リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、138.0 より前のものです。したがって、mfsa2025-28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Firefox 137、Thunderbird 137、Firefox ESR 128.9、Thunderbird 128.9 でメモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-4091)

  - Mozilla Firefox の更新メカニズムでは、中程度の整合性を持つユーザープロセスがファイルロックの動作を操作することで、SYSTEM レベルのアップデーターに干渉する脆弱性が存在します。ユーザー権限のプロセスにコードを注入することにより、攻撃者は意図されたアクセスコントロールを回避し、特権のないユーザーが制御するパス上での SYSTEM レベルのファイル操作を可能にし、権限昇格を引き起こすことができます。(CVE-2025-2817)

  - 特定の WebGL シェーダー属性を変更すると、領域外読み取りが引き起こされる可能性があり、これが他の脆弱性と連鎖すると、権限昇格に使用される可能性があります。このバグは、macOS 用の Firefox にのみ影響を与えます。
    Firefox の他のバージョンは影響を受けません。(CVE-2025-4082)

  - Firefox のプロセス分離の脆弱性は、javascript: URI の不適切な処理に起因しており、コンテンツが意図したフレームではなくトップレベルのドキュメントのプロセスで実行されることで、サンドボックスからの脱出が可能になる可能性があります。(CVE-2025-4083)

  - コンテンツプロセスをコントロールできる攻撃者が、権限のある UITour アクターを利用して、機密情報を漏洩させたり、権限を昇格させたりする可能性があります。(CVE-2025-4085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、138.0 より前です。したがって、mfsa2025-28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Firefox 137、Thunderbird 137、Firefox ESR 128.9、Thunderbird 128.9 でメモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-4091)

  - Mozilla Firefox の更新メカニズムでは、中程度の整合性を持つユーザープロセスがファイルロックの動作を操作することで、SYSTEM レベルのアップデーターに干渉する脆弱性が存在します。ユーザー権限のプロセスにコードを注入することにより、攻撃者は意図されたアクセスコントロールを回避し、特権のないユーザーが制御するパス上での SYSTEM レベルのファイル操作を可能にし、権限昇格を引き起こすことができます。(CVE-2025-2817)

  - 特定の WebGL シェーダー属性を変更すると、領域外読み取りが引き起こされる可能性があり、これが他の脆弱性と連鎖すると、権限昇格に使用される可能性があります。このバグは、macOS 用の Firefox にのみ影響を与えます。
    Firefox の他のバージョンは影響を受けません。(CVE-2025-4082)

  - Firefox のプロセス分離の脆弱性は、javascript: URI の不適切な処理に起因しており、コンテンツが意図したフレームではなくトップレベルのドキュメントのプロセスで実行されることで、サンドボックスからの脱出が可能になる可能性があります。(CVE-2025-4083)

  - コンテンツプロセスをコントロールできる攻撃者が、権限のある UITour アクターを利用して、機密情報を漏洩させたり、権限を昇格させたりする可能性があります。(CVE-2025-4085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、138.0 より前のバージョンです。したがって、mfsa2025-31 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  Firefox 137、Thunderbird 137、Firefox ESR 128.9、Thunderbird 128.9 でメモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-4091)

  - Thunderbird の更新メカニズムでは、中程度の整合性を持つユーザープロセスがファイルロックの動作を操作することで、SYSTEM レベルのアップデーターに干渉する脆弱性が存在します。ユーザー権限のプロセスにコードを注入することにより、攻撃者は意図されたアクセスコントロールを回避し、特権のないユーザーが制御するパス上での SYSTEM レベルのファイル操作を可能にし、権限昇格を引き起こすことができます。(CVE-2025-2817)

  - 特定の WebGL シェーダー属性を変更すると、領域外読み取りが引き起こされる可能性があり、これが他の脆弱性と連鎖すると、権限昇格に使用される可能性があります。このバグの影響を受けるのは、macOS 向けの Thunderbird のみです。Thunderbird の他のバージョンは影響を受けません。(CVE-2025-4082)

  - Thunderbird のプロセス分離の脆弱性は、javascript: URI の不適切な処理に起因しており、コンテンツが意図したフレームではなくトップレベルのドキュメントのプロセスで実行されることで、サンドボックスからの脱出が可能になる可能性があります。(CVE-2025-4083)

  - コンテンツプロセスをコントロールできる攻撃者が、権限のある UITour アクターを利用して、機密情報を漏洩させたり、権限を昇格させたりする可能性があります。(CVE-2025-4085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-33d579ecb1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新してください138.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a4422500-2e85-11f0-a989-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security@mozilla.org による報告:
    Thunderbird のセキュリティ脆弱性により、悪意のあるサイトがリダイレクトを使用して、Storage Access API を呼び出していた任意のサイトの任意のエンドポイントに認証情報のリクエストを送信する可能性があります。これにより、オリジン間でのクロスサイトリクエスト偽造攻撃が可能になりました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、138.0 より前です。したがって、mfsa2025-31 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  Firefox 137、Thunderbird 137、Firefox ESR 128.9、Thunderbird 128.9 でメモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-4091)

  - Thunderbird の更新メカニズムでは、中程度の整合性を持つユーザープロセスがファイルロックの動作を操作することで、SYSTEM レベルのアップデーターに干渉する脆弱性が存在します。ユーザー権限のプロセスにコードを注入することにより、攻撃者は意図されたアクセスコントロールを回避し、特権のないユーザーが制御するパス上での SYSTEM レベルのファイル操作を可能にし、権限昇格を引き起こすことができます。(CVE-2025-2817)

  - 特定の WebGL シェーダー属性を変更すると、領域外読み取りが引き起こされる可能性があり、これが他の脆弱性と連鎖すると、権限昇格に使用される可能性があります。このバグの影響を受けるのは、macOS 向けの Thunderbird のみです。Thunderbird の他のバージョンは影響を受けません。(CVE-2025-4082)

  - Thunderbird のプロセス分離の脆弱性は、javascript: URI の不適切な処理に起因しており、コンテンツが意図したフレームではなくトップレベルのドキュメントのプロセスで実行されることで、サンドボックスからの脱出が可能になる可能性があります。(CVE-2025-4083)

  - コンテンツプロセスをコントロールできる攻撃者が、権限のある UITour アクターを利用して、機密情報を漏洩させたり、権限を昇格させたりする可能性があります。(CVE-2025-4085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234925	Mozilla Firefox < 138.0	Nessus	MacOS X Local Security Checks	2025/4/29	2025/5/22	high
234924	Mozilla Firefox < 138.0	Nessus	Windows	2025/4/29	2025/5/22	high
234926	Mozilla Thunderbird < 138.0	Nessus	Windows	2025/4/29	2025/5/16	high
235469	Fedora 41firefox2025-33d579ecb1	Nessus	Fedora Local Security Checks	2025/5/7	2025/5/22	critical
235694	FreeBSDMozilla -- クロスサイトリクエスト偽造a4422500-2e85-11f0-a989-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/5/11	2025/5/22	medium
234927	Mozilla Thunderbird < 138.0	Nessus	MacOS X Local Security Checks	2025/4/29	2025/5/16	high

検出

プラグインの検索

high

high

high

critical

medium

high