リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9128 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

    セキュリティ修正プログラム:

    * libvpxlibvpx エンコーダーの二重解放CVE-2025-5283

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:9120 のアドバイザリに記載されている脆弱性の影響を受けます。

    libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

    セキュリティ修正プログラム:

    * libvpxlibvpx エンコーダーの二重解放CVE-2025-5283

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-9120 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.14.1-3]
    - 二重解放のパッチを追加します 解決 RHEL-93905

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5932 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5932-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 5 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : thunderbird CVE ID : CVE-2025-4918 CVE-2025-4919 CVE-2025-5263 CVE-2025-5264 CVE-2025-5266 CVE-2025-5267 CVE-2025-5268 CVE-2025-5269 CVE-2025-5283

    Thunderbird に複数のセキュリティの問題が発見されました。これにより、任意コード実行が発生する可能性がありました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1:128.11.0esr-1~deb12u1 で修正されています。

    お使いの thunderbird パッケージをアップグレードすることを推奨します。

    thunderbird の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/thunderbird

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8631 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: thunderbird: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8630 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: thunderbird: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、128.11.0-1 より前のものです。したがって、ALAS2-2025-2873 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    攻撃者は、JavaScript「Promise」オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。
    (CVE-2025-4918)

    攻撃者は、配列インデックスサイズを混乱させることで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。(CVE-2025-4919)

    スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5263)

    「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5264)

    「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。*このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。* この脆弱性は、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 に影響します。(CVE-2025-5265)

    オリジン間リソースを読み込むスクリプト要素が、ロードイベントとエラーイベントを生成し、これが情報漏洩を引き起こし、XS-Leaks 攻撃が可能になりました。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。
    (CVE-2025-5266)

    クリックジャッキングの脆弱性を利用して、ユーザーを騙し、保存されている支払いカードの詳細を悪意のあるページに漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5267)

    Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 にメモリの安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5268)

    Firefox ESR 128.10、および Thunderbird 128.10 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすれば、これが悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 128.11 です。(CVE-2025-5269)

    137.0.7151.55より前の Google Chrome の libvpx でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中)

    重複: https://console.harmony.a2z.com/al-cve-eval/cve/TEMP-1106689-EC87F6 (CVE-2025-5283)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、115.24 より前のものです。したがって、mfsa2025-43 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5283)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。
    このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。(CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-9074 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.11.0-1.0.1]
    - Update to 128.11.0 [Orabug: 38077559][CVE-2025-5263][CVE-2025-5264] [CVE-2025-5266][CVE-2025-5267][CVE-2025-5268][CVE-2025-5269]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-8341 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.11.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.11.0-1]
    - 128.11.0 に更新

    [128.10.1-1]
    - 128.10.1 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、128.11.0-1 より前です。したがって、ALAS2FIREFOX-2025-039 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    攻撃者は、JavaScript「Promise」オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。
    (CVE-2025-4918)

    攻撃者は、配列インデックスサイズを混乱させることで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 138.0.4、Firefox ESR < 128.10.1、および Firefox ESR < 115.23.1 です。(CVE-2025-4919)

    スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5263)

    「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 です。(CVE-2025-5264)

    「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。*このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。* この脆弱性は、Firefox < 139、Firefox ESR < 115.24、および Firefox ESR < 128.11 に影響します。(CVE-2025-5265)

    オリジン間リソースを読み込むスクリプト要素が、ロードイベントとエラーイベントを生成し、これが情報漏洩を引き起こし、XS-Leaks 攻撃が可能になりました。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。
    (CVE-2025-5266)

    クリックジャッキングの脆弱性を利用して、ユーザーを騙し、保存されている支払いカードの詳細を悪意のあるページに漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5267)

    Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 にメモリの安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 139 および Firefox ESR < 128.11 です。(CVE-2025-5268)

    Firefox ESR 128.10、および Thunderbird 128.10 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすれば、これが悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 128.11 です。(CVE-2025-5269)

    137.0.7151.55より前の Google Chrome の libvpx でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中)

    重複: https://console.harmony.a2z.com/al-cve-eval/cve/TEMP-1106689-EC87F6 (CVE-2025-5283)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240073	RHEL 8libvpxRHSA-2025:9128	Nessus	Red Hat Local Security Checks	2025/6/16	2025/6/16	medium
240074	RHEL 10libvpxRHSA-2025:9120	Nessus	Red Hat Local Security Checks	2025/6/16	2025/6/16	medium
240865	Oracle Linux 10libvpxELSA-2025-9120	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
237589	Debian dsa-5932 : thunderbird - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2025/5/30	2025/6/12	high
237965	RHEL 8: thunderbird (RHSA-2025:8631)	Nessus	Red Hat Local Security Checks	2025/6/9	2025/6/16	high
237966	RHEL 8: thunderbird (RHSA-2025:8630)	Nessus	Red Hat Local Security Checks	2025/6/9	2025/6/16	high
238348	Amazon Linux 2: thunderbird(ALAS-2025-2873)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
237300	Mozilla Firefox ESR < 115.24	Nessus	Windows	2025/5/27	2025/8/12	medium
240351	Oracle Linux 7 : firefox (ELSA-2025-9074)	Nessus	Oracle Linux Local Security Checks	2025/6/25	2025/8/12	medium
240877	Oracle Linux 10firefoxELSA-2025-8341	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/8/12	medium
238254	Amazon Linux 2 : firefox (ALASFIREFOX-2025-039)	Nessus	Amazon Linux Local Security Checks	2025/6/11	2025/8/12	high

検出

プラグインの検索

medium

medium

medium

high

high

high

high

medium

medium

medium

high