リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、141.0 より前です。したがって、mfsa2025-61 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 と Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Thunderbird 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

  - Thunderbird は IP アドレス変更で CORS prefight 応答をキャッシュしました。これにより、DNS リバインドで CORS を回避できました。(CVE-2025-8036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、67c6461f-685e-11f0-a12d-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    security@mozilla.org による報告:
    Firefox 140 と Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    不適切に切り捨てられた URL を元の周辺ではなく先頭に向けてフォーカスします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 不適切に切り捨てられた URL を元の周辺ではなく先頭に向けてフォーカスします。この脆弱性は、Firefox < 141およびThunderbird < 141に影響します。CVE-2025-8043

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、141.0 より前のものです。したがって、mfsa2025-56 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 と Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - アドレスバーで、Firefox for Android が元の URL の表示を優先するのではなく、URL の末尾の表示を切り捨てました。(CVE-2025-8041)

  - Firefox for Android により、<code>allow-downloads</code> 属性のないサンドボックス化された iframe がダウンロードを開始する可能性がありました。(CVE-2025-8042)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、141.0 より前のバージョンです。したがって、mfsa2025-61 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 と Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Thunderbird 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

  - Thunderbird は IP アドレス変更で CORS prefight 応答をキャッシュしました。これにより、DNS リバインドで CORS を回避できました。(CVE-2025-8036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2fac68f810 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (141.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、141.0 より前です。したがって、mfsa2025-56 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 と Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - アドレスバーで、Firefox for Android が元の URL の表示を優先するのではなく、URL の末尾の表示を切り捨てました。(CVE-2025-8041)

  - Firefox for Android により、<code>allow-downloads</code> 属性のないサンドボックス化された iframe がダウンロードを開始する可能性がありました。(CVE-2025-8042)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-81e513fb49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (141.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242579	Mozilla Thunderbird < 141.0	Nessus	MacOS X Local Security Checks	2025/7/22	2025/7/30	critical
242923	FreeBSD: Mozilla -- 複数の脆弱性 (67c6461f-685e-11f0-a12d-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/7/28	2025/10/29	critical
246339	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8043	Nessus	Misc.	2025/8/8	2025/10/27	critical
242556	Mozilla Firefox < 141.0	Nessus	MacOS X Local Security Checks	2025/7/22	2025/10/29	critical
242578	Mozilla Thunderbird < 141.0	Nessus	Windows	2025/7/22	2025/7/30	critical
242665	Fedora 41 : firefox (2025-2fac68f810)	Nessus	Fedora Local Security Checks	2025/7/24	2025/8/2	critical
242555	Mozilla Firefox < 141.0	Nessus	Windows	2025/7/22	2025/10/29	critical
242599	Fedora 42: firefox (2025-81e513fb49)	Nessus	Fedora Local Security Checks	2025/7/23	2025/8/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical