リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8308 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:8608 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: thunderbird: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5932 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5932-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 5 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : thunderbird CVE ID : CVE-2025-4918 CVE-2025-4919 CVE-2025-5263 CVE-2025-5264 CVE-2025-5266 CVE-2025-5267 CVE-2025-5268 CVE-2025-5269 CVE-2025-5283

    Thunderbird に複数のセキュリティの問題が発見されました。これにより、任意コード実行が発生する可能性がありました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1:128.11.0esr-1~deb12u1 で修正されています。

    お使いの thunderbird パッケージをアップグレードすることを推奨します。

    thunderbird の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/thunderbird

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8607 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: thunderbird: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8607 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.11.0-1.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079813]
    - Oracle prefs を追加

    [128.11.0]
    - OpenELA ブランド解除を追加

    [128.11.0-1]
    - 128.11.0 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8631 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: thunderbird: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8630 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: thunderbird: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、128.11.0-1 より前です。したがって、ALAS2FIREFOX-2025-039 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    攻撃者は、JavaScript「Promise」オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。
    (CVE-2025-4918)

    攻撃者は、配列インデックスサイズを混乱させることで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。(CVE-2025-4919)

    スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5263)

    「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5264)

    「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。*このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。* この脆弱性は、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 に影響します。(CVE-2025-5265)

    オリジン間リソースを読み込むスクリプト要素が、ロードイベントとエラーイベントを生成し、これが情報漏洩を引き起こし、XS-Leaks 攻撃が可能になりました。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。
    (CVE-2025-5266)

    クリックジャッキングの脆弱性を利用して、ユーザーを騙し、保存されている支払いカードの詳細を悪意のあるページに漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5267)

    Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 にメモリの安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5268)

    Firefox ESR 128.10、および Thunderbird 128.10 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすれば、これが悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 128.11 です。(CVE-2025-5269)

    137.0.7151.55より前の Google Chrome の libvpx でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中)

    重複: https://console.harmony.a2z.com/al-cve-eval/cve/TEMP-1106689-EC87F6 (CVE-2025-5283)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、128.11.0-1 より前のものです。したがって、ALAS2-2025-2873 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    攻撃者は、JavaScript「Promise」オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。
    (CVE-2025-4918)

    攻撃者は、配列インデックスサイズを混乱させることで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。(CVE-2025-4919)

    スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5263)

    「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5264)

    「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。*このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。* この脆弱性は、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 に影響します。(CVE-2025-5265)

    オリジン間リソースを読み込むスクリプト要素が、ロードイベントとエラーイベントを生成し、これが情報漏洩を引き起こし、XS-Leaks 攻撃が可能になりました。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。
    (CVE-2025-5266)

    クリックジャッキングの脆弱性を利用して、ユーザーを騙し、保存されている支払いカードの詳細を悪意のあるページに漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5267)

    Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 にメモリの安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5268)

    Firefox ESR 128.10、および Thunderbird 128.10 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすれば、これが悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 128.11 です。(CVE-2025-5269)

    137.0.7151.55より前の Google Chrome の libvpx でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中)

    重複: https://console.harmony.a2z.com/al-cve-eval/cve/TEMP-1106689-EC87F6 (CVE-2025-5283)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237454	RHEL 8: firefox (RHSA-2025:8308)	Nessus	Red Hat Local Security Checks	2025/5/29	2025/8/15	medium
266526	RockyLinux 10: thunderbird (RLSA-2025:8608)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	critical
237589	Debian dsa-5932 : thunderbird - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2025/5/30	2025/6/12	high
237872	RHEL 9 : thunderbird (RHSA-2025:8607)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/8/15	high
237914	Oracle Linux 9 : thunderbird (ELSA-2025-8607)	Nessus	Oracle Linux Local Security Checks	2025/6/6	2025/9/11	high
237965	RHEL 8: thunderbird (RHSA-2025:8631)	Nessus	Red Hat Local Security Checks	2025/6/9	2025/6/16	high
237966	RHEL 8: thunderbird (RHSA-2025:8630)	Nessus	Red Hat Local Security Checks	2025/6/9	2025/6/16	high
238254	Amazon Linux 2 : firefox (ALASFIREFOX-2025-039)	Nessus	Amazon Linux Local Security Checks	2025/6/11	2025/8/12	high
238348	Amazon Linux 2: thunderbird(ALAS-2025-2873)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high

検出

プラグインの検索

medium

critical

high

high

high

high

high

high

high