リモートの Debian 12 および 13 ホストには、dsa-6003 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6003-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 9 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : firefox-esr CVE ID : CVE-2025-10527 CVE-2025-10528 CVE-2025-10529 CVE-2025-10532 CVE-2025-10533 CVE-2025-10536 CVE-2025-10537

    Mozilla Firefox ウェブブラウザに複数のセキュリティの問題が見つかり、これにより任意のコード実行、サンドボックスエスケープ、情報漏洩、または同一生成元ポリシーのバイパスが発生する可能性があります。

    Debian は Firefox の拡張されたサポートリリース (ESR）に従います。
    この更新を開始することにより、140.x リリースに従います。

    128.xと140.xの間で、Firefox に多数の機能更新があります。詳細については、https://www.firefox.com/en-US/firefox/140.0esr/releasenotes/を参照してください


    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 140.3.0esr-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 140.3.0esr-1~deb13u1 で修正されています。

    お使いの firefox-esr パッケージをアップグレードすることを推奨します。

    firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/firefox-esr

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4305 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4305-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 9 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: firefox-esr バージョン: 140.3.0esr-1~deb11u2 CVE ID: CVE-2025-10527 CVE-2025-10528 CVE-2025-10529 CVE-2025-10532 CVE-2025-10533 CVE-2025-10536 CVE-2025-10537

    Mozilla Firefox ウェブブラウザに複数のセキュリティの問題が見つかり、これにより任意のコード実行、サンドボックスエスケープ、情報漏洩、または同一生成元ポリシーのバイパスが発生する可能性があります。

    Debian は Firefox の拡張されたサポートリリース (ESR）に従います。
    この更新を開始することにより、140.x リリースに従います。

    128.x と 140.x の間で、Firefox に多数の機能更新があります。詳細については、https://www.firefox.com/en-US/firefox/140.0esr/releasenotes/ を参照してください

    Debian 11 bullseye においては、これらの問題はバージョン 140.3.0esr-1~deb11u2 で修正されました。

    お使いの firefox-esr パッケージをアップグレードすることを推奨します。

    firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/firefox-esr

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.3 版舊。因此會受到 mfsa2025-75 公告中所提及的多個弱點影響。

  - Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。 (CVE-2025-10533)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10527、CVE-2025-10528、CVE-2025-10529、CVE-2025-10532、CVE-2025-10536)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.3 版舊。因此會受到 mfsa2025-78 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10527、CVE-2025-10528、CVE-2025-10529、CVE-2025-10532、CVE-2025-10536)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 143.0 之前版本。因此會受到 mfsa2025-73 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10527、CVE-2025-10528、CVE-2025-10529、CVE-2025-10532、CVE-2025-10536)

  - 此弱點會影響 Firefox < 143 和 Thunderbird < 143。(CVE-2025-10530、CVE-2025-10531、CVE-2025-10534)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10533)

  - 此弱點會影響 Firefox < 143。(CVE-2025-10535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:16109 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:16157 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16108 公告中提及的多個弱點影響。

    [140.3.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.3.0-1]
    - 更新至 140.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6003 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6003-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 9 月 18 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 : firefox-esr CVE ID : CVE-2025-10527 CVE-2025-10528 CVE-2025-10529 CVE-2025-10532 CVE-2025-10533 CVE-2025-10536 CVE-2025-10537

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、沙箱逸出、資訊洩漏或繞過同源原則。

    Debian 遵循 Firefox 的延伸支援版本 (ESR)。
    自此更新開始，我們將遵循 140.x 版本。

    在 128.x 和 140.x 之間，Firefox 有一些功能更新。如需詳細資訊，請參閱 https://www.firefox.com/en-US/firefox/140.0esr/releasenotes/


    針對舊的穩定發行版本 (bookworm)，已在 140.3.0esr-1~deb12u1 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 140.3.0esr-1~deb13u1 版中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4305 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4305-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 9 月 19 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：140.3.0esr-1~deb11u2 CVE ID：CVE-2025-10527 CVE-2025-10528 CVE-2025-10529 CVE-2025-10532 CVE-2025-10533 CVE-2025-10536 CVE-2025-10537

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、沙箱逸出、資訊洩漏或繞過同源原則。

    Debian 遵循 Firefox 的延伸支援版本 (ESR)。
    自此更新開始，我們將遵循 140.x 版本。

    在 128.x 和 140.x 之間，Firefox 有一些功能更新。如需詳細資訊，請參閱 https://www.firefox.com/en-US/firefox/140.0esr/releasenotes/

    針對 Debian 11 Bullseye，這些問題已在 140.3.0esr-1~deb11u2 版本中修正。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265416	Debian dsa-6003: firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/18	2025/9/18	high
265427	Debian dla-4305: firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/19	2025/9/19	high
265058	Mozilla Firefox ESR < 140.3	Nessus	MacOS X Local Security Checks	2025/9/16	2025/9/19	high
265445	Mozilla Thunderbird < 140.3	Nessus	MacOS X Local Security Checks	2025/9/19	2025/9/19	high
265449	Mozilla Firefox < 143.0	Nessus	Windows	2025/9/19	2025/9/19	high
265341	RHEL 10：firefox (RHSA-2025:16109)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
265400	RHEL 10：thunderbird (RHSA-2025:16157)	Nessus	Red Hat Local Security Checks	2025/9/18	2025/9/18	high
265380	Oracle Linux 9 : firefox (ELSA-2025-16108)	Nessus	Oracle Linux Local Security Checks	2025/9/18	2025/9/18	high
265416	Debian dsa-6003：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2025/9/18	2025/9/18	high
265427	Debian dla-4305：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2025/9/19	2025/9/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high