リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5abc2187-685e-11f0-a12d-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security@mozilla.org による報告:
    値に等価ファイルを使用して名前のないクッキーを設定すると、他のクッキーがシャドー化されます。名前のないクッキーが HTTP 上で設定され、シャドーされたクッキーに「セキュア」属性が含まれる場合でも。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、140.1 より前です。したがって、mfsa2025-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140、Thunderbird 140 にメモリ安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8040)

  - Thunderbird が、フレーム内のナビゲーションの有効性をチェックする際にパスを無視していました。(CVE-2025-8038)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Thunderbird 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、140.1 より前のバージョンです。したがって、mfsa2025-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140、Thunderbird 140 にメモリ安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8040)

  - Thunderbird が、フレーム内のナビゲーションの有効性をチェックする際にパスを無視していました。(CVE-2025-8038)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Thunderbird 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2fac68f810 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (141.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、141.0 より前のバージョンです。したがって、mfsa2025-61 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 と Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Thunderbird 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

  - Thunderbird は IP アドレス変更で CORS prefight 応答をキャッシュしました。これにより、DNS リバインドで CORS を回避できました。(CVE-2025-8036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.1 より前のものです。したがって、mfsa2025-59 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140、Thunderbird 140 にメモリ安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8040)

  - Firefox が、フレーム内のナビゲーションの有効性をチェックする際にパスを無視していました。(CVE-2025-8038)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Firefox 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242927	FreeBSDMozilla -- クッキーシャドーイング5abc2187-685e-11f0-a12d-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/7/28	2025/7/28	critical
242570	Mozilla Thunderbird < 140.1	Nessus	MacOS X Local Security Checks	2025/7/22	2025/7/30	critical
242569	Mozilla Thunderbird < 140.1	Nessus	Windows	2025/7/22	2025/7/30	critical
242665	Fedora 41 : firefox (2025-2fac68f810)	Nessus	Fedora Local Security Checks	2025/7/24	2025/8/2	critical
242578	Mozilla Thunderbird < 141.0	Nessus	Windows	2025/7/22	2025/7/30	critical
242558	Mozilla Firefox ESR < 140.1	Nessus	MacOS X Local Security Checks	2025/7/22	2025/7/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical