リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.25 より前のものです。したがって、mfsa2025-52アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FontFaceSet の use-after-free により、悪用可能なクラッシュが発生する可能性があります。CVE-2025-6424

  - WebCompat 拡張からリソースを列挙する攻撃者が、ブラウザを識別し、プロファイルではなくコンテナと通常/プライベートブラウジングモードの間で保持する永続的な UUID を取得できる可能性があります。CVE-2025-6425

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10074 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (CVE-2025-6430)

    * firefox: FontFaceSet の use-after-free (CVE-2025-6424)

    * firefox: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (CVE-2025-6429)

    * firefox: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩 (CVE-2025-6425)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10188 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (CVE-2025-6430)

    * firefox: FontFaceSet の use-after-free (CVE-2025-6424)

    * firefox: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (CVE-2025-6429)

    * firefox: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩 (CVE-2025-6425)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10185 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (CVE-2025-6430)

    * firefox: FontFaceSet の use-after-free (CVE-2025-6424)

    * firefox: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (CVE-2025-6429)

    * firefox: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩 (CVE-2025-6425)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、128.12 より前のバージョンです。したがって、mfsa2025-55 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 実行可能ファイルの警告が、<code>terminal</code> 拡張子のファイルを開く前に、ユーザーに警告を表示していませんでした。このバグの影響を受けるのは、macOS 向けの Thunderbird のみです。Thunderbird の他のバージョンは影響を受けません。
    (CVE-2025-6426)

  - FontFaceSet の use-after-free により、悪用可能なクラッシュが発生しました。(CVE-2025-6424)

  - WebCompat 拡張からリソースを列挙する攻撃者が、ブラウザを識別する永続的な UUID を取得し、コンテナと通常/プライベートブラウジングモードの間で永続させることができましたが、プロファイルは取得できませんでした。(CVE-2025-6425)

  - Thunderbird が、<code>embed</code> タグで指定された URL を解析する際に、URL を間違って解析し、Youtube.com ドメインに書き換える可能性がありました。これにより、ユーザーが埋め込むことを許可されたドメインを制限するウェブサイトセキュリティチェックをバイパスする可能性がありました。(CVE-2025-6429)

  - <code>Content-Disposition</code> ヘッダーでファイルのダウンロードが指定されている場合、ファイルが <code><embed></code> または <code><object></code> タグで埋め込まれていると、そのディレクティブが無視され、ウェブサイトがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。(CVE-2025-6430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1055 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    FontFaceSet の use-after-free により、悪用可能なクラッシュが発生しました。この脆弱性の影響を受けるのは、Firefox < 140、Firefox ESR < 115.25、Firefox ESR < 128.12 です。(CVE-2025-6424)

    WebCompat 拡張からリソースを列挙する攻撃者が、ブラウザを識別する永続的な UUID を取得し、コンテナと通常/プライベートブラウジングモードの間で永続させることができましたが、プロファイルは取得できませんでした。この脆弱性の影響を受けるのは、Firefox < 140、Firefox ESR < 115.25、Firefox ESR < 128.12 です。
    (CVE-2025-6425)

    Firefox が、「embed」タグで指定された URL を解析する際に、URL を間違って解析し、youtube.com ドメインに書き換える可能性がありました。これにより、ユーザーが埋め込むことを許可されたドメインを制限するウェブサイトセキュリティチェックをバイパスする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 140 および Firefox ESR < 128.12 です。
    (CVE-2025-6429)

    Content-Disposition ヘッダーでファイルのダウンロードが指定されている場合、ファイルが <embed> または <object> タグで埋め込まれていると、そのディレクティブが無視され、ウェブサイトがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。(CVE-2025-6430)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-c0d9be4e68 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.12.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/128.12.0esr/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2025-55/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:10246 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 不正なファイルダウンロード、ディスクスペースの枯渇、mailbox:/// リンクを介した認証情報の漏洩 (CVE-2025-5986)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、140.0 より前のものです。したがって、mfsa2025-51 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 139 および Thunderbird 139 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-6436)

  - FontFaceSet の use-after-free により、悪用可能なクラッシュが発生しました。(CVE-2025-6424)

  - WebCompat 拡張からリソースを列挙する攻撃者が、ブラウザを識別する永続的な UUID を取得し、コンテナと通常/プライベートブラウジングモードの間で永続させることができましたが、プロファイルは取得できませんでした。(CVE-2025-6425)

  - 実行可能ファイルの警告が、<code>terminal</code> 拡張子のファイルを開く前に、ユーザーに警告を表示していませんでした。このバグは、macOS 用の Firefox にのみ影響を与えます。Firefox の他のバージョンは影響を受けません。
    (CVE-2025-6426)

  - 攻撃者が、サブ文書を操作することにより、コンテンツセキュリティポリシーの <code>connect-src</code> ディレクティブをバイパスできました。これは、Devtools の Network タブでも接続を非表示にしていました。
    (CVE-2025-6427)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの RockyLinux 9 ホストに、RLSA-2025:10196 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 不正なファイルダウンロード、ディスクスペースの枯渇、mailbox:/// リンクを介した認証情報の漏洩 (CVE-2025-5986)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:10073 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (CVE-2025-6430)

    * firefox: FontFaceSet の use-after-free (CVE-2025-6424)

    * firefox: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (CVE-2025-6429)

    * firefox: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩 (CVE-2025-6425)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10186 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (CVE-2025-6430)

    * firefox: FontFaceSet の use-after-free (CVE-2025-6424)

    * firefox: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (CVE-2025-6429)

    * firefox: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩 (CVE-2025-6425)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの RockyLinux 9 ホストに、RLSA-2025:10072 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (CVE-2025-6430)

    * firefox: FontFaceSet の use-after-free (CVE-2025-6424)

    * firefox: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (CVE-2025-6429)

    * firefox: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩 (CVE-2025-6425)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7663-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Thunderbird で複数のセキュリティの問題が発見されました。ユーザーがだまされて閲覧する文脈で特別に細工されたウェブサイトを開くと、攻撃者はこれらを悪用し、サービス拒否、機密情報の取得、セキュリティ制限の回避、クロスサイトトラッキング、任意のコード実行などを引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240337	Mozilla Firefox ESR < 115.25	Nessus	MacOS X Local Security Checks	2025/6/24	2025/8/12	critical
241078	RHEL 8: firefox (RHSA-2025:10074)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	critical
241181	RHEL 9 : firefox (RHSA-2025:10188)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	critical
241187	RHEL 9 : firefox (RHSA-2025:10185)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	critical
241212	Mozilla Thunderbird < 128.12	Nessus	Windows	2025/7/2	2025/7/11	critical
241725	Amazon Linux 2023 : firefox (ALAS2023-2025-1055)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/12	critical
241937	Fedora 42: thunderbird (2025-c0d9be4e68)	Nessus	Fedora Local Security Checks	2025/7/11	2025/7/11	critical
241536	AlmaLinux 8: thunderbird (ALSA-2025:10246)	Nessus	Alma Linux Local Security Checks	2025/7/8	2025/7/11	critical
240333	Mozilla Firefox < 140.0	Nessus	MacOS X Local Security Checks	2025/6/24	2025/8/12	critical
266590	RockyLinux 9: thunderbird (RLSA-2025:10196)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	critical
241140	RHEL 10: firefox (RHSA-2025:10073)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/10/9	critical
241188	RHEL 8: firefox (RHSA-2025:10186)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/10/9	critical
269741	RockyLinux 9 : firefox (RLSA-2025:10072)	Nessus	Rocky Linux Local Security Checks	2025/10/8	2025/10/8	critical
242691	Ubuntu 22.04 LTS : Thunderbird の脆弱性 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical