远程 Windows 主机上安装的 Firefox ESR 版本低于 128.12。因此，该应用程序受到 mfsa2025-53 公告中提及的多个漏洞影响。

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 macOS 版 Firefox。其他版本的 Firefox 不受影响。
    (CVE-2025-6426)

  - 在解析<code>嵌入</code>标签中指定的 URL 时，Firefox 可能错误地解析了一个 URL，并将其重写进了 youtube.com 域。攻击者可能已绕过限制哪些域用户可嵌入的网络安全检查。(CVE-2025-6429)

  - 若文件下载已通过<code>内容处理</code>标题指定，且文件通过 <code><embed></code> 或 <code><object></code> 标签被纳入，则该指令会被忽略，这可能导致网站容易受到跨站脚本攻击。(CVE-2025-6430)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 128.12。因此受到公告 mfsa2025-53 中提及的多个漏洞的影响。

  - FontFaceSet 中的释放后使用导致潜在可利用的崩溃。 (CVE-2025-6424)

  - 可枚举 WebCompat 扩展中资源的攻击者可取得可识别浏览器的持久性 UUID，并在容器与正常/隐私浏览模式之间存续，但不会在配置文件之间存续。 (CVE-2025-6425)

  - 可执行文件警告打开具有 <code>Terminal</code> 扩展名的文件之前未警告用户。此错误仅影响 macOS 版 Firefox。其他版本的 Firefox 不受影响。
    (CVE-2025-6426)

  - Firefox 在解析 <code>embed</code> 标签中指定的 URL 时可能未正确解析 URL 并将其重写为 youtube.com 域。这可能绕过了限制允许用户嵌入的域的网站安全检查。 (CVE-2025-6429)

  - 通过 <code>Content-Disposition</code> 标头指定文件下载时如果通过 <code><embed></code> 或 <code><object></code> 标签包含文件则指令会被忽略进而可能造成网站容易遭受跨站脚本攻击。 (CVE-2025-6430)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 140.0esr。因此，如公告 SSA:2025-175-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

Tenable 已直接从 mozilla-firefox 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 140.0。因此，该应用程序受到 mfsa2025-54 公告中提及的多个漏洞的影响。

  - 如果用户使用不合格的 TLS 证书访问网页并获得豁免，网站可以提出 WebAuthn 挑战，该用户会收到完成此挑战的提示。这与 WebAuthN 规范相违背，该规范要求建立无错误的安全传输。(CVE-2025-6433)

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 MacOS 版 Thunderbird。其他版本的 Thunderbird 不受影响。
    (CVE-2025-6426)

  - 攻击者可通过篡改子文档来绕过内容安全策略的 <code>connect-src</code> 指令。这也可能对 Devtools 中的“Network”（网络）选项卡隐藏连接。
    (CVE-2025-6427)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02122-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MozillaFirefox 128.12.0 に更新してください (MFSA 2025-23、bsc#1244670):

    - CVE-2025-6424: FontFaceSet の use-after-free
    - CVE-2025-6425: Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩
    - CVE-2025-6426: macOS で実行可能なターミナルファイルを開く際に警告がない
    - CVE-2025-6429: URL の解析が不適切であるため、youtube.com の埋め込みが可能
    - CVE-2025-6430: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、128.12 より前です。したがって、mfsa2025-55 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 実行可能ファイルの警告が、<code>terminal</code> 拡張子のファイルを開く前に、ユーザーに警告を表示していませんでした。このバグの影響を受けるのは、macOS 向けの Thunderbird のみです。Thunderbird の他のバージョンは影響を受けません。
    (CVE-2025-6426)

  - FontFaceSet の use-after-free により、悪用可能なクラッシュが発生しました。(CVE-2025-6424)

  - WebCompat 拡張からリソースを列挙する攻撃者が、ブラウザを識別する永続的な UUID を取得し、コンテナと通常/プライベートブラウジングモードの間で永続させることができましたが、プロファイルは取得できませんでした。(CVE-2025-6425)

  - Thunderbird が、<code>embed</code> タグで指定された URL を解析する際に、URL を間違って解析し、Youtube.com ドメインに書き換える可能性がありました。これにより、ユーザーが埋め込むことを許可されたドメインを制限するウェブサイトセキュリティチェックをバイパスする可能性がありました。(CVE-2025-6429)

  - <code>Content-Disposition</code> ヘッダーでファイルのダウンロードが指定されている場合、ファイルが <code><embed></code> または <code><object></code> タグで埋め込まれていると、そのディレクティブが無視され、ウェブサイトがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。(CVE-2025-6430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-8e4e6cf21e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.12.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/128.12.0esr/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2025-55/


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6bffc34b8d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (140.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02339-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Firefox の延長サポートリリース 140.0esr ESR です

    主要な変更点:

    一般：

      - リーダービューには、文字間隔、単語間隔、テキスト配置に関する新しいオプションを含む、強化されたテキストとレイアウトメニューが追加されました。これらの変更により、よりアクセスしやすく読みやすいエクスペリエンスが実現しました。
      - リーダービューには、コントラストとグレーオプションが追加されたテーマメニューが導入されました。[Custom] (カスタム) タブから、テキスト、背景、リンクのカスタムカラーを選択することもできます。
      - Firefox では、ユーザーがサイトに位置情報などのアクセス許可を与える際に、それを一時的に記憶するようになりました。一時的なアクセス許可は、1 時間後またはタブが閉じられたときに削除されます。
      - Firefox には、履歴 API の悪用によって過剰な履歴エントリが生成され、その結果「戻る」「進む」ボタンでの操作が困難になることを防ぐための保護機能が追加されました。これにより、「戻る」ボタンと「次へ」ボタンの使用時は、ユーザーによる操作がない限り、このようなエントリはスキップされるようになりました。
      - Firefox は、PDF 内のすべてのリンクを識別し、それらをハイパーリンクに変換します。
      - macOS および Linux では、タブストリップコンテキストメニューを使用して、バックグラウンドタブからリンクをコピーできるようになりました。
      - macOS および Linux のユーザーには、ウィンドウで複数のタブが開いている状態で「終了」キーボードショートカットを使用すると、現在のタブのみを閉じるオプションが表示されるようになりました。(bmo#None)

    サイドバーとタブ: 

     - [Settings] (設定) > [General] (一般) > [Browser Layout] (ブラウザレイアウト) で、更新された Firefox サイドバーを有効にできるようになり、メインビューを離れることなく 1 クリックで複数のツールにすばやくアクセスできるようになりました。サイドバーツールには、選択した AI チャットボット、ブックマーク、履歴、Mozilla アカウントと同期するデバイスのタブが含まれています。
      - 多数のタブを開いたままにしておく場合タブのリストを素早くスキャンするために、新しい垂直タブのレイアウトを試してみましょう。垂直タブを使用すると、開いているタブと固定されているタブがブラウザの上部ではなく、サイドバーに表示されます。垂直タブをオンにするには、ブラウザ上部にあるツールバーを右クリックして [Turn on Vertical Tabs] (垂直タブをオンにする) を選択します。更新されたサイドバーを有効にした場合は、[Customize sidebar] (サイドバーのカスタマイズ) に移動して [Vertical] (垂直) タブをチェックすることもできます。初期のテストユーザーは、数日間垂直タブを使用することで、より見た目がすっきり見やすくなったという印象を得ています。
      - 関連するタブをグループ化することで、負担を軽減しつつ生産性を維持し、すっきりした見た目を実現できます。グループを作成する簡単な方法の 1 つは、タブを別のタブにドラッグし、ハイライトが表示されるまで一時停止してから、ドロップしてグループを作成することです。タブグループの名前を変更したり、色分けしたりでき、その状態が常に保存されます。グループを閉じてから、後で再び開くこともできます。
      - 背景のタブの上にマウスを移動すると、タブのプレビューが表示されるようになりました。これにより、タブを切り替えることなく目的のタブを簡単に見つけられるようになりました。
      - [Tab overview] (タブの概要) メニューから、他のデバイスのタブを表示するためのサイドバーを開けるようになりました。

    セキュリティとプライバシー: 

      - ローカルではないサイトのアドレスバーのデフォルトプロトコルとして、HTTP に代わって HTTPS が使用されるようになりました。サイトが HTTPS 経由でアクセスできない場合、Firefox は HTTP にフォールバックします。
      - Firefox は、強化型トラッキング防止機能モードの「厳格」が有効な場合、サードパーティのクッキーへのアクセスをブロックするようになりました。
      - Firefox に新しいトラッキング防止機能である「バウンストラッキング対策」が追加され、強化トラッキング防止の「厳格」モードで利用できるようになりました。この機能は、リダイレクト動作に基づいてバウンストラッキングを検出し、クッキーとサイトデータを定期的に削除して追跡をブロックします。
      - Firefox は証明書の透明性を強化しており、ウェブサーバーが証明書を公開済みであるという十分な証明を提供しない限り、その証明書を信頼しません。これは、Mozilla のルート CA プログラムの認証局が発行した証明書を使用しているサーバーにのみに影響します。
      - Smartblock Embeds を使用することで、ユーザーは ETP の「厳格」モードと「プライベートブラウジング」モードでブロックされている特定のソーシャルメディア埋め込みを、選択的にブロック解除できます。現在、サポートはいくつかの埋め込みタイプに制限されていますが、今後の更新でさらに追加される予定です。
      - Firefox は、ページのロードをデフォルトで HTTPS にアップグレードしており、セキュアな接続が失敗した場合は HTTP に自動的に切り替えます。
        この動作は HTTPS-First として知られています。
      - この機能の目的を明確にするため [Copy Without Site Tracking] (サイトトラッキングなしでコピー) メニュー項目の名前は、[Copy Clean Link] (クリーンリンクをコピー) に変更されました。[Copy Clean Link] (クリーンリンクをコピー) は、リンクから既知のトラッキングパラメーターをリストに基づいて削除する方法です。このオプションは、プレーンテキストリンクでも使用できるようになりました。
      - [Clear browsing data and cookies] (閲覧データとクッキーの消去) ダイアログでは、保存されたフォーム情報を閲覧履歴とは別に消去できるようになりました。

    翻訳: 

      - Firefox では、ページ全体の翻訳後に、選択したテキスト部分を別の言語に翻訳できるようになりました。
      - moz-extension:// URL スキームで始まる Firefox 拡張機能ページ内でページ全体の翻訳が可能になりました。
      - デフォルトの翻訳言語を提案する際、Firefox は以前翻訳に使用した言語を考慮するようになりました。
      - Firefox 翻訳に多くの新しい言語のサポートが追加されました。

    Windows：

      - Canvas2D は Windows 上で Direct2D からプラットフォームに依存しないアクセラレーションバックエンドに切り替わりました。
      - HEVC 動画コンテンツのハードウェアアクセラレート再生が Windows でサポートされるようになりました。
      - Windows 11 上の Firefox では、ポップアップウィンドウにアクセラレーションスタイルのメニューが使用されるようになり、オペレーティングシステムの外観と調和するようになりました。(bmo#None)

    Linux:

      - Firefox は、Linux でタッチパッドのタッチジェスチャーをサポートするようになりました。これは、動的スクロールが、タッチパッドに 2 本の指を置くことで停止できるようになったということです。
        (bmo#None)

    * 開発者: 

      - Firefox はテキストフラグメントをサポートするようになり、ユーザーが特別な URL フラグメントを介してウェブドキュメント内のテキストの特定の部分に直接リンクできます。
      - デバッガーのログポイント値がプロファイラマーカーに自動的に変換されるようになり、デバッガーから直接、マーカータイムラインに情報を追加することができるようになりました。
      - デバッガーのディレクトリルートが、設定された特定のドメインに限定されるようになりました。これにより、一般的な使用方法に調和して、無関係のドメイン間で適用されることを回避します。これは、再設計された UI やルート設定の簡単な削除といった以前からの改善点に基づいたものです。ディレクトリルートを設定すると、ソースリストが更新され、選択したディレクトリとその子ディレクトリのみが表示されます。(詳しく見る)
      - [Network] (ネットワーク) パネルのネットワークブロッキング機能は、応答をブロックするだけでなく、HTTP リクエストもブロックするようになりました。
        - [Network] (ネットワーク) パネルには、ユーザーインターフェースの 103 HTTP ステータスコード専用のインジケーターを含む、早期ヒントに関する情報が表示されます。
      - [Network] (ネットワーク) パネルで、ローカルファイルによるネットワークリクエスト応答のオーバーライドが許可されるようになりました。
      - [Network] (ネットワーク) パネルのフィルター設定が DevTools Toolbox セッションをまたがって保存されるようになりました。
      - [Network] (ネットワーク) パネルに新しい列が追加され、リクエスト URL のフルパスが表示されるようになりました。この機能強化により、開発者は完全なリクエストパスを素早く表示し、分析できるようになりました。
      - シャドウルート内を含むページ検索を可能にする新しいコンソールコマンド「$$$」を導入しました。
      - 拡張機能が再読み込みされた際に、デバッカーでウェブ拡張機能のソースコードを自動的に再読み込みするなど、ウェブ拡張機能のデバッグのサポートが改善されました。コンソールパネルのコンテキストセレクターでワーカーが利用可能になり、コンテンツスクリプトでブレークポイントが正しく機能するようになりました。
      - [Inspector Fonts] (インスペクターフォント) パネルで、フォントバージョン、デザイナー、ベンダー、ライセンスなどのフォントメタデータが表示されるようになりました。
      - インポートマップ整合性フィールドのサポートを追加し、動的または静的にインポートされたモジュールの整合性を確保できるようになりました。
      - 「Error.isError」のサポートを実装し、オブジェクトが Error のインスタンスであるかどうかを判断するためのブランドチェックを実行できるようにしました。(詳しく見る)
      - 「error.captureStackTrace」拡張機能のサポートを追加し、他のブラウザとの互換性を改善しました。(詳しく見る) [5]: http://github.com/tc39/proposal-error-capturestacktrace (bmo#None)

      * エンタープライズ: 

      - UserMessaging ポリシーが新しいオプションで更新され、環境設定で Firefox Labs を無効にできるようになりました。
      - 環境設定ポリシーが更新され、環境設定 security.pki.certificate_transparency.mode を設定できるようになりました。
      - HTTPS-First がデフォルトでオンになるようにしました。この動作は、HttpsOnlyMode ポリシーと HttpAllowlist ポリシーを使用して管理できます。
      - Firefox に内部的な変更が加えられ、「XPCOMUtils.defineLazyGetter」が削除されました。ほとんどの場合、これは問題になりませんが、AutoConfig や PolicyPak などのサードパーティのソフトウェアで問題が発生した場合は、これが原因である可能性があります。その場合は、プロバイダーに連絡してください。
      - Firefox は、DLP ソフトウェアを統合するために Content Analysis SDK をサポートするようになりました。詳細については、このブログ投稿を参照してください。
      - ESR だけでなく、Firefox のすべてのバージョンで SearchEngines ポリシーが利用可能になりました。

    * 修正済み: さまざまなセキュリティ修正。

      MFSA 2025-51 (bsc#1244670)
      * CVE-2025-6424 (bmo#1966423) FontFaceSet のメモリ解放後使用 (Use-after-free)
      * CVE-2025-6425 (bmo#1717672) Firefox に同梱されている WebCompat WebExtension が、永続的な UUID を漏洩
      * CVE-2025-6426 (bmo#1964385) macOS で実行可能なターミナルファイルを開く際に警告がない
      * CVE-2025-6427 (bmo#1966927) connect-src コンテンツセキュリティポリシーの制限が回避される可能性
      * CVE-2025-6428 (bmo#1970151) Android 用の Firefox は、リンククエリ文字列パラメーターで指定された URL を開く
      * CVE-2025-6429 (bmo#1970658) URL の解析が不適切であるため、youtube.com の埋め込みが可能
      * CVE-2025-6430 (bmo#1971140) ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される
      * CVE-2025-6431 (bmo#1942716) 外部アプリケーションでリンクを開く前に確認する、Firefox for Android のプロンプトがバイパスされる可能性
      * CVE-2025-6432 (bmo#1943804) DNS リクエストが設定済みの SOCKS プロキシの外側に漏洩する
      * CVE-2025-6433 (bmo#1954033) WebAuthn により、ユーザーは無効な TLS 証明書のあるウェブページでチャレンジに署名することを許可する可能性
      * CVE-2025-6434 (bmo#1955182) HTTPS-Only の例外画面にクリックジャッキング遅延が不足していた
      * CVE-2025-6435 (bmo#1950056、bmo#1961777) 開発者ツールの「名前を付けて保存」機能で、拡張子をサニタイズせずにファイルをダウンロードでき可能性
      * CVE-2025-6436 (bmo#1941377、bmo#1960948、bmo#1966187、bmo#1966505、bmo#1970764) Firefox 140 と Thunderbird 140 でメモリ安全性のバグが修正された

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02546-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 140.1 (MFSA 2025-63) (bsc#1246664) に更新してください。

    - CVE-2025-8027: JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む (bmo#1968423)
    - CVE-2025-8028: 大きなブランチテーブルにより、命令が切り捨てられる可能性がある (bmo#1971581)
    - CVE-2025-8029: javascript: オブジェクトおよび埋め込みタグで実行される URL (bmo#1928021)
    - CVE-2025-8036: DNS リバインドの回避 CORS (bmo#1960834)
    - CVE-2025-8037: 名前のない Cookie がセキュア Cookie をシャドウ (bmo#1964767)
    - CVE-2025-8030:「Copy as cURL」コマンドにおける潜在的なユーザー支援によるコード実行 (bmo#1968414)
    - CVE-2025-8031: CSP レポートの不適切な URL 除去 (bmo#1971719)
    - CVE-2025-8032: XSLT ドキュメントが CSP をバイパスする可能性がある (bmo#1974407)
    - CVE-2025-8038: CSP frame-src がパスに対して正しく実施されていなかった (bmo#1808979)
    - CVE-2025-8039: 検索用語が URL バーに残る (bmo#1970997)
    - CVE-2025-8033: ジェネレーター向けの不適切な JavaScript 状態マシン (bmo#1973990)
    - CVE-2025-8034: Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1970422、bmo#1970422、bmo#1970422、bmo#1970422)
    - CVE-2025-8040: Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1975058、bmo#1975058、bmo#1975998、bmo#1975998)
    - CVE-2025-8035: Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141、Thunderbird 141 で修正されたメモリの安全性のバグ (bmo#1975961、bmo#1975961、bmo#1975961)

    Mozilla Thunderbird 140.0.1 (MFSA 2025-54) (bsc#1244670) に更新してください。

    - CVE-2025-6424: FontFaceSet のメモリ解放後使用 (Use-after-free) (bmo#1966423)
    - CVE-2025-6425: WebCompat WebExtension が、永続的な UUID を漏洩 (bmo#1717672)
    - CVE-2025-6426: macOS で実行可能なターミナルファイルを開く際に警告がない (bmo#1964385)
    * CVE-2025-6427: connect-src コンテンツセキュリティポリシーの制限が回避される可能性 (bmo#1966927)
    - CVE-2025-6429: URL の解析が不適切であるため、youtube.com の埋め込みが可能 (bmo#1970658)
    - CVE-2025-6430: ファイルが埋め込みまたはオブジェクトタグに含まれる際に、Content-Disposition ヘッダーが無視される (bmo#1971140)
    - CVE-2025-6432: DNS リクエストが設定済みの SOCKS プロキシの外側に漏洩する (bmo#1943804)
    * CVE-2025-6433: WebAuthn により、ユーザーは無効な TLS 証明書のあるウェブページでチャレンジに署名することを許可する可能性 (bmo#1954033)
    - CVE-2025-6434 HTTPS-Only の例外画面にクリックジャッキング遅延が不足していた (bmo#1955182)
    * CVE-2025-6435: 開発者ツールの「名前を付けて保存」機能で、拡張子をサニタイズせずにファイルをダウンロードできる可能性 (bmo#1950056、bmo#1961777)
    * CVE-2025-6436: Firefox 140 と Thunderbird 140 でメモリ安全性のバグが修正された (bmo#1941377、bmo#1960948、bmo#1966187、bmo#1966505、bmo#1970764)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240335	Mozilla Firefox ESR < 128.12	Nessus	Windows	2025/6/24	2025/7/8	critical
240336	Mozilla Firefox ESR < 128.12	Nessus	MacOS X Local Security Checks	2025/6/24	2025/7/8	critical
240489	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2025-175-02)	Nessus	Slackware Local Security Checks	2025/6/25	2025/6/25	high
241211	Mozilla Thunderbird < 140.0	Nessus	Windows	2025/7/2	2025/7/11	critical
240735	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:02122-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/7/8	critical
241213	Mozilla Thunderbird < 128.12	Nessus	MacOS X Local Security Checks	2025/7/2	2025/7/11	critical
241695	Fedora 41: thunderbird (2025-8e4e6cf21e)	Nessus	Fedora Local Security Checks	2025/7/10	2025/7/10	critical
240515	Fedora 42firefox2025-6bffc34b8d	Nessus	Fedora Local Security Checks	2025/6/25	2025/6/25	high
242306	SUSE SLES12 セキュリティ更新 : MozillaFirefox, MozillaFirefox-branding-SLE (SUSE-SU-2025:02339-1)	Nessus	SuSE Local Security Checks	2025/7/18	2025/7/18	critical
243222	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2025:02546-1)	Nessus	SuSE Local Security Checks	2025/7/31	2025/7/31	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

critical

high

critical

critical