リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f9d7b6ae-116c-11f0-8b2c-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security@mozilla.org による報告:
    Firefox 133 および Thunderbird 133 に存在するメモリの安全性のバグ。
              これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-7191-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2025-0237、CVE-2025-0239、CVE-2025-0240、CVE-2025-0242、CVE-2025-0243、CVE-2025-0247)

    Irvan Kurniawan 氏は、テキストで改行するときに Firefox がメモリを不適切に処理し、メモリ解放後使用 (Use After Free) の脆弱性を引き起こすことを発見しました。攻撃者がこの問題を利用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2025-0238)

    Nils Bars 氏は、Firefox が JavaScript テキストセグメンテーションを使用する際にメモリを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-0241)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、134.0 より前です。したがって、mfsa2025-04 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 133 および Thunderbird 133 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-0247)

  - Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-0242)

  - Matrix の仕様では、パストラバーサルを防ぐ目的で、MXC URI の server-name および media-id コンポーネントの検証を実行することをホームサーバーに要求しています。ただし、クライアント側のパストラバーサルを防ぐためにクライアントでも同様のチェックを実行する必要があることには言及されていません。Matrix-js-sdk はこの検証を実行できません。(CVE-2024-50336)

  - プロセス間でさまざまな情報を転送するために使用される WebChannel API が、送信元のプリンシパルをチェックせずに、送信されたプリンシパルを受け入れていました。これにより、権限昇格攻撃が引き起こされる可能性がありました。(CVE-2025-0237)

  - 制御されたメモリ割り当ての失敗を想定すると、攻撃者はメモリ解放後使用 (use-after-free) を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-0238)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefox 133 および Thunderbird 133 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 134およびThunderbird < 134に影響します。CVE-2025-0247

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、134.0 より前のものです。したがって、mfsa2025-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-0242)

  - 無効なプロトコルスキームにリダイレクトする際に、攻撃者がアドレスバーを偽装する可能性があります。注意: この問題は Android オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2025-0244)

  - 特定の状況下で、Focus が使用前に認証を要求するはずのユーザーオプトイン設定がバイパスされる可能性があります。(CVE-2025-0245)

  - 無効なプロトコルスキームを使用する際に、攻撃者がアドレスバーを偽装する可能性があります。注意: この問題は Android オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。注意: この問題は、CVE-2025-0244 とは別の問題です。(CVE-2025-0246)

  - プロセス間でさまざまな情報を転送するために使用される WebChannel API が、送信元のプリンシパルをチェックせずに、送信されたプリンシパルを受け入れていました。これにより、権限昇格攻撃が引き起こされる可能性がありました。(CVE-2025-0237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、134.0 より前です。したがって、mfsa2025-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-0242)

  - 無効なプロトコルスキームにリダイレクトする際に、攻撃者がアドレスバーを偽装する可能性があります。注意: この問題は Android オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2025-0244)

  - 特定の状況下で、Focus が使用前に認証を要求するはずのユーザーオプトイン設定がバイパスされる可能性があります。(CVE-2025-0245)

  - 無効なプロトコルスキームを使用する際に、攻撃者がアドレスバーを偽装する可能性があります。注意: この問題は Android オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。注意: この問題は、CVE-2025-0244 とは別の問題です。(CVE-2025-0246)

  - プロセス間でさまざまな情報を転送するために使用される WebChannel API が、送信元のプリンシパルをチェックせずに、送信されたプリンシパルを受け入れていました。これにより、権限昇格攻撃が引き起こされる可能性がありました。(CVE-2025-0237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-6fcde64d77 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (134.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-e8a71b6caf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (134.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、134.0 より前のバージョンです。したがって、mfsa2025-04 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 133 および Thunderbird 133 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-0247)

  - Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-0242)

  - Matrix の仕様では、パストラバーサルを防ぐ目的で、MXC URI の server-name および media-id コンポーネントの検証を実行することをホームサーバーに要求しています。ただし、クライアント側のパストラバーサルを防ぐためにクライアントでも同様のチェックを実行する必要があることには言及されていません。Matrix-js-sdk はこの検証を実行できません。(CVE-2024-50336)

  - プロセス間でさまざまな情報を転送するために使用される WebChannel API が、送信元のプリンシパルをチェックせずに、送信されたプリンシパルを受け入れていました。これにより、権限昇格攻撃が引き起こされる可能性がありました。(CVE-2025-0237)

  - 制御されたメモリ割り当ての失敗を想定すると、攻撃者はメモリ解放後使用 (use-after-free) を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-0238)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233890	FreeBSD: Mozilla -- メモリの安全性に関するバグ (f9d7b6ae-116c-11f0-8b2c-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/4/5	2025/4/5	critical
213603	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-7191-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/2/6	critical
213632	Mozilla Thunderbird < 134.0	Nessus	MacOS X Local Security Checks	2025/1/9	2025/1/16	medium
247377	Linux Distros のパッチ未適用の脆弱性: CVE-2025-0247	Nessus	Misc.	2025/8/10	2025/9/15	critical
213527	Mozilla Firefox < 134.0	Nessus	MacOS X Local Security Checks	2025/1/7	2025/2/6	critical
213528	Mozilla Firefox < 134.0	Nessus	Windows	2025/1/7	2025/2/6	critical
213553	Fedora 41 : firefox (2025-6fcde64d77)	Nessus	Fedora Local Security Checks	2025/1/8	2025/2/6	critical
213613	Fedora 40 : firefox (2025-e8a71b6caf)	Nessus	Fedora Local Security Checks	2025/1/9	2025/2/6	critical
213633	Mozilla Thunderbird < 134.0	Nessus	Windows	2025/1/9	2025/1/16	medium

検出

プラグインの検索

critical

critical

medium

critical

critical

critical

critical

critical

medium