/10/28	2025/10/28	critical
271862	AlmaLinux 8 : thunderbird (ALSA-2025:18983)	Nessus	Alma Linux Local Security Checks	2025/10/28	2025/10/28	critical
270673	Oracle Linux 10: firefox (ELSA-2025-18154)	Nessus	Oracle Linux Local Security Checks	2025/10/16	2025/11/18	critical
270734	Fedora 42 : firefox (2025-64d57de006)	Nessus	Fedora Local Security Checks	2025/10/18	2025/11/18	critical
271745	Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2025-044 (ALASFIREFOX-2025-044)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/11/18	critical
271748	Amazon Linux 2023 : firefox (ALAS2023-2025-1246)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/11/18	critical

検出

プラグインの検索

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical