リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、136.0 より前です。したがって、mfsa2025-17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-1938)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

  - 暗号化された OpenPGP メッセージを含むと主張しながら、代わりに OpenPGP 署名済みメッセージを含んでいた、特定の細工された MIME メールメッセージが、誤って暗号化されていると表示されました。(CVE-2025-26696)

  - WKD サーバーから OpenPGP キーをリクエストする際に不適切なパディングサイズが使用され、ネットワークオブザーバーがリクエストされたメールアドレスの長さを知ることができた可能性があります。(CVE-2025-26695)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、136.0 より前のものです。したがって、mfsa2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるページは、Firefox for Android を使用して、FIDO をパスする可能性があります。OS へのリンクとハイブリッドパスキーの転送をトリガーします。Bluetooth 範囲内の攻撃者がこれを利用して、ユーザーがパスキーを使用して攻撃者のコンピューターを標的のアカウントにログインさせる可能性があります。(CVE-2024-9956)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

  - Android アプリは、カスタムタブ機能を使用してウェブページを読み込むことができます。この機能は、ユーザーが実際にクリックしているものを非表示にすることで、ユーザーを騙して機密性の高いアクセス許可を付与させることができた可能性がある、遷移アニメーションをサポートしています。(CVE-2025-1939)

  - WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-1931)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、136.0 より前です。したがって、mfsa2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるページは、Firefox for Android を使用して、FIDO をパスする可能性があります。OS へのリンクとハイブリッドパスキーの転送をトリガーします。Bluetooth 範囲内の攻撃者がこれを利用して、ユーザーがパスキーを使用して攻撃者のコンピューターを標的のアカウントにログインさせる可能性があります。(CVE-2024-9956)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

  - Android アプリは、カスタムタブ機能を使用してウェブページを読み込むことができます。この機能は、ユーザーが実際にクリックしているものを非表示にすることで、ユーザーを騙して機密性の高いアクセス許可を付与させることができた可能性がある、遷移アニメーションをサポートしています。(CVE-2025-1939)

  - WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-1931)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1a67144d-0d86-11f0-8542-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    security@mozilla.org による報告:
    xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。この脆弱性は、Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。
    特定の状況下で、Focus が使用前に認証を要求するはずのユーザーオプトイン設定がバイパスされる可能性があります (CVE-2025-0245 とは異なる)。この脆弱性の影響を受けるのは、Firefox < 136 です。
    String.toUpperCase() によって文字列が長くなったとき、初期化されていないメモリが結果の文字列に組み込まれる可能性がありました。この脆弱性は、Firefox < 136 および Thunderbird < 136 に影響します。
    HTTP スキーム以外の URL にリダイレクトするウェブサイトにより、ウェブサイトのアドレスが悪意のあるページに偽装される可能性があります。この脆弱性は、iOS 136 より前の Firefox に影響します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - String.toUpperCase()によって文字列が長くなるとき、初期化されていないメモリが結果文字列に組み込まれる可能性があります。この脆弱性は、Firefox < 136およびThunderbird < 136に影響します。
    (CVE-2025-1942)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、136.0 より前のバージョンです。したがって、mfsa2025-17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-1938)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

  - 暗号化された OpenPGP メッセージを含むと主張しながら、代わりに OpenPGP 署名済みメッセージを含んでいた、特定の細工された MIME メールメッセージが、誤って暗号化されていると表示されました。(CVE-2025-26696)

  - WKD サーバーから OpenPGP キーをリクエストする際に不適切なパディングサイズが使用され、ネットワークオブザーバーがリクエストされたメールアドレスの長さを知ることができた可能性があります。(CVE-2025-26695)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-60c0e24d76 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (136.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-7334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2025-1933、CVE-2025-1934、CVE-2025-1935、CVE-2025-1936、CVE-2025-1937、CVE-2025-1942)

    Firefox が WebTransport 接続を適切に処理せず、メモリ解放後使用 (use-after-free) が発生する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2025-1931)

    Ivan Fratric 氏は、Firefox が XSLT ソートを適切に処理せず、領域外アクセスの脆弱性につながる可能性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2025-1932)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-100adaf12d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (136.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
222957	Mozilla Thunderbird < 136.0	Nessus	MacOS X Local Security Checks	2025/3/4	2025/3/10	critical
221619	Mozilla Firefox < 136.0	Nessus	MacOS X Local Security Checks	2025/3/4	2025/4/3	high
221618	Mozilla Firefox < 136.0	Nessus	Windows	2025/3/4	2025/4/3	high
233786	FreeBSD : mozilla -- 複数の脆弱性 (1a67144d-0d86-11f0-8542-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/4/2	2025/5/22	critical
246675	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1942	Nessus	Misc.	2025/8/9	2025/8/9	critical
222958	Mozilla Thunderbird < 136.0	Nessus	Windows	2025/3/4	2025/3/10	critical
232205	Fedora 41 : firefox (2025-60c0e24d76)	Nessus	Fedora Local Security Checks	2025/3/6	2025/3/6	high
232218	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-7334-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/4/3	critical
232329	Fedora 40 : firefox (2025-100adaf12d)	Nessus	Fedora Local Security Checks	2025/3/10	2025/4/3	high

検出

プラグインの検索

critical

high

high

critical

critical

critical

high

critical

high