リモートの Debian 12 および 13 ホストには、dsa-6054 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6054-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 11 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : firefox-esr CVE ID : CVE-2025-13012 CVE-2025-13013 CVE-2025-13014 CVE-2025-13015 CVE-2025-13016 CVE-2025-13017 CVE-2025-13018 CVE-2025-13019 CVE-2025-13020

    Mozilla Firefox Webブラウザに複数のセキュリティの問題が見つかり、これにより任意のコードが実行されたり、同一生成元ポリシーがバイパスされたりする可能性があります。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 140.5.0esr-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 140.5.0esr-1~deb13u1 で修正されています。

    お使いの firefox-esr パッケージをアップグレードすることを推奨します。

    firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/firefox-esr

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145および Firefox ESR < 140.5に影響します。CVE-2025-13016

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、145.0 より前です。したがって、mfsa2025-87アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Firefox 144 および Thunderbird 144 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-13027)

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 145です。
    (CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30に影響します。CVE-2025-13012

  - Graphics: WebGPU コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 145に影響します。CVE-2025-13023、 CVE-2025-13026]

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145および Firefox ESR < 140.5に影響します。CVE-2025-13016

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-2d9e01e0fc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (145.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.5 より前のものです。したがって、mfsa2025-88アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Audio/Video コンポーネントの use-after-free。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30に影響します。CVE-2025-13014

  - WebRTC Audio/Video コンポーネントの use-after-free。この脆弱性は、Firefox < 145および Firefox ESR < 140.5に影響します。CVE-2025-13020

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30に影響します。CVE-2025-13012

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145および Firefox ESR < 140.5に影響します。CVE-2025-13016

  - DOMNotifications コンポーネントの同一生成元ポリシーのバイパス。この脆弱性は、Firefox < 145および Firefox ESR < 140.5に影響します。CVE-2025-13017

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、140.5 より前のものです。したがって、mfsa2025-88アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Audio/Video コンポーネントの use-after-free。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30に影響します。CVE-2025-13014

  - WebRTC Audio/Video コンポーネントの use-after-free。この脆弱性は、Firefox < 145および Firefox ESR < 140.5に影響します。CVE-2025-13020

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30に影響します。CVE-2025-13012

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145および Firefox ESR < 140.5に影響します。CVE-2025-13016

  - DOMNotifications コンポーネントの同一生成元ポリシーのバイパス。この脆弱性は、Firefox < 145および Firefox ESR < 140.5に影響します。CVE-2025-13017

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている mozilla-firefox のバージョンは、140.5.0esr より前です。したがって、SSA:2025-315-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい mozilla-firefox パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを mozilla-firefox セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21121 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefoxDOMSecurity コンポーネントの緩和バイパスCVE-2025-13018

    * firefoxAudio/Video コンポーネントでの use-after-freeCVE-2025-13014

    * firefoxJavaScript: WebAssembly コンポーネントにおける不適切な境界条件CVE-2025-13016]

    * firefoxDOM: Workers コンポーネントの同一生成元ポリシーのバイパスCVE-2025-13019]

    * firefoxWebRTC: Audio/Video コンポーネントの use-after-freeCVE-2025-13020

    * firefoxGraphics コンポーネントの競合状態CVE-2025-13012

    * firefoxFirefox でのなりすましの問題CVE-2025-13015

    * firefoxDOM での緩和策のバイパス Core & HTML コンポーネントCVE-2025-13013]

    * firefoxDOM: Notifications コンポーネントの同一生成元ポリシーのバイパスCVE-2025-13017]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、145.0 より前のものです。したがって、mfsa2025-87アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Firefox 144 および Thunderbird 144 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-13027)

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 145です。
    (CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30に影響します。CVE-2025-13012

  - Graphics: WebGPU コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 145に影響します。CVE-2025-13023、 CVE-2025-13026]

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145および Firefox ESR < 140.5に影響します。CVE-2025-13016

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4370 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4370-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 11 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : firefox-esr バージョン : 140.5.0esr-1~deb11u1 CVE ID : CVE-2025-13012 CVE-2025-13013 CVE-2025-13014 CVE-2025-13015 CVE-2025-13016 CVE-2025-13017 CVE-2025-13018 CVE-2025-13019 CVE-2025-13020

    Mozilla Firefox Webブラウザに複数のセキュリティの問題が見つかり、これにより任意のコードが実行されたり、同一生成元ポリシーがバイパスされたりする可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 140.5.0esr-1~deb11u1 で修正されました。

    お使いの firefox-esr パッケージをアップグレードすることを推奨します。

    firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/firefox-esr

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275246	Debian dsa-6054 : firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/12	2025/11/12	high
274830	Linux Distros のパッチ未適用の脆弱性: CVE-2025-13016	Nessus	Misc.	2025/11/11	2025/11/14	high
274834	Mozilla Firefox < 145.0	Nessus	Windows	2025/11/11	2025/11/14	critical
275255	Fedora 43 : firefox (2025-2d9e01e0fc)	Nessus	Fedora Local Security Checks	2025/11/12	2025/11/12	critical
274755	Mozilla Firefox ESR < 140.5	Nessus	MacOS X Local Security Checks	2025/11/11	2025/11/14	high
274754	Mozilla Firefox ESR < 140.5	Nessus	Windows	2025/11/11	2025/11/14	high
274813	Slackware Linux 15.0/ current mozilla-firefox の複数の脆弱性 (SSA:2025-315-01)	Nessus	Slackware Local Security Checks	2025/11/11	2025/11/11	high
275175	RHEL 9 : firefox (RHSA-2025:21121)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
274833	Mozilla Firefox < 145.0	Nessus	MacOS X Local Security Checks	2025/11/11	2025/11/14	critical
275304	Debian dla-4370: firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/13	2025/11/13	high

検出

プラグインの検索

high

high

critical

critical

high

high

high

high

critical

high