リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2452 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:2484 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2479 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正:

    * firefox: WebTransportChild でのメモリ解放後使用 (use-after-free) (CVE-2025-1931)

    * firefox: AudioIPC StreamData が、ブラウザプロセスでメモリ解放後使用 (use-after-free) を引き起こす可能性がありました (CVE-2025-1930)

    * firefox: RegExp 救済処理中の予期しない GC (CVE-2025-1934)

    * firefox: registerProtocolHandler 情報バー Reporter のクリックジャッキング (CVE-2025-1935)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 128.8、および Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1938)

    * firefox: JIT による 64 ビット CPU 上での WASM i32 戻り値の破損 (CVE-2025-1933)

    * firefox: thunderbird: Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8、Thunderbird 128.8 で修正されたメモリの安全性のバグ (CVE-2025-1937)

    * firefox: XSLT ソートの一貫性のないコンパレーターにより、領域外アクセスが行われる可能性がありました (CVE-2025-1932)

    * firefox: %00 および偽の拡張子を jar:URL に追加することで、コンテンツの解釈を変更することができました (CVE-2025-1936)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5874 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5874-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : firefox-esr CVE ID : CVE-2024-43097 CVE-2025-1931 CVE-2025-1932 CVE-2025-1933 CVE-2025-1934 CVE-2025-1935 CVE-2025-1936 CVE-2025-1937 CVE-2025-1938

    Mozilla Firefox ウェブブラウザには複数のセキュリティの問題が見つかり、これにより任意コード実行が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 28.8.0esr-1~deb12u1 で修正されています。

    お使いの firefox-esr パッケージをアップグレードすることを推奨します。

    firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/firefox-esr

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232539	RHEL 8 : firefox (RHSA-2025:2452)	Nessus	Red Hat Local Security Checks	2025/3/10	2025/6/5	high
232782	RHEL 8: firefox (RHSA-2025:2484)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
232787	RHEL 9: firefox (RHSA-2025:2479)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
232104	Debian dsa-5874 : firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/6	2025/3/6	critical

検出

プラグインの検索

high

high

high

critical