リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2025:0147-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    mozjs102 のこの更新では、次の問題が修正されます。

    - CVE-2024-56431: huffdec.c におけるネガティブなシフトを回避 (bsc#1234837)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1340-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-56431：huffdec.c の負のシフトを修正しました（bsc#1234837）。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1365-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-56431: huffdec.c におけるネガティブなシフトを修正 (bsc#1234837)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ： 1.0 ［］ 7180717 までの Theora の libtheora の huffdec.c の oc_huff_tree_unpack に、無効な負の左シフトがあります。 （CVE-2024-56431）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、128.9.0-1 より前です。したがって、ALAS2FIREFOX-2025-037 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2.6.4 より前に libexpat で問題が見つかりました。XML_StopParser が起動されていないパーサーを停止/中断する可能性があるため、XML_ResumeParser 関数内でクラッシュがあります。(CVE-2024-50602)

    Theora のバージョン 1.0 (7180717) まで、llibtheora の huffdec.c 内の oc_huff_tree_unpack 関数で無効な負の左シフトが発生していました。(CVE-2024-56431)

    XSLTProcessor でドキュメントの変換中に JavaScript コードが実行されると、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります。この脆弱性は、Firefox < 137、Firefox ESR < 115.22、Firefox ESR < 128.9、Thunderbird < 137、Thunderbird < 128.9 に影響します。(CVE-2025-3028)

    特定の Unicode 文字を含む細工された URL は、ページの実際の出所を隠し、なりすまし攻撃につながる可能性があります。この脆弱性は、Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137、Thunderbird < 128.9 に影響します。(CVE-2025-3029)

    Firefox 136、Thunderbird 136、Firefox ESR 128.8、Thunderbird 128.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137、Thunderbird < 128.9 に影響します。(CVE-2025-3030)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:1288-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-56431：huffdec.c の負のシフトを修正しました（bsc#1234837）。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:1287-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-56431：huffdec.c の負のシフトを修正しました（bsc#1234837）。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、128.8.1-1 より前のものです。したがって、ALAS2-2025-2830 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    コミット 9cc451b91b74ba470fd72bd48c121e9f33d24c99 より前のバージョンの LibJXL には、領域外の読み取り/書き込みが存在します。JPEG 再圧縮を行う際（すなわち、信頼できない入力で JxlEncoderAddJPEGFrame を使用する場合）に JPEG XL エンコーダーが使用する JPEG デコーダーは、不完全なコードが存在する場合に境界を適切にチェックしません。これにより、領域外書き込みが発生する可能性があります。同じプロジェクトの一部としてリリースされている jpegli に、同じ脆弱性が存在します。ただし、関連するバッファはより大きな構造体の一部であり、コードは上書きされる可能性のある値を想定していません。ただし、この問題により、jpegli が初期化されていないメモリまたは関数のアドレスを読み取る可能性があります。 （CVE-2024-11403）

    2.6.4 より前に libexpat で問題が見つかりました。XML_StopParser が起動されていないパーサーを停止/中断する可能性があるため、XML_ResumeParser 関数内でクラッシュがあります。(CVE-2024-50602)

     1.0 （）までの Theora の libtheora の huffdec.c の oc_huff_tree_unpack に、無効な負の左シフトがあります。 （CVE-2024-56431）

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235678	openSUSE 15 セキュリティ更新 : mozjs102 (openSUSE-SU-2025:0147-1)	Nessus	SuSE Local Security Checks	2025/5/10	2025/5/10	critical
234612	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新：mozjs52（SUSE-SU-2025:1340-1）	Nessus	SuSE Local Security Checks	2025/4/18	2025/4/18	critical
234839	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : mozjs60 (SUSE-SU-2025:1365-1)	Nessus	SuSE Local Security Checks	2025/4/25	2025/4/25	critical
231326	Linux Distros のパッチ未適用の脆弱性: CVE-2024-56431	Nessus	Misc.	2025/3/6	2025/3/6	critical
234978	Amazon Linux 2 : firefox (ALASFIREFOX-2025-037)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/5/5	critical
234477	SUSE SLES15 / openSUSE 15 セキュリティ更新：mozjs52（SUSE-SU-2025:1288-1）	Nessus	SuSE Local Security Checks	2025/4/16	2025/4/16	critical
234479	SUSE SLES15 / openSUSE 15 セキュリティ更新：mozjs52（SUSE-SU-2025:1287-1）	Nessus	SuSE Local Security Checks	2025/4/16	2025/4/16	critical
234510	Amazon Linux 2: thunderbird(ALAS-2025-2830)	Nessus	Amazon Linux Local Security Checks	2025/4/17	2025/4/17	medium

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

medium