リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、138.0 より前のものです。したがって、mfsa2025-28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Firefox 137、Thunderbird 137、Firefox ESR 128.9、Thunderbird 128.9 でメモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-4091)

  - Mozilla Firefox の更新メカニズムでは、中程度の整合性を持つユーザープロセスがファイルロックの動作を操作することで、SYSTEM レベルのアップデーターに干渉する脆弱性が存在します。ユーザー権限のプロセスにコードを注入することにより、攻撃者は意図されたアクセスコントロールを回避し、特権のないユーザーが制御するパス上での SYSTEM レベルのファイル操作を可能にし、権限昇格を引き起こすことができます。(CVE-2025-2817)

  - 特定の WebGL シェーダー属性を変更すると、領域外読み取りが引き起こされる可能性があり、これが他の脆弱性と連鎖すると、権限昇格に使用される可能性があります。このバグは、macOS 用の Firefox にのみ影響を与えます。
    Firefox の他のバージョンは影響を受けません。(CVE-2025-4082)

  - Firefox のプロセス分離の脆弱性は、javascript: URI の不適切な処理に起因しており、コンテンツが意図したフレームではなくトップレベルのドキュメントのプロセスで実行されることで、サンドボックスからの脱出が可能になる可能性があります。(CVE-2025-4083)

  - コンテンツプロセスをコントロールできる攻撃者が、権限のある UITour アクターを利用して、機密情報を漏洩させたり、権限を昇格させたりする可能性があります。(CVE-2025-4085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、138.0 より前です。したがって、mfsa2025-31 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  Firefox 137、Thunderbird 137、Firefox ESR 128.9、Thunderbird 128.9 でメモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-4091)

  - Thunderbird の更新メカニズムでは、中程度の整合性を持つユーザープロセスがファイルロックの動作を操作することで、SYSTEM レベルのアップデーターに干渉する脆弱性が存在します。ユーザー権限のプロセスにコードを注入することにより、攻撃者は意図されたアクセスコントロールを回避し、特権のないユーザーが制御するパス上での SYSTEM レベルのファイル操作を可能にし、権限昇格を引き起こすことができます。(CVE-2025-2817)

  - 特定の WebGL シェーダー属性を変更すると、領域外読み取りが引き起こされる可能性があり、これが他の脆弱性と連鎖すると、権限昇格に使用される可能性があります。このバグの影響を受けるのは、macOS 向けの Thunderbird のみです。Thunderbird の他のバージョンは影響を受けません。(CVE-2025-4082)

  - Thunderbird のプロセス分離の脆弱性は、javascript: URI の不適切な処理に起因しており、コンテンツが意図したフレームではなくトップレベルのドキュメントのプロセスで実行されることで、サンドボックスからの脱出が可能になる可能性があります。(CVE-2025-4083)

  - コンテンツプロセスをコントロールできる攻撃者が、権限のある UITour アクターを利用して、機密情報を漏洩させたり、権限を昇格させたりする可能性があります。(CVE-2025-4085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コンテンツプロセスをコントロールできる攻撃者が、権限のある UITour アクターを利用して、機密情報を漏洩させたり、権限を昇格させたりする可能性があります。この脆弱性は、Firefox < 138およびThunderbird < 138に影響します。CVE-2025-4085

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、138.0 より前です。したがって、mfsa2025-28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Firefox 137、Thunderbird 137、Firefox ESR 128.9、Thunderbird 128.9 でメモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-4091)

  - Mozilla Firefox の更新メカニズムでは、中程度の整合性を持つユーザープロセスがファイルロックの動作を操作することで、SYSTEM レベルのアップデーターに干渉する脆弱性が存在します。ユーザー権限のプロセスにコードを注入することにより、攻撃者は意図されたアクセスコントロールを回避し、特権のないユーザーが制御するパス上での SYSTEM レベルのファイル操作を可能にし、権限昇格を引き起こすことができます。(CVE-2025-2817)

  - 特定の WebGL シェーダー属性を変更すると、領域外読み取りが引き起こされる可能性があり、これが他の脆弱性と連鎖すると、権限昇格に使用される可能性があります。このバグは、macOS 用の Firefox にのみ影響を与えます。
    Firefox の他のバージョンは影響を受けません。(CVE-2025-4082)

  - Firefox のプロセス分離の脆弱性は、javascript: URI の不適切な処理に起因しており、コンテンツが意図したフレームではなくトップレベルのドキュメントのプロセスで実行されることで、サンドボックスからの脱出が可能になる可能性があります。(CVE-2025-4083)

  - コンテンツプロセスをコントロールできる攻撃者が、権限のある UITour アクターを利用して、機密情報を漏洩させたり、権限を昇格させたりする可能性があります。(CVE-2025-4085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9fa8c4a2-2e85-11f0-a989-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security@mozilla.org による報告:
    コンテンツプロセスを制御できる攻撃者が、権限のあるUITourアクターを利用して、秘密情報を漏えいさせたり、権限を昇格させたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、138.0 より前のバージョンです。したがって、mfsa2025-31 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  Firefox 137、Thunderbird 137、Firefox ESR 128.9、Thunderbird 128.9 でメモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-4091)

  - Thunderbird の更新メカニズムでは、中程度の整合性を持つユーザープロセスがファイルロックの動作を操作することで、SYSTEM レベルのアップデーターに干渉する脆弱性が存在します。ユーザー権限のプロセスにコードを注入することにより、攻撃者は意図されたアクセスコントロールを回避し、特権のないユーザーが制御するパス上での SYSTEM レベルのファイル操作を可能にし、権限昇格を引き起こすことができます。(CVE-2025-2817)

  - 特定の WebGL シェーダー属性を変更すると、領域外読み取りが引き起こされる可能性があり、これが他の脆弱性と連鎖すると、権限昇格に使用される可能性があります。このバグの影響を受けるのは、macOS 向けの Thunderbird のみです。Thunderbird の他のバージョンは影響を受けません。(CVE-2025-4082)

  - Thunderbird のプロセス分離の脆弱性は、javascript: URI の不適切な処理に起因しており、コンテンツが意図したフレームではなくトップレベルのドキュメントのプロセスで実行されることで、サンドボックスからの脱出が可能になる可能性があります。(CVE-2025-4083)

  - コンテンツプロセスをコントロールできる攻撃者が、権限のある UITour アクターを利用して、機密情報を漏洩させたり、権限を昇格させたりする可能性があります。(CVE-2025-4085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-33d579ecb1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新してください138.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234925	Mozilla Firefox < 138.0	Nessus	MacOS X Local Security Checks	2025/4/29	2025/5/22	high
234927	Mozilla Thunderbird < 138.0	Nessus	MacOS X Local Security Checks	2025/4/29	2025/5/16	high
249406	Linux Distros のパッチ未適用の脆弱性: CVE-2025-4085	Nessus	Misc.	2025/8/15	2025/8/15	high
234924	Mozilla Firefox < 138.0	Nessus	Windows	2025/4/29	2025/5/22	high
235693	FreeBSDMozilla -- 情報漏洩9fa8c4a2-2e85-11f0-a989-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/5/11	2025/5/22	high
234926	Mozilla Thunderbird < 138.0	Nessus	Windows	2025/4/29	2025/5/16	high
235469	Fedora 41firefox2025-33d579ecb1	Nessus	Fedora Local Security Checks	2025/5/7	2025/5/22	critical

検出

プラグインの検索

high

high

high

high

high

high

critical