远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7663-1 公告中提及的多个漏洞影响。

    在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过安全限制或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Thunderbird 版本比 128.12 舊。因此，會受到 mfsa2025-55 公告中提及的多個弱點影響。

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Thunderbird for macOS。其他版本的 Thunderbird 不受影響。
    (CVE-2025-6426)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 剖析在 <code>embed</code> 標籤中指定的 URL 時，Thunderbird 可能未正確剖析 URL，並將其重寫至 YouTube.com 網域。這可能會繞過網站安全性檢查，這些檢查限制了允許使用者內嵌網域的範圍。(CVE-2025-6429)

  - 透過 <code>Content-Disposition</code> 標頭指定檔案下載時，若透過 <code><embed></code> 或 <code><object></code> 標籤納入檔案，則會忽略該指示詞，可能使網站容易受到跨網站指令碼攻擊。(CVE-2025-6430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 140.0。因此，會受到 mfsa2025-51 公告中提及的多個弱點影響。

  - Firefox 139 和 Thunderbird 139 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-6436)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

  - 攻擊者可透過操控子文件來繞過內容安全性原則的 <code>connect-src</code> 指示詞。這麼做也會隱藏 Devtools 中「網路」索引標籤的連線。
    (CVE-2025-6427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7663-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 140.0 舊。因此，會受到 mfsa2025-54 公告中提及的多個弱點影響。

  - 如果使用者造訪具有無效 TLS 憑證的網頁，並授權例外狀況發生，則該網頁可提供 WebAuthn 測驗，且系統會提示使用者完成。這違反了要求建立無錯誤安全傳輸的 WebAuthN 規格。(CVE-2025-6433)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Thunderbird for macOS。其他版本的 Thunderbird 不受影響。
    (CVE-2025-6426)

  - 攻擊者可透過操控子文件來繞過內容安全性原則的 <code>connect-src</code> 指示詞。這麼做也會隱藏 Devtools 中「網路」索引標籤的連線。
    (CVE-2025-6427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 128.12 之前版本。因此，會受到 mfsa2025-53 公告中提及的多個弱點影響。

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

  - 剖析在 <code>embed</code> 標籤中指定的 URL 時，Firefox 可能未正確剖析 URL，並將其重寫至 YouTube.com 網域。這可能會繞過網站安全性檢查，這些檢查限制了允許使用者內嵌網域的範圍。(CVE-2025-6429)

  - 透過 <code>Content-Disposition</code> 標頭指定檔案下載時，若透過 <code><embed></code> 或 <code><object></code> 標籤納入檔案，則會忽略該指示詞，可能使網站容易受到跨網站指令碼攻擊。(CVE-2025-6430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本比 140.0esr 舊。因此會受到 SSA:2025-175-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-firefox 套件，可修復安全性問題。

Tenable 已直接從 mozilla-firefox 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.12 版舊。因此會受到 mfsa2025-53 公告中所提及的多個弱點影響。

  - FontFaceSet 中的釋放後使用會導致可能遭惡意利用的當機。 (CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID並在容器和一般/私人瀏覽模式之間持續存在 (設定檔不存在)。 (CVE-2025-6425)

  - 在開啟具有 <code>終端</code> 延伸模組的檔案之前該可執行檔案警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

  - Firefox 可能未正確剖析 URL並在剖析 <code>embed</code> 標籤中指定的 URL 時將其重寫至 YouTube.com 網域。這可能會繞過限制允許使用者內嵌網域之網站安全性檢查。 (CVE-2025-6429)

  - 當透過 <code>Content-Disposition</code> 標頭指定檔案下載時若透過 <code><embed></code> 或 <code><object></code> 標籤納入檔案則會忽略該指示詞進而可能使網站容易遭受跨網站指令碼攻擊。 (CVE-2025-6430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、128.12 より前です。したがって、mfsa2025-55 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 実行可能ファイルの警告が、<code>terminal</code> 拡張子のファイルを開く前に、ユーザーに警告を表示していませんでした。このバグの影響を受けるのは、macOS 向けの Thunderbird のみです。Thunderbird の他のバージョンは影響を受けません。
    (CVE-2025-6426)

  - FontFaceSet の use-after-free により、悪用可能なクラッシュが発生しました。(CVE-2025-6424)

  - WebCompat 拡張からリソースを列挙する攻撃者が、ブラウザを識別する永続的な UUID を取得し、コンテナと通常/プライベートブラウジングモードの間で永続させることができましたが、プロファイルは取得できませんでした。(CVE-2025-6425)

  - Thunderbird が、<code>embed</code> タグで指定された URL を解析する際に、URL を間違って解析し、Youtube.com ドメインに書き換える可能性がありました。これにより、ユーザーが埋め込むことを許可されたドメインを制限するウェブサイトセキュリティチェックをバイパスする可能性がありました。(CVE-2025-6429)

  - <code>Content-Disposition</code> ヘッダーでファイルのダウンロードが指定されている場合、ファイルが <code><embed></code> または <code><object></code> タグで埋め込まれていると、そのディレクティブが無視され、ウェブサイトがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。(CVE-2025-6430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02339-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Firefox の延長サポートリリース 140.0esr ESR です

    主要な変更点:

    一般：

      - リーダービューには、文字間隔、単語間隔、テキスト配置に関する新しいオプションを含む、強化されたテキストとレイアウトメニューが追加されました。これらの変更により、よりアクセスしやすく読みやすいエクスペリエンスが実現しました。
      - リーダービューには、コントラストとグレーオプションが追加されたテーマメニューが導入されました。[Custom] (カスタム) タブから、テキスト、背景、リンクのカスタムカラーを選択することもできます。
      - Firefox では、ユーザーがサイトに位置情報などのアクセス許可を与える際に、それを一時的に記憶するようになりました。一時的なアクセス許可は、1 時間後またはタブが閉じられたときに削除されます。
      - Firefox には、履歴 API の悪用によって過剰な履歴エントリが生成され、その結果「戻る」「進む」ボタンでの操作が困難になることを防ぐための保護機能が追加されました。これにより、「戻る」ボタンと「次へ」ボタンの使用時は、ユーザーによる操作がない限り、このようなエントリはスキップされるようになりました。
      - Firefox は、PDF 内のすべてのリンクを識別し、それらをハイパーリンクに変換します。
      - macOS および Linux では、タブストリップコンテキストメニューを使用して、バックグラウンドタブからリンクをコピーできるようになりました。
      - macOS および Linux のユーザーには、ウィンドウで複数のタブが開いている状態で「終了」キーボードショートカットを使用すると、現在のタブのみを閉じるオプションが表示されるようになりました。(bmo#None)

    サイドバーとタブ: 

     - [Settings] (設定) > [General] (一般) > [Browser Layout] (ブラウザレイアウト) で、更新された Firefox サイドバーを有効にできるようになり、メインビューを離れることなく 1 クリックで複数のツールにすばやくアクセスできるようになりました。サイドバーツールには、選択した AI チャットボット、ブックマーク、履歴、Mozilla アカウントと同期するデバイスのタブが含まれています。
      - 多数のタブを開いたままにしておく場合タブのリストを素早くスキャンするために、新しい垂直タブのレイアウトを試してみましょう。垂直タブを使用すると、開いているタブと固定されているタブがブラウザの上部ではなく、サイドバーに表示されます。垂直タブをオンにするには、ブラウザ上部にあるツールバーを右クリックして [Turn on Vertical Tabs] (垂直タブをオンにする) を選択します。更新されたサイドバーを有効にした場合は、[Customize sidebar] (サイドバーのカスタマイズ) に移動して [Vertical] (垂直) タブをチェックすることもできます。初期のテストユーザーは、数日間垂直タブを使用することで、より見た目がすっきり見やすくなったという印象を得ています。
      - 関連するタブをグループ化することで、負担を軽減しつつ生産性を維持し、すっきりした見た目を実現できます。グループを作成する簡単な方法の 1 つは、タブを別のタブにドラッグし、ハイライトが表示されるまで一時停止してから、ドロップしてグループを作成することです。タブグループの名前を変更したり、色分けしたりでき、その状態が常に保存されます。グループを閉じてから、後で再び開くこともできます。
      - 背景のタブの上にマウスを移動すると、タブのプレビューが表示されるようになりました。これにより、タブを切り替えることなく目的のタブを簡単に見つけられるようになりました。
      - [Tab overview] (タブの概要) メニューから、他のデバイスのタブを表示するためのサイドバーを開けるようになりました。

    セキュリティとプライバシー: 

      - ローカルではないサイトのアドレスバーのデフォルトプロトコルとして、HTTP に代わって HTTPS が使用されるようになりました。サイトが HTTPS 経由でアクセスできない場合、Firefox は HTTP にフォールバックします。
      - Firefox は、強化型トラッキング防止機能モードの「厳格」が有効な場合、サードパーティのクッキーへのアクセスをブロックするようになりました。
      - Firefox に新しいトラッキング防止機能である「バウンストラッキング対策」が追加され、強化トラッキング防止の「厳格」モードで利用できるようになりました。この機能は、リダイレクト動作に基づいてバウンストラッキングを検出し、クッキーとサイトデータを定期的に削除して追跡をブロックします。
      - Firefox は証明書の透明性を強化しており、ウェブサーバーが証明書を公開済みであるという十分な証明を提供しない限り、その証明書を信頼しません。これは、Mozilla のルート CA プログラムの認証局が発行した証明書を使用しているサーバーにのみに影響します。
      - Smartblock Embeds を使用することで、ユーザーは ETP の「厳格」モードと「プライベートブラウジング」モードでブロックされている特定のソーシャルメディア埋め込みを、選択的にブロック解除できます。現在、サポートはいくつかの埋め込みタイプに制限されていますが、今後の更新でさらに追加される予定です。
      - Firefox は、ページのロードをデフォルトで HTTPS にアップグレードしており、セキュアな接続が失敗した場合は HTTP に自動的に切り替えます。
        この動作は HTTPS-First として知られています。
      - この機能の目的を明確にするため [Copy Without Site Tracking] (サイトトラッキングなしでコピー) メニュー項目の名前は、[Copy Clean Link] (クリーンリンクをコピー) に変更されました。[Copy Clean Link] (クリーンリンクをコピー) は、リンクから既知のトラッキングパラメーターをリストに基づいて削除する方法です。このオプションは、プレーンテキストリンクでも使用できるようになりました。
      - [Clear browsing data and cookies] (閲覧データとクッキーの消去) ダイアログでは、保存されたフォーム情報を閲覧履歴とは別に消去できるようになりました。

    翻訳: 

      - Firefox では、ページ全体の翻訳後に、選択したテキスト部分を別の言語に翻訳できるようになりました。
      - moz-extension:// URL スキームで始まる Firefox 拡張機能ページ内でページ全体の翻訳が可能になりました。
      - デフォルトの翻訳言語を提案する際、Firefox は以前翻訳に使用した言語を考慮するようになりました。
      - Firefox 翻訳に多くの新しい言語のサポートが追加されました。

    Windows：

      - Canvas2D は Windows 上で Direct2D からプラットフォームに依存しないアクセラレーションバックエンドに切り替わりました。
      - HEVC 動画コンテンツのハードウェアアクセラレート再生が Windows でサポートされるようになりました。
      - Windows 11 上の Firefox では、ポップアップウィンドウにアクセラレーションスタイルのメニューが使用されるようになり、オペレーティングシステムの外観と調和するようになりました。(bmo#None)

    Linux:

      - Firefox は、Linux でタッチパッドのタッチジェスチャーをサポートするようになりました。これは、動的スクロールが、タッチパッドに 2 本の指を置くことで停止できるようになったということです。
        (bmo#None)

    * 開発者: 

      - Firefox はテキストフラグメントをサポートするようになり、ユーザーが特別な URL フラグメントを介してウェブドキュメント内のテキストの特定の部分に直接リンクできます。
      - デバッガーのログポイント値がプロファイラマーカーに自動的に変換されるようになり、デバッガーから直接、マーカータイムラインに情報を追加することができるようになりました。
      - デバッガーのディレクトリルートが、設定された特定のドメインに限定されるようになりました。これにより、一般的な使用方法に調和して、無関係のドメイン間で適用されることを回避します。これは、再設計された UI やルート設定の簡単な削除といった以前からの改善点に基づいたものです。ディレクトリルートを設定すると、ソースリストが更新され、選択したディレクトリとその子ディレクトリのみが表示されます。(詳しく見る)
      - [Network] (ネットワーク) パネルのネットワークブロッキング機能は、応答をブロックするだけでなく、HTTP リクエストもブロックするようになりました。
        - [Network] (ネットワーク) パネルには、ユーザーインターフェースの 103 HTTP ステータスコード専用のインジケーターを含む、早期ヒントに関する情報が表示されます。
      - [Network] (ネットワーク) パネルで、ローカルファイルによるネットワークリクエスト応答のオーバーライドが許可されるようになりました。
      - [Network] (ネットワーク) パネルのフィルター設定が DevTools Toolbox セッションをまたがって保存されるようになりました。
      - [Network] (ネットワーク) パネルに新しい列が追加され、リクエスト URL のフルパスが表示されるようになりました。この機能強化により、開発者は完全なリクエストパスを素早く表示し、分析できるようになりました。
      - シャドウルート内を含むページ検索を可能にする新しいコンソールコマンド「$$$」を導入しました。
      - 拡張機能が再読み込みされた際に、デバッカーでウェブ拡張機能のソースコードを自動的に再読み込みするなど、ウェブ拡張機能のデバッグのサポートが改善されました。コンソールパネルのコンテキストセレクターでワーカーが利用可能になり、コンテンツスクリプトでブレークポイントが正しく機能するようになりました。
      - [Inspector Fonts] (インスペクターフォント) パネルで、フォントバージョン、デザイナー、ベンダー、ライセンスなどのフォントメタデータが表示されるようになりました。
      - インポートマップ整合性フィールドのサポートを追加し、動的または静的にインポートされたモジュールの整合性を確保できるようになりました。
      - 「Error.isError」のサポートを実装し、オブジェクトが Error のインスタンスであるかどうかを判断するためのブランドチェックを実行できるようにしました。(詳しく見る)
      - 「error.captureStackTrace」拡張機能のサポートを追加し、他のブラウザとの互換性を改善しました。(詳しく見る) [5]: http://github.com/tc39/proposal-error-capturestacktrace (bmo#None)

      * エンタープライズ: 

      - UserMessaging ポリシーが新しいオプションで更新され、環境設定で Firefox Labs を無効にできるようになりました。
      - 環境設定ポリシーが更新され、環境設定 security.pki.certificate_transparency.mode を設定できるようになりました。
      - HTTPS-First がデフォルトでオンになるようにしました。この動作は、HttpsOnlyMode ポリシーと HttpAllowlist ポリシーを使用して管理できます。
      - Firefox に内部的な変更が加えられ、「XPCOMUtils.defineLazyGetter」が削除されました。ほとんどの場合、これは問題になりませんが、AutoConfig や PolicyPak などのサードパーティのソフトウェアで問題が発生した場合は、これが原因である可能性があります。その場合は、プロバイダーに連絡してください。
      - Firefox は、DLP ソフトウェアを統合するために Content Analysis SDK をサポートするようになりました。詳細については、このブログ投稿を参照してください。
      - ESR だけでなく、Firefox のすべてのバージョンで SearchEngines ポリシーが利用可能になりました。

    * 修正済み: さまざまなセキュリティ修正。

      MFSA 2025-51 (bsc#1244670)
      * CVE-2025-6424 (bmo#1966423) FontFaceSet のメモリ解放後使用 (Use-after-free)
      * CVE-2025-6425 (bmo#1717672) Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩
      * CVE-2025-6426 (bmo#1964385) macOS で実行可能なターミナルファイルを開く際に警告がない
      * CVE-2025-6427 (bmo#1966927) connect-src コンテンツセキュリティポリシーの制限が回避される可能性
      * CVE-2025-6428 (bmo#1970151) Android 用の Firefox は、リンククエリ文字列パラメーターで指定された URL を開く
      * CVE-2025-6429 (bmo#1970658) URL の解析が不適切であるため、youtube.com の埋め込みが可能
      * CVE-2025-6430 (bmo#1971140) ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される
      * CVE-2025-6431 (bmo#1942716) 外部アプリケーションでリンクを開く前に確認する、Firefox for Android のプロンプトがバイパスされる可能性
      * CVE-2025-6432 (bmo#1943804) DNS リクエストが設定済みの SOCKS プロキシの外側に漏洩する
      * CVE-2025-6433 (bmo#1954033) WebAuthn により、ユーザーは無効な TLS 証明書のあるウェブページでチャレンジに署名することを許可する可能性
      * CVE-2025-6434 (bmo#1955182) HTTPS-Only の例外画面にクリックジャッキング遅延が不足していた
      * CVE-2025-6435 (bmo#1950056、bmo#1961777) 開発者ツールの「名前を付けて保存」機能で、拡張子をサニタイズせずにファイルをダウンロードでき可能性
      * CVE-2025-6436 (bmo#1941377、bmo#1960948、bmo#1966187、bmo#1966505、bmo#1970764) Firefox 140 と Thunderbird 140 でメモリ安全性のバグが修正された

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02122-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MozillaFirefox 128.12.0 に更新してください (MFSA 2025-23、bsc#1244670):

    - CVE-2025-6424: FontFaceSet の use-after-free
    - CVE-2025-6425: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩
    - CVE-2025-6426: macOS で実行可能なターミナルファイルを開く際に警告がない
    - CVE-2025-6429: URL の解析が不適切であるため、youtube.com の埋め込みが可能
    - CVE-2025-6430: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02546-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 140.1 (MFSA 2025-63) (bsc#1246664) に更新してください。

    - CVE-2025-8027: JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む (bmo#1968423)
    - CVE-2025-8028: 大きなブランチテーブルにより、命令が切り捨てられる可能性がある (bmo#1971581)
    - CVE-2025-8029: javascript: オブジェクトおよび埋め込みタグで実行される URL (bmo#1928021)
    - CVE-2025-8036: DNS リバインドの回避 CORS (bmo#1960834)
    - CVE-2025-8037: 名前のない Cookie がセキュア Cookie をシャドウ (bmo#1964767)
    - CVE-2025-8030:「Copy as cURL」コマンドにおける潜在的なユーザー支援によるコード実行 (bmo#1968414)
    - CVE-2025-8031: CSP レポートの不適切な URL 除去 (bmo#1971719)
    - CVE-2025-8032: XSLT ドキュメントが CSP をバイパスする可能性がある (bmo#1974407)
    - CVE-2025-8038: CSP frame-src がパスに対して正しく実施されていなかった (bmo#1808979)
    - CVE-2025-8039: 検索用語が URL バーに残る (bmo#1970997)
    - CVE-2025-8033: ジェネレーター向けの不適切な JavaScript 状態マシン (bmo#1973990)
    - CVE-2025-8034: Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1970422、bmo#1970422、bmo#1970422、bmo#1970422)
    - CVE-2025-8040: Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1975058、bmo#1975058、bmo#1975998、bmo#1975998)
    - CVE-2025-8035: Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1975961、bmo#1975961、bmo#1975961)

    Mozilla Thunderbird 140.0.1 (MFSA 2025-54) (bsc#1244670) に更新してください。

    - CVE-2025-6424: FontFaceSet のメモリ解放後使用 (Use-after-free) (bmo#1966423)
    - CVE-2025-6425: WebCompat WebExtension が、永続的な UUID を漏洩 (bmo#1717672)
    - CVE-2025-6426: macOS で実行可能なターミナルファイルを開く際に警告がない (bmo#1964385)
    * CVE-2025-6427: connect-src コンテンツセキュリティポリシーの制限が回避される可能性 (bmo#1966927)
    - CVE-2025-6429: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (bmo#1970658)
    - CVE-2025-6430: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (bmo#1971140)
    - CVE-2025-6432: DNS リクエストが設定済みの SOCKS プロキシの外側に漏洩する (bmo#1943804)
    * CVE-2025-6433: WebAuthn により、ユーザーは無効な TLS 証明書のあるウェブページでチャレンジに署名することを許可する可能性 (bmo#1954033)
    - CVE-2025-6434 HTTPS-Only の例外画面にクリックジャッキング遅延が不足していた (bmo#1955182)
    * CVE-2025-6435: 開発者ツールの「名前を付けて保存」機能で、拡張子をサニタイズせずにファイルをダウンロードできる可能性 (bmo#1950056、bmo#1961777)
    * CVE-2025-6436: Firefox 140 と Thunderbird 140 でメモリ安全性のバグが修正された (bmo#1941377、bmo#1960948、bmo#1966187、bmo#1966505、bmo#1970764)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6bffc34b8d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (140.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-8e4e6cf21e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.12.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/128.12.0esr/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2025-55/


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
242691	Ubuntu 22.04 LTS：Thunderbird 漏洞 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	7/25/2025	7/25/2025	critical
241212	Mozilla Thunderbird < 128.12	Nessus	Windows	7/2/2025	7/11/2025	critical
240333	Mozilla Firefox < 140.0	Nessus	MacOS X Local Security Checks	6/24/2025	8/12/2025	critical
242691	Ubuntu 22.04 LTS：Thunderbird 弱點 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	7/25/2025	7/25/2025	critical
241211	Mozilla Thunderbird < 140.0	Nessus	Windows	7/2/2025	7/11/2025	critical
240335	Mozilla Firefox ESR < 128.12	Nessus	Windows	6/24/2025	8/12/2025	critical
240489	Slackware Linux 15.0 / 最新版 mozilla-firefox 多個弱點 (SSA:2025-175-02)	Nessus	Slackware Local Security Checks	6/25/2025	6/25/2025	high
240336	Mozilla Firefox ESR < 128.12	Nessus	MacOS X Local Security Checks	6/24/2025	8/12/2025	critical
241213	Mozilla Thunderbird < 128.12	Nessus	MacOS X Local Security Checks	7/2/2025	7/11/2025	critical
242306	SUSE SLES12 セキュリティ更新 : MozillaFirefox, MozillaFirefox-branding-SLE (SUSE-SU-2025:02339-1)	Nessus	SuSE Local Security Checks	7/18/2025	7/18/2025	critical
240735	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:02122-1)	Nessus	SuSE Local Security Checks	6/27/2025	8/12/2025	critical
243222	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2025:02546-1)	Nessus	SuSE Local Security Checks	7/31/2025	7/31/2025	critical
240515	Fedora 42firefox2025-6bffc34b8d	Nessus	Fedora Local Security Checks	6/25/2025	6/25/2025	high
241695	Fedora 41: thunderbird (2025-8e4e6cf21e)	Nessus	Fedora Local Security Checks	7/10/2025	7/10/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical