リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0167 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0133 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: テキストで改行するときのメモリ解放後使用 (Use After Free) (CVE-2025-0238)

    * firefox: JavaScript テキストセグメンテーション使用時のメモリ破損 (CVE-2025-0241)

    * firefox: リダイレクト時の Alt-Svc ALPN 検証エラー (CVE-2025-0239)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    * firefox: 混乱したデピュティ攻撃の影響を受けやすい WebChannel API (CVE-2025-0237)

    * firefox: JavaScript JSON モジュールの解析時のコンパートメントの不一致 (CVE-2025-0240)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-0080アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.6.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [128.6.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.6.0-1]
    - 128.6.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:0080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: テキストで改行するときのメモリ解放後使用 (Use After Free) (CVE-2025-0238)
      * firefox: JavaScript テキストセグメンテーション使用時のメモリ破損 (CVE-2025-0241)
      * firefox: リダイレクト時の Alt-Svc ALPN 検証エラー (CVE-2025-0239)
      * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)
      * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)
      * firefox: 混乱したデピュティ攻撃の影響を受けやすい WebChannel API (CVE-2025-0237)
      * firefox: JavaScript JSON モジュールの解析時のコンパートメントの不一致 (CVE-2025-0240)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、128.6 より前です。したがって、mfsa2025-05 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-0242)

  - プロセス間でさまざまな情報を転送するために使用される WebChannel API が、送信元のプリンシパルをチェックせずに、送信されたプリンシパルを受け入れていました。これにより、権限昇格攻撃が引き起こされる可能性がありました。(CVE-2025-0237)

  - 制御されたメモリ割り当ての失敗を想定すると、攻撃者はメモリ解放後使用 (use-after-free) を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-0238)

  - Alt-Svc の使用時、元のサーバーが安全でないサイトにリダイレクトしている場合、ALPN が証明書を適切に検証しないという問題がありました。(CVE-2025-0239)

  - JavaScript モジュールを JSON として解析すると、一部の状況でコンパートメントを越えたアクセスが発生し、メモリ解放後使用 (use-after-free) が発生する可能性があります。(CVE-2025-0240)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-91031f9df9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.6.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/128.6.0esr/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2025-04/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
213636	RHEL 9 : thunderbird (RHSA-2025:0167)	Nessus	Red Hat Local Security Checks	1/9/2025	6/5/2025	high
213637	RHEL 8 : firefox (RHSA-2025:0133)	Nessus	Red Hat Local Security Checks	1/9/2025	6/5/2025	high
213718	Oracle Linux 9 : firefox (ELSA-2025-0080)	Nessus	Oracle Linux Local Security Checks	1/10/2025	9/11/2025	high
213725	AlmaLinux 9: firefox (ALSA-2025:0080)	Nessus	Alma Linux Local Security Checks	1/10/2025	2/6/2025	high
214012	Mozilla Thunderbird < 128.6	Nessus	MacOS X Local Security Checks	1/13/2025	1/31/2025	high
214055	Fedora 40: thunderbird (2025-91031f9df9)	Nessus	Fedora Local Security Checks	1/14/2025	1/31/2025	high
214062	RHEL 8: thunderbird (RHSA-2025:0281)	Nessus	Red Hat Local Security Checks	1/14/2025	6/5/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high