リモートの Fedora 42 ホストには、FEDORA-2025-34badbe9b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しい Upstream バージョン (139.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、139.0 より前のものです。したがって、mfsa2025-42 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 138、Thunderbird 138、Firefox ESR 128.10、Thunderbird 128.10にメモリ安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-5268)

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5283)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。
    (CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、139.0 より前です。したがって、mfsa2025-45 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 138、Thunderbird 138、Firefox ESR 128.10、Thunderbird 128.10にメモリ安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-5268)

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5283)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。
    (CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7991-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Thunderbird で複数のセキュリティの問題が発見されました。ユーザーがだまされて閲覧する文脈で特別に細工されたウェブサイトを開くと、攻撃者はこれらを悪用し、サービス拒否、機密情報の取得、セキュリティ制限の回避、クロスサイトトラッキング、任意のコード実行などを引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、139.0 より前です。したがって、mfsa2025-42 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 138、Thunderbird 138、Firefox ESR 128.10、および Thunderbird 128.10 にメモリの安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-5268)

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5283)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。
    (CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a14dbea7-3d7c-11f0-9a55-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security@mozilla.org による報告:
    Firefox 138 および Thunderbird 138 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、139.0 より前のバージョンです。したがって、mfsa2025-45 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 138、Thunderbird 138、Firefox ESR 128.10、Thunderbird 128.10にメモリ安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-5268)

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5283)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。
    (CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefox 138 および Thunderbird 138 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は Firefox 139 および Thunderbird 139 で修正されましたCVE-2025-5272

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
238073	Fedora 42firefox2025-34badbe9b9	Nessus	Fedora Local Security Checks	2025/6/10	2025/8/12	high
237299	Mozilla Firefox < 139.0	Nessus	MacOS X Local Security Checks	2025/5/27	2025/11/18	high
237386	Mozilla Thunderbird < 139.0	Nessus	MacOS X Local Security Checks	2025/5/27	2025/11/18	high
297659	Ubuntu 22.04 LTS: Thunderbird の脆弱性 (USN-7991-1)	Nessus	Ubuntu Local Security Checks	2026/2/3	2026/2/24	medium
237298	Mozilla Firefox < 139.0	Nessus	Windows	2025/5/27	2025/11/18	high
237614	FreeBSD: Mozilla -- メモリの安全性に関するバグ (a14dbea7-3d7c-11f0-9a55-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/5/31	2025/8/12	high
237385	Mozilla Thunderbird < 139.0	Nessus	Windows	2025/5/27	2025/11/18	high
250100	Linux Distros のパッチ未適用の脆弱性: CVE-2025-5272	Nessus	Misc.	2025/8/15	2026/4/16	high

検出

プラグインの検索

high

high

high

medium

high

high

high

high