远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 140.0。因此，该应用程序受到 mfsa2025-51 公告中提及的多个漏洞影响。

  - 在 Firefox 139 和 Thunderbird 139 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-6436)

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 macOS 版 Firefox。其他版本的 Firefox 不受影响。
    (CVE-2025-6426)

  - 攻击者可通过篡改子文档来绕过内容安全策略的 <code>connect-src</code> 指令。这也可能对 Devtools 中的“Network”（网络）选项卡隐藏连接。
    (CVE-2025-6427)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7663-1 公告中提及的多个漏洞影响。

    在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过安全限制或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 128.12. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-55 advisory.

  - The executable file warning did not warn users before opening files with the <code>terminal</code>     extension.  This bug only affects Thunderbird for macOS. Other versions of Thunderbird are unaffected.
    (CVE-2025-6426)

  - A use-after-free in FontFaceSet resulted in a potentially exploitable crash. (CVE-2025-6424)

  - An attacker who enumerated resources from the WebCompat extension could have obtained a persistent UUID     that identified the browser, and persisted between containers and normal/private browsing mode, but not     profiles. (CVE-2025-6425)

  - Thunderbird could have incorrectly parsed a URL and rewritten it to the youtube.com domain when parsing     the URL specified in an <code>embed</code> tag.  This could have bypassed website security checks that     restricted which domains users were allowed to embed. (CVE-2025-6429)

  - When a file download is specified via the <code>Content-Disposition</code> header, that directive would be     ignored if the file was included via a <code><embed></code> or <code><object></code> tag,     potentially making a website vulnerable to a cross-site scripting attack. (CVE-2025-6430)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-8e4e6cf21e advisory.

    Update to 128.12.0

    * https://www.thunderbird.net/en-US/thunderbird/128.12.0esr/releasenotes/
    * https://www.mozilla.org/en-US/security/advisories/mfsa2025-55/


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02122-1 advisory.

    Update to MozillaFirefox 128.12.0 (MFSA 2025-23, bsc#1244670):

    - CVE-2025-6424: Use-after-free in FontFaceSet
    - CVE-2025-6425: The WebCompat WebExtension shipped with Firefox exposed a persistent UUID
    - CVE-2025-6426: No warning when opening executable terminal files on macOS
    - CVE-2025-6429: Incorrect parsing of URLs could have allowed embedding of youtube.com
    - CVE-2025-6430: Content-Disposition header ignored when a file is included in an embed or object tag

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-6bffc34b8d advisory.

    - Updated to latest upstream (140.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02339-1 advisory.

    This is the Firefox Extended Support Release 140.0esr ESR

    Major changes:

    General:

      - Reader View now has an enhanced Text and Layout menu with         new options for character spacing, word spacing, and text         alignment. These changes offer a more accessible reading         experience.
      - Reader View now has a Theme menu with additional Contrast         and Gray options. You can also select custom colors for text,         background, and links from the Custom tab.
      - Firefox will now offer to temporarily remember when users         grant permissions to sites (e.g. geolocation). Temporary         permissions will be removed either after one hour or when the         tab is closed.
      - Firefox now includes safeguards to prevent sites from         abusing the history API by generating excessive history         entries, which can make navigating with the back and forward         buttons difficult by cluttering the history. This         intervention ensures that such entries, unless interacted         with by the user, are skipped when using the back and forward         buttons.
      - Firefox now identifies all links in PDFs and turns them         into hyperlinks.
      - You can now copy links from background tabs using the         tabstrip context menu on macOS and Linux.
      - Users on macOS and Linux are now given the option to close         only the current tab if the Quit keyboard shortcut is used         while multiple tabs are open in the window. (bmo#None)

    Sidebar and Tabs:

     - You can now enable the updated Firefox sidebar in Settings         > General > Browser Layout to quickly access multiple tools         in one click, without leaving your main view. Sidebar tools         include an AI chatbot of your choice, bookmarks, history, and         tabs from devices you sync with your Mozilla account.
      - Keep a lot of tabs open? Try our new vertical tabs layout         to quickly scan your list of tabs. With vertical tabs, your         open and pinned tabs appear in the sidebar instead of along         the top of the browser. To turn on vertical tabs, right-click         on the toolbar near the top of the browser and select Turn on         Vertical Tabs. If youve enabled the updated sidebar, you can         also go to Customize sidebar and check Vertical tabs. Early         testers report feeling more organized after using vertical         tabs for a few days.
      - Stay productive and organized with less effort by grouping         related tabs together. One simple way to create a group is to         drag a tab onto another, pause until you see a highlight,         then drop to create the group. Tab groups can be named,         color-coded, and are always saved. You can close a group and         reopen it later.
      - A tab preview is now displayed when hovering the mouse over         background tabs, making it easier to locate the desired tab         without needing to switch tabs.
      - The sidebar to view tabs from other devices can now be         opened via the Tab overview menu.

    Security & Privacy:

      - HTTPS is replacing HTTP as the default protocol in the         address bar on non-local sites. If a site is not available         via HTTPS, Firefox will fall back to HTTP.
      - Firefox now blocks third-party cookie access when Enhanced         Tracking Protection's Strict mode is enabled.
      - Firefox now has a new anti-tracking feature, Bounce         Tracking Protection, which is now available in Enhanced         Tracking Protection's 'Strict' mode. This feature detects         bounce trackers based on their redirect behavior and         periodically purges their cookies and site data to block         tracking.
      - Firefox now enforces certificate transparency, requiring         web servers to provide sufficient proof that their         certificates were publicly disclosed before they will be         trusted. This only affects servers using certificates issued         by a certificate authority in Mozilla's Root CA Program.
      - Smartblock Embeds allows users to selectively unblock         certain social media embeds that are blocked in ETP Strict         and Private Browsing modes. Currently, support is limited to         a few embed types, with more to be added in future updates.
      - Firefox now upgrades page loads to HTTPS by default and         gracefully falls back to HTTP if the secure connection fails.
        This behavior is known as HTTPS-First.
      - The 'Copy Without Site Tracking' menu item was renamed to         'Copy Clean Link' to help clarify expectations around what         the feature does. 'Copy Clean Link' is a list based approach         to remove - known tracking parameters from links. This option         can also now be used on plain text links.
      - The Clear browsing data and cookies dialog now allows         clearing saved form info separately from browsing history.

    Translations:

      - Firefox now allows translating selected text portions to         different languages after a full-page translation.
      - Full-Page Translations are now available within Firefox         extension pages that start with the moz-extension:// URL         scheme.
      - When suggesting a default translation language, Firefox         will now take into consideration languages you have         previously used for translations.
      - Added support for many new languages in Firefox         translation.

    Windows:

      - Canvas2D switched from Direct2D to a platform independent         acceleration backend on Windows.
      - Hardware-accelerated playback of HEVC video content is now         supported on Windows.
      - Firefox on Windows 11 now uses acrylic-style menus for         popup windows, which better match the operating systems         aesthetic. (bmo#None)

    Linux:

      - Firefox now supports touchpad hold gestures on Linux. This         means that kinetic (momentum) scrolling can now be         interrupted by placing two fingers on the touchpad.
        (bmo#None)

    * Developer:

      - Firefox now supports text fragments, which         allows users to link directly to a specific portion of text         in a web document via a special URL fragment.
      - Debugger log-point values are now automatically converted         into profiler markers, making it easy to add information to         the marker timeline directly from the Debugger.
      - The Debugger's directory root is now scoped to the specific         domain where it was set, which aligns with typical usage and         avoids applying it across unrelated domains. This builds on         previous improvements such as a redesigned UI and easier         removal of the root setting. Setting a directory root updates         the Source List to show only the selected directory and its         children. (Learn more)
      - The Network Blocking feature in the Network panel now         blocks HTTP requests in addition to blocking responses.
        - The Network panel displays information about Early Hints,         including a dedicated indicator for the 103 HTTP status code         in the user interface.
      - The Network panel now allows overriding network request         responses with local files.
      - The filter setting in the Network panel is now preserved         across DevTools Toolbox sessions.
      - A new column has been added to the Network panel to display         the full path of the request URL. This enhancement makes         helps developers quickly view and analyze complete request         paths.
      - Introduced a new console command `$$$` that allows         searching the page, including within shadow roots.
      - Improved support for debugging web extensions, such as         automatically reloading the web extension's source code in         the Debugger when the extension is reloaded. Workers are now         available in the Console panels context selector and         breakpoints function correctly in content scripts.
      - In the Inspector Fonts panel, we now display fonts         metadata, like the font version, designer, vendor, license,         etc.
      - Added support for the import map integrity field, allowing         you to ensure the integrity of dynamically or statically         imported modules.
      - Implemented support for `Error.isError`, enabling brand         checks to determine whether an object is an instance of         Error. (Learn more)
      - Added support for the `error.captureStackTrace` extension         to improve compatibility with other browsers. (Learn more)           [5]: http://github.com/tc39/proposal-error-         capturestacktrace (bmo#None)

      * Enterprise:

      - The UserMessaging policy has been updated with         a new option to allow disabling Firefox Labs in preferences.
      - The Preferences policy has been updated to allow setting         the preference security.pki.certificate_transparency.mode.
      - HTTPS-First is now on by default. You can manage this         behavior using the HttpsOnlyMode and HttpAllowlist policies.
      - An internal change has been made to Firefox that removes         `XPCOMUtils.defineLazyGetter`. For most people, this         shouldn't matter, but if you encounter problems with         AutoConfig or third party software like PolicyPak, this might         be the cause. You'll need to reach out to your provider.
      - Firefox now supports the Content Analysis SDK for         integrating DLP software. For more information, see this         post.
      - The SearchEngines policy is now available on all versions         of Firefox (not just the ESR).

    * Fixed: Various security fixes.

      MFSA 2025-51 (bsc#1244670)
      * CVE-2025-6424 (bmo#1966423)         Use-after-free in FontFaceSet
      * CVE-2025-6425 (bmo#1717672)         The WebCompat WebExtension shipped with Firefox exposed a         persistent UUID
      * CVE-2025-6426 (bmo#1964385)         No warning when opening executable terminal files on macOS
      * CVE-2025-6427 (bmo#1966927)         connect-src Content Security Policy restriction could be         bypassed
      * CVE-2025-6428 (bmo#1970151)         Firefox for Android opened URLs specified in a link         querystring parameter
      * CVE-2025-6429 (bmo#1970658)         Incorrect parsing of URLs could have allowed embedding of         youtube.com
      * CVE-2025-6430 (bmo#1971140)         Content-Disposition header ignored when a file is included in         an embed or object tag
      * CVE-2025-6431 (bmo#1942716)         The prompt in Firefox for Android that asks before opening a         link in an external application could be bypassed
      * CVE-2025-6432 (bmo#1943804)         DNS Requests leaked outside of a configured SOCKS proxy
      * CVE-2025-6433 (bmo#1954033)         WebAuthn would allow a user to sign a challenge on a webpage         with an invalid TLS certificate
      * CVE-2025-6434 (bmo#1955182)         HTTPS-Only exception screen lacked anti-clickjacking delay
      * CVE-2025-6435 (bmo#1950056, bmo#1961777)         Save as in Devtools could download files without sanitizing         the extension
      * CVE-2025-6436 (bmo#1941377, bmo#1960948, bmo#1966187,         bmo#1966505, bmo#1970764)         Memory safety bugs fixed in Firefox 140 and Thunderbird 140

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02546-1 advisory.

    Update to Mozilla Thunderbird 140.1 (MFSA 2025-63) (bsc#1246664):

    - CVE-2025-8027: JavaScript engine only wrote partial return value to stack (bmo#1968423)
    - CVE-2025-8028: Large branch table could lead to truncated instruction (bmo#1971581)
    - CVE-2025-8029: javascript: URLs executed on object and embed tags (bmo#1928021)
    - CVE-2025-8036: DNS rebinding circumvents CORS (bmo#1960834)
    - CVE-2025-8037: Nameless cookies shadow secure cookies (bmo#1964767)
    - CVE-2025-8030: Potential user-assisted code execution in 'Copy as cURL' command (bmo#1968414)
    - CVE-2025-8031: Incorrect URL stripping in CSP reports (bmo#1971719)
    - CVE-2025-8032: XSLT documents could bypass CSP (bmo#1974407)
    - CVE-2025-8038: CSP frame-src was not correctly enforced for paths (bmo#1808979)
    - CVE-2025-8039: Search terms persisted in URL bar (bmo#1970997)
    - CVE-2025-8033: Incorrect JavaScript state machine for generators (bmo#1973990)
    - CVE-2025-8034: Memory safety bugs fixed in Firefox ESR 115.26, Firefox ESR 128.13, Thunderbird ESR     128.13, Firefox ESR 140.1, Thunderbird ESR 140.1, Firefox 141 and Thunderbird 141 (bmo#1970422,     bmo#1970422, bmo#1970422, bmo#1970422)
    - CVE-2025-8040: Memory safety bugs fixed in Firefox ESR 140.1, Thunderbird ESR 140.1, Firefox 141 and     Thunderbird 141 (bmo#1975058, bmo#1975058, bmo#1975998, bmo#1975998)
    - CVE-2025-8035: Memory safety bugs fixed in Firefox ESR 128.13, Thunderbird ESR 128.13, Firefox ESR     140.1, Thunderbird ESR 140.1, Firefox 141 and Thunderbird 141 (bmo#1975961, bmo#1975961, bmo#1975961)

    Update to Mozilla Thunderbird 140.0.1 (MFSA 2025-54) (bsc#1244670):

    - CVE-2025-6424: Use-after-free in FontFaceSet (bmo#1966423)
    - CVE-2025-6425: The WebCompat WebExtension shipped exposed a persistent UUID (bmo#1717672)
    - CVE-2025-6426: No warning when opening executable terminal files on macOS (bmo#1964385)
    - CVE-2025-6427: connect-src Content Security Policy restriction could be bypassed (bmo#1966927)
    - CVE-2025-6429: Incorrect parsing of URLs could have allowed embedding of youtube.com (bmo#1970658)
    - CVE-2025-6430: Content-Disposition header ignored when a file is included in an embed or object tag     (bmo#1971140)
    - CVE-2025-6432: DNS Requests leaked outside of a configured SOCKS proxy (bmo#1943804)
    - CVE-2025-6433: WebAuthn would allow a user to sign a challenge on a webpage with an invalid TLS     certificate (bmo#1954033)
    - CVE-2025-6434: HTTPS-Only exception screen lacked anti-clickjacking delay (bmo#1955182)
    - CVE-2025-6435: Save as in Devtools could download files without sanitizing the extension (bmo#1950056,     bmo#1961777)
    - CVE-2025-6436: Memory safety bugs fixed in Firefox 140 and Thunderbird 140 (bmo#1941377, bmo#1960948,     bmo#1966187, bmo#1966505, bmo#1970764)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、128.12 より前です。したがって、mfsa2025-55 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 実行可能ファイルの警告が、<code>terminal</code> 拡張子のファイルを開く前に、ユーザーに警告を表示していませんでした。このバグの影響を受けるのは、macOS 向けの Thunderbird のみです。Thunderbird の他のバージョンは影響を受けません。
    (CVE-2025-6426)

  - FontFaceSet の use-after-free により、悪用可能なクラッシュが発生しました。(CVE-2025-6424)

  - WebCompat 拡張からリソースを列挙する攻撃者が、ブラウザを識別する永続的な UUID を取得し、コンテナと通常/プライベートブラウジングモードの間で永続させることができましたが、プロファイルは取得できませんでした。(CVE-2025-6425)

  - Thunderbird が、<code>embed</code> タグで指定された URL を解析する際に、URL を間違って解析し、Youtube.com ドメインに書き換える可能性がありました。これにより、ユーザーが埋め込むことを許可されたドメインを制限するウェブサイトセキュリティチェックをバイパスする可能性がありました。(CVE-2025-6429)

  - <code>Content-Disposition</code> ヘッダーでファイルのダウンロードが指定されている場合、ファイルが <code><embed></code> または <code><object></code> タグで埋め込まれていると、そのディレクティブが無視され、ウェブサイトがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。(CVE-2025-6430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-8e4e6cf21e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.12.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/128.12.0esr/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2025-55/


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02122-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MozillaFirefox 128.12.0 に更新してください (MFSA 2025-23、bsc#1244670):

    - CVE-2025-6424: FontFaceSet の use-after-free
    - CVE-2025-6425: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩
    - CVE-2025-6426: macOS で実行可能なターミナルファイルを開く際に警告がない
    - CVE-2025-6429: URL の解析が不適切であるため、youtube.com の埋め込みが可能
    - CVE-2025-6430: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6bffc34b8d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (140.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02339-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Firefox の延長サポートリリース 140.0esr ESR です

    主要な変更点:

    一般：

      - リーダービューには、文字間隔、単語間隔、テキスト配置に関する新しいオプションを含む、強化されたテキストとレイアウトメニューが追加されました。これらの変更により、よりアクセスしやすく読みやすいエクスペリエンスが実現しました。
      - リーダービューには、コントラストとグレーオプションが追加されたテーマメニューが導入されました。[Custom] (カスタム) タブから、テキスト、背景、リンクのカスタムカラーを選択することもできます。
      - Firefox では、ユーザーがサイトに位置情報などのアクセス許可を与える際に、それを一時的に記憶するようになりました。一時的なアクセス許可は、1 時間後またはタブが閉じられたときに削除されます。
      - Firefox には、履歴 API の悪用によって過剰な履歴エントリが生成され、その結果「戻る」「進む」ボタンでの操作が困難になることを防ぐための保護機能が追加されました。これにより、「戻る」ボタンと「次へ」ボタンの使用時は、ユーザーによる操作がない限り、このようなエントリはスキップされるようになりました。
      - Firefox は、PDF 内のすべてのリンクを識別し、それらをハイパーリンクに変換します。
      - macOS および Linux では、タブストリップコンテキストメニューを使用して、バックグラウンドタブからリンクをコピーできるようになりました。
      - macOS および Linux のユーザーには、ウィンドウで複数のタブが開いている状態で「終了」キーボードショートカットを使用すると、現在のタブのみを閉じるオプションが表示されるようになりました。(bmo#None)

    サイドバーとタブ: 

     - [Settings] (設定) > [General] (一般) > [Browser Layout] (ブラウザレイアウト) で、更新された Firefox サイドバーを有効にできるようになり、メインビューを離れることなく 1 クリックで複数のツールにすばやくアクセスできるようになりました。サイドバーツールには、選択した AI チャットボット、ブックマーク、履歴、Mozilla アカウントと同期するデバイスのタブが含まれています。
      - 多数のタブを開いたままにしておく場合タブのリストを素早くスキャンするために、新しい垂直タブのレイアウトを試してみましょう。垂直タブを使用すると、開いているタブと固定されているタブがブラウザの上部ではなく、サイドバーに表示されます。垂直タブをオンにするには、ブラウザ上部にあるツールバーを右クリックして [Turn on Vertical Tabs] (垂直タブをオンにする) を選択します。更新されたサイドバーを有効にした場合は、[Customize sidebar] (サイドバーのカスタマイズ) に移動して [Vertical] (垂直) タブをチェックすることもできます。初期のテストユーザーは、数日間垂直タブを使用することで、より見た目がすっきり見やすくなったという印象を得ています。
      - 関連するタブをグループ化することで、負担を軽減しつつ生産性を維持し、すっきりした見た目を実現できます。グループを作成する簡単な方法の 1 つは、タブを別のタブにドラッグし、ハイライトが表示されるまで一時停止してから、ドロップしてグループを作成することです。タブグループの名前を変更したり、色分けしたりでき、その状態が常に保存されます。グループを閉じてから、後で再び開くこともできます。
      - 背景のタブの上にマウスを移動すると、タブのプレビューが表示されるようになりました。これにより、タブを切り替えることなく目的のタブを簡単に見つけられるようになりました。
      - [Tab overview] (タブの概要) メニューから、他のデバイスのタブを表示するためのサイドバーを開けるようになりました。

    セキュリティとプライバシー: 

      - ローカルではないサイトのアドレスバーのデフォルトプロトコルとして、HTTP に代わって HTTPS が使用されるようになりました。サイトが HTTPS 経由でアクセスできない場合、Firefox は HTTP にフォールバックします。
      - Firefox は、強化型トラッキング防止機能モードの「厳格」が有効な場合、サードパーティのクッキーへのアクセスをブロックするようになりました。
      - Firefox に新しいトラッキング防止機能である「バウンストラッキング対策」が追加され、強化トラッキング防止の「厳格」モードで利用できるようになりました。この機能は、リダイレクト動作に基づいてバウンストラッキングを検出し、クッキーとサイトデータを定期的に削除して追跡をブロックします。
      - Firefox は証明書の透明性を強化しており、ウェブサーバーが証明書を公開済みであるという十分な証明を提供しない限り、その証明書を信頼しません。これは、Mozilla のルート CA プログラムの認証局が発行した証明書を使用しているサーバーにのみに影響します。
      - Smartblock Embeds を使用することで、ユーザーは ETP の「厳格」モードと「プライベートブラウジング」モードでブロックされている特定のソーシャルメディア埋め込みを、選択的にブロック解除できます。現在、サポートはいくつかの埋め込みタイプに制限されていますが、今後の更新でさらに追加される予定です。
      - Firefox は、ページのロードをデフォルトで HTTPS にアップグレードしており、セキュアな接続が失敗した場合は HTTP に自動的に切り替えます。
        この動作は HTTPS-First として知られています。
      - この機能の目的を明確にするため [Copy Without Site Tracking] (サイトトラッキングなしでコピー) メニュー項目の名前は、[Copy Clean Link] (クリーンリンクをコピー) に変更されました。[Copy Clean Link] (クリーンリンクをコピー) は、リンクから既知のトラッキングパラメーターをリストに基づいて削除する方法です。このオプションは、プレーンテキストリンクでも使用できるようになりました。
      - [Clear browsing data and cookies] (閲覧データとクッキーの消去) ダイアログでは、保存されたフォーム情報を閲覧履歴とは別に消去できるようになりました。

    翻訳: 

      - Firefox では、ページ全体の翻訳後に、選択したテキスト部分を別の言語に翻訳できるようになりました。
      - moz-extension:// URL スキームで始まる Firefox 拡張機能ページ内でページ全体の翻訳が可能になりました。
      - デフォルトの翻訳言語を提案する際、Firefox は以前翻訳に使用した言語を考慮するようになりました。
      - Firefox 翻訳に多くの新しい言語のサポートが追加されました。

    Windows：

      - Canvas2D は Windows 上で Direct2D からプラットフォームに依存しないアクセラレーションバックエンドに切り替わりました。
      - HEVC 動画コンテンツのハードウェアアクセラレート再生が Windows でサポートされるようになりました。
      - Windows 11 上の Firefox では、ポップアップウィンドウにアクセラレーションスタイルのメニューが使用されるようになり、オペレーティングシステムの外観と調和するようになりました。(bmo#None)

    Linux:

      - Firefox は、Linux でタッチパッドのタッチジェスチャーをサポートするようになりました。これは、動的スクロールが、タッチパッドに 2 本の指を置くことで停止できるようになったということです。
        (bmo#None)

    * 開発者: 

      - Firefox はテキストフラグメントをサポートするようになり、ユーザーが特別な URL フラグメントを介してウェブドキュメント内のテキストの特定の部分に直接リンクできます。
      - デバッガーのログポイント値がプロファイラマーカーに自動的に変換されるようになり、デバッガーから直接、マーカータイムラインに情報を追加することができるようになりました。
      - デバッガーのディレクトリルートが、設定された特定のドメインに限定されるようになりました。これにより、一般的な使用方法に調和して、無関係のドメイン間で適用されることを回避します。これは、再設計された UI やルート設定の簡単な削除といった以前からの改善点に基づいたものです。ディレクトリルートを設定すると、ソースリストが更新され、選択したディレクトリとその子ディレクトリのみが表示されます。(詳しく見る)
      - [Network] (ネットワーク) パネルのネットワークブロッキング機能は、応答をブロックするだけでなく、HTTP リクエストもブロックするようになりました。
        - [Network] (ネットワーク) パネルには、ユーザーインターフェースの 103 HTTP ステータスコード専用のインジケーターを含む、早期ヒントに関する情報が表示されます。
      - [Network] (ネットワーク) パネルで、ローカルファイルによるネットワークリクエスト応答のオーバーライドが許可されるようになりました。
      - [Network] (ネットワーク) パネルのフィルター設定が DevTools Toolbox セッションをまたがって保存されるようになりました。
      - [Network] (ネットワーク) パネルに新しい列が追加され、リクエスト URL のフルパスが表示されるようになりました。この機能強化により、開発者は完全なリクエストパスを素早く表示し、分析できるようになりました。
      - シャドウルート内を含むページ検索を可能にする新しいコンソールコマンド「$$$」を導入しました。
      - 拡張機能が再読み込みされた際に、デバッカーでウェブ拡張機能のソースコードを自動的に再読み込みするなど、ウェブ拡張機能のデバッグのサポートが改善されました。コンソールパネルのコンテキストセレクターでワーカーが利用可能になり、コンテンツスクリプトでブレークポイントが正しく機能するようになりました。
      - [Inspector Fonts] (インスペクターフォント) パネルで、フォントバージョン、デザイナー、ベンダー、ライセンスなどのフォントメタデータが表示されるようになりました。
      - インポートマップ整合性フィールドのサポートを追加し、動的または静的にインポートされたモジュールの整合性を確保できるようになりました。
      - 「Error.isError」のサポートを実装し、オブジェクトが Error のインスタンスであるかどうかを判断するためのブランドチェックを実行できるようにしました。(詳しく見る)
      - 「error.captureStackTrace」拡張機能のサポートを追加し、他のブラウザとの互換性を改善しました。(詳しく見る) [5]: http://github.com/tc39/proposal-error-capturestacktrace (bmo#None)

      * エンタープライズ: 

      - UserMessaging ポリシーが新しいオプションで更新され、環境設定で Firefox Labs を無効にできるようになりました。
      - 環境設定ポリシーが更新され、環境設定 security.pki.certificate_transparency.mode を設定できるようになりました。
      - HTTPS-First がデフォルトでオンになるようにしました。この動作は、HttpsOnlyMode ポリシーと HttpAllowlist ポリシーを使用して管理できます。
      - Firefox に内部的な変更が加えられ、「XPCOMUtils.defineLazyGetter」が削除されました。ほとんどの場合、これは問題になりませんが、AutoConfig や PolicyPak などのサードパーティのソフトウェアで問題が発生した場合は、これが原因である可能性があります。その場合は、プロバイダーに連絡してください。
      - Firefox は、DLP ソフトウェアを統合するために Content Analysis SDK をサポートするようになりました。詳細については、このブログ投稿を参照してください。
      - ESR だけでなく、Firefox のすべてのバージョンで SearchEngines ポリシーが利用可能になりました。

    * 修正済み: さまざまなセキュリティ修正。

      MFSA 2025-51 (bsc#1244670)
      * CVE-2025-6424 (bmo#1966423) FontFaceSet のメモリ解放後使用 (Use-after-free)
      * CVE-2025-6425 (bmo#1717672) Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩
      * CVE-2025-6426 (bmo#1964385) macOS で実行可能なターミナルファイルを開く際に警告がない
      * CVE-2025-6427 (bmo#1966927) connect-src コンテンツセキュリティポリシーの制限が回避される可能性
      * CVE-2025-6428 (bmo#1970151) Android 用の Firefox は、リンククエリ文字列パラメーターで指定された URL を開く
      * CVE-2025-6429 (bmo#1970658) URL の解析が不適切であるため、youtube.com の埋め込みが可能
      * CVE-2025-6430 (bmo#1971140) ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される
      * CVE-2025-6431 (bmo#1942716) 外部アプリケーションでリンクを開く前に確認する、Firefox for Android のプロンプトがバイパスされる可能性
      * CVE-2025-6432 (bmo#1943804) DNS リクエストが設定済みの SOCKS プロキシの外側に漏洩する
      * CVE-2025-6433 (bmo#1954033) WebAuthn により、ユーザーは無効な TLS 証明書のあるウェブページでチャレンジに署名することを許可する可能性
      * CVE-2025-6434 (bmo#1955182) HTTPS-Only の例外画面にクリックジャッキング遅延が不足していた
      * CVE-2025-6435 (bmo#1950056、bmo#1961777) 開発者ツールの「名前を付けて保存」機能で、拡張子をサニタイズせずにファイルをダウンロードでき可能性
      * CVE-2025-6436 (bmo#1941377、bmo#1960948、bmo#1966187、bmo#1966505、bmo#1970764) Firefox 140 と Thunderbird 140 でメモリ安全性のバグが修正された

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02546-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 140.1 (MFSA 2025-63) (bsc#1246664) に更新してください。

    - CVE-2025-8027: JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む (bmo#1968423)
    - CVE-2025-8028: 大きなブランチテーブルにより、命令が切り捨てられる可能性がある (bmo#1971581)
    - CVE-2025-8029: javascript: オブジェクトおよび埋め込みタグで実行される URL (bmo#1928021)
    - CVE-2025-8036: DNS リバインドの回避 CORS (bmo#1960834)
    - CVE-2025-8037: 名前のない Cookie がセキュア Cookie をシャドウ (bmo#1964767)
    - CVE-2025-8030:「Copy as cURL」コマンドにおける潜在的なユーザー支援によるコード実行 (bmo#1968414)
    - CVE-2025-8031: CSP レポートの不適切な URL 除去 (bmo#1971719)
    - CVE-2025-8032: XSLT ドキュメントが CSP をバイパスする可能性がある (bmo#1974407)
    - CVE-2025-8038: CSP frame-src がパスに対して正しく実施されていなかった (bmo#1808979)
    - CVE-2025-8039: 検索用語が URL バーに残る (bmo#1970997)
    - CVE-2025-8033: ジェネレーター向けの不適切な JavaScript 状態マシン (bmo#1973990)
    - CVE-2025-8034: Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1970422、bmo#1970422、bmo#1970422、bmo#1970422)
    - CVE-2025-8040: Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1975058、bmo#1975058、bmo#1975998、bmo#1975998)
    - CVE-2025-8035: Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1975961、bmo#1975961、bmo#1975961)

    Mozilla Thunderbird 140.0.1 (MFSA 2025-54) (bsc#1244670) に更新してください。

    - CVE-2025-6424: FontFaceSet のメモリ解放後使用 (Use-after-free) (bmo#1966423)
    - CVE-2025-6425: WebCompat WebExtension が、永続的な UUID を漏洩 (bmo#1717672)
    - CVE-2025-6426: macOS で実行可能なターミナルファイルを開く際に警告がない (bmo#1964385)
    * CVE-2025-6427: connect-src コンテンツセキュリティポリシーの制限が回避される可能性 (bmo#1966927)
    - CVE-2025-6429: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (bmo#1970658)
    - CVE-2025-6430: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (bmo#1971140)
    - CVE-2025-6432: DNS リクエストが設定済みの SOCKS プロキシの外側に漏洩する (bmo#1943804)
    * CVE-2025-6433: WebAuthn により、ユーザーは無効な TLS 証明書のあるウェブページでチャレンジに署名することを許可する可能性 (bmo#1954033)
    - CVE-2025-6434 HTTPS-Only の例外画面にクリックジャッキング遅延が不足していた (bmo#1955182)
    * CVE-2025-6435: 開発者ツールの「名前を付けて保存」機能で、拡張子をサニタイズせずにファイルをダウンロードできる可能性 (bmo#1950056、bmo#1961777)
    * CVE-2025-6436: Firefox 140 と Thunderbird 140 でメモリ安全性のバグが修正された (bmo#1941377、bmo#1960948、bmo#1966187、bmo#1966505、bmo#1970764)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240333	Mozilla Firefox < 140.0	Nessus	MacOS X Local Security Checks	2025/6/24	2025/8/12	critical
242691	Ubuntu 22.04 LTS：Thunderbird 漏洞 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical
241213	Mozilla Thunderbird < 128.12	Nessus	MacOS X Local Security Checks	2025/7/2	2025/7/11	critical
241695	Fedora 41 : thunderbird (2025-8e4e6cf21e)	Nessus	Fedora Local Security Checks	2025/7/10	2025/7/10	critical
240735	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : MozillaFirefox (SUSE-SU-2025:02122-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/8/12	critical
240515	Fedora 42 : firefox (2025-6bffc34b8d)	Nessus	Fedora Local Security Checks	2025/6/25	2025/6/25	high
242306	SUSE SLES12 Security Update : MozillaFirefox, MozillaFirefox-branding-SLE (SUSE-SU-2025:02339-1)	Nessus	SuSE Local Security Checks	2025/7/18	2025/7/18	critical
243222	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : MozillaThunderbird (SUSE-SU-2025:02546-1)	Nessus	SuSE Local Security Checks	2025/7/31	2025/7/31	critical
241213	Mozilla Thunderbird < 128.12	Nessus	MacOS X Local Security Checks	2025/7/2	2025/7/11	critical
241695	Fedora 41: thunderbird (2025-8e4e6cf21e)	Nessus	Fedora Local Security Checks	2025/7/10	2025/7/10	critical
240735	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:02122-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/8/12	critical
240515	Fedora 42firefox2025-6bffc34b8d	Nessus	Fedora Local Security Checks	2025/6/25	2025/6/25	high
242306	SUSE SLES12 セキュリティ更新 : MozillaFirefox, MozillaFirefox-branding-SLE (SUSE-SU-2025:02339-1)	Nessus	SuSE Local Security Checks	2025/7/18	2025/7/18	critical
243222	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2025:02546-1)	Nessus	SuSE Local Security Checks	2025/7/31	2025/7/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical

critical