リモートの Windows ホストにインストールされている Firefox のバージョンは、143.0 より前です。したがって、mfsa2025-73 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142、Thunderbird 142 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-10537)

  - この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
    (CVE-2025-10527、CVE-2025-10528、CVE-2025-10529、CVE-2025-10532、CVE-2025-10536)

  - この脆弱性は、Firefox < 143、Thunderbird < 143 に影響します。(CVE-2025-10530、CVE-2025-10531、CVE-2025-10534)

  - この脆弱性は、Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。(CVE-2025-10533)

  - この脆弱性は、Firefox < 143 に影響します。(CVE-2025-10535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:16157 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正:

    * firefox: thunderbird: Graphics: Canvas2D コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2025-10527)

    * firefox: thunderbird: JavaScript: GC コンポーネントの不適切な境界条件 (CVE-2025-10532)

    * firefox: thunderbird: 未定義の動作、次のものの無効なポインターによるサンドボックスエスケープ (Graphics: 
    Canvas2D コンポーネント) (CVE-2025-10528)

    * firefox: thunderbird: レイアウトコンポーネントでの同一生成元ポリシーのバイパス (CVE-2025-10529)

    * firefox: thunderbird: Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ (CVE-2025-10537)

    * firefox: thunderbird: Networking: Cache コンポーネントの情報漏洩 (CVE-2025-10536)

    * firefox: thunderbird: SVG コンポーネントの整数オーバーフロー (CVE-2025-10533)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03291-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -Firefox 延長サポートリリース 140.3.0 ESR (bsc#1249391)。

    MFSA 2025-75:

      * CVE-2025-10527 (bmo#1984825) Graphics の use-after-free によるサンドボックスエスケープ:
         Canvas2D コンポーネント
      * CVE-2025-10528 (bmo#1986185) Graphics: Canvas2D コンポーネントでの未定義の動作、無効なポインターによるサンドボックスエスケープ
      * CVE-2025-10529 (bmo#1970490) レイアウトコンポーネントでの同一生成元ポリシーのバイパス
      * CVE-2025-10532 (bmo#1979502) JavaScript: GC コンポーネントでの不適切な境界条件
      * CVE-2025-10533 (bmo#1980788) SVG コンポーネントの整数オーバーフロー
      * CVE-2025-10536 (bmo#1981502) Networking: Cache コンポーネントの情報漏洩
      * CVE-2025-10537 (bmo#1938220, bmo#1980730, bmo#1981280, bmo#1981283, bmo#1984505, bmo#1985067) Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143、Thunderbird 143 で修正されたメモリの安全性のバグ 

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4305 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4305-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 9 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: firefox-esr バージョン: 140.3.0esr-1~deb11u2 CVE ID: CVE-2025-10527 CVE-2025-10528 CVE-2025-10529 CVE-2025-10532 CVE-2025-10533 CVE-2025-10536 CVE-2025-10537

    Mozilla Firefox ウェブブラウザに複数のセキュリティの問題が見つかり、これにより任意のコード実行、サンドボックスエスケープ、情報漏洩、または同一生成元ポリシーのバイパスが発生する可能性があります。

    Debian は Firefox の拡張されたサポートリリース (ESR）に従います。
    この更新を開始することにより、140.x リリースに従います。

    128.x と 140.x の間で、Firefox に多数の機能更新があります。詳細については、https://www.firefox.com/en-US/firefox/140.0esr/releasenotes/ を参照してください

    Debian 11 bullseye においては、これらの問題はバージョン 140.3.0esr-1~deb11u2 で修正されました。

    お使いの firefox-esr パッケージをアップグレードすることを推奨します。

    firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/firefox-esr

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4311 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4311-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 9 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: thunderbird バージョン: 1:140.3.0esr-1~deb11u1 CVE ID: CVE-2025-10527 CVE-2025-10528 CVE-2025-10529 CVE-2025-10532 CVE-2025-10533 CVE-2025-10536 CVE-2025-10537

    Thunderbird に複数のセキュリティの問題が発見されました。これにより、任意コード実行が発生する可能性がありました。

    Debianは、Thunderbird Upstreamリリースを追跡しています。128.x シリーズのサポートが終了し、この更新を開始することにより、140.x シリーズに従います。

    Debian 11 bullseye においては、これらの問題はバージョン 1:140.3.0esr-1~deb11u1 で修正されました。

    お使いの thunderbird パッケージをアップグレードすることを推奨します。

    thunderbird の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/thunderbird

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、140.3.0-1 より前です。したがって、ALAS2FIREFOX-2025-043 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use After Free) によるサンドボックスエスケープ。

    この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
    (CVE-2025-10527)

    Graphics: Canvas2D コンポーネントでの未定義の動作と無効なポインターによるサンドボックスエスケープ

    この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
    (CVE-2025-10528)

    レイアウトコンポーネントでの同一生成元ポリシーのバイパス。

    この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
    (CVE-2025-10529)

    JavaScript: GC コンポーネントでの不適切な境界条件。

    この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
    (CVE-2025-10532)

    SVG コンポーネントの整数オーバーフロー。

    この脆弱性は、Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。(CVE-2025-10533)

    Networking: Cache コンポーネントの情報漏洩。

    この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
    (CVE-2025-10536)

    Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142、Thunderbird 142 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。(CVE-2025-10537)

    2.7.2 より前の Expat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガできます。(CVE-2025-59375)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265449	Mozilla Firefox < 143.0	Nessus	Windows	2025/9/19	2025/10/29	high
265400	RHEL 10: thunderbird (RHSA-2025:16157)	Nessus	Red Hat Local Security Checks	2025/9/18	2025/9/18	high
265726	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : MozillaFirefox (SUSE-SU-2025:03291-1)	Nessus	SuSE Local Security Checks	2025/9/23	2025/9/23	high
265427	Debian dla-4305: firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/19	2025/9/19	high
265956	Debian dla-4311: thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/26	2025/9/26	high
266154	Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2025-043 (ALASFIREFOX-2025-043)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high