thunderbird-140.3.0-1.el8_10.ML.1

エラータID: AXSA:2025-10903:22

リリース日: 
2025/09/30 Tuesday - 14:11
題名: 
thunderbird-140.3.0-1.el8_10.ML.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Firefox および Thunderbird には、メモリ領域の解放後利用の問題
があるため、リモートの攻撃者により、情報の漏洩、データ破壊、および
サービス拒否攻撃を可能とする脆弱性が存在します。(CVE-2025-10527)

- Firefox および Thunderbird には、不正なポインタへアクセスして
しまう問題があるため、リモートの攻撃者により、情報の漏洩、データ
破壊、およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2025-10528)

- Firefox および Thunderbird には、リモートの攻撃者により、
情報の漏洩、およびデータ破壊を可能とする脆弱性が存在します。
(CVE-2025-10529)

- Firefox および Thunderbird には、メモリ領域の範囲外読み取りの
問題があるため、リモートの攻撃者により、情報の漏洩、およびデータ
破壊を可能とする脆弱性が存在します。(CVE-2025-10532)

- Firefox および Thunderbird には、整数オーバーフローの問題が
あるため、リモートの攻撃者により、情報の漏洩、およびデータ破壊を
可能とする脆弱性が存在します。(CVE-2025-10533)

- Firefox および Thunderbird には、リモートの攻撃者により、
情報の漏洩を可能とする脆弱性が存在します。(CVE-2025-10536)

- Firefox および Thunderbird には、メモリ安全性に不具合があるため、
リモートの攻撃者により、メモリ破壊、および任意のコードの実行を可能
とする脆弱性が存在します。(CVE-2025-10537)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-10527
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10528
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10529
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10532
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10533
This vulnerability affects Firefox < 143, Firefox ESR < 115.28, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10536
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10537
Memory safety bugs present in Firefox ESR 140.2, Thunderbird ESR 140.2, Firefox 142 and Thunderbird 142. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. thunderbird-140.3.0-1.el8_10.ML.1.src.rpm
    MD5: 7de5f10a98a90f6093bc14ffb46aa438
    SHA-256: efd1f253c5ca2d398e02c968e6d4173a716a9958d14463eda7e8fbf8e220e647
    Size: 920.87 MB

Asianux Server 8 for x86_64
  1. thunderbird-140.3.0-1.el8_10.ML.1.x86_64.rpm
    MD5: 0d5ca0a435e939874e36eb84a513ab4e
    SHA-256: a81ffd2c0d29d51194c584f13c7c61fe57ef12b31567c2e90b13710d39790af9
    Size: 115.14 MB