firefox-140.3.0-1.el8_10.ML.1

エラータID: AXSA:2025-10906:31

リリース日: 
2025/10/01 Wednesday - 10:26
題名: 
firefox-140.3.0-1.el8_10.ML.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Firefox および Thunderbird には、メモリ領域の解放後利用の問題
があるため、リモートの攻撃者により、情報の漏洩、データ破壊、および
サービス拒否攻撃を可能とする脆弱性が存在します。(CVE-2025-10527)

- Firefox および Thunderbird には、不正なポインタへアクセスして
しまう問題があるため、リモートの攻撃者により、情報の漏洩、データ
破壊、およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2025-10528)

- Firefox および Thunderbird には、リモートの攻撃者により、
情報の漏洩、およびデータ破壊を可能とする脆弱性が存在します。
(CVE-2025-10529)

- Firefox および Thunderbird には、メモリ領域の範囲外読み取りの
問題があるため、リモートの攻撃者により、情報の漏洩、およびデータ
破壊を可能とする脆弱性が存在します。(CVE-2025-10532)

- Firefox および Thunderbird には、整数オーバーフローの問題が
あるため、リモートの攻撃者により、情報の漏洩、およびデータ破壊を
可能とする脆弱性が存在します。(CVE-2025-10533)

- Firefox および Thunderbird には、リモートの攻撃者により、
情報の漏洩を可能とする脆弱性が存在します。(CVE-2025-10536)

- Firefox および Thunderbird には、メモリ安全性に不具合があるため、
リモートの攻撃者により、メモリ破壊、および任意のコードの実行を可能
とする脆弱性が存在します。(CVE-2025-10537)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-10527
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10528
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10529
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10532
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10533
This vulnerability affects Firefox < 143, Firefox ESR < 115.28, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10536
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10537
Memory safety bugs present in Firefox ESR 140.2, Thunderbird ESR 140.2, Firefox 142 and Thunderbird 142. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. firefox-140.3.0-1.el8_10.ML.1.src.rpm
    MD5: 0baa4d94c3991b2221851be3c7e90f9d
    SHA-256: 28fc82d6d6b76f83f1b78b98330f9d5d83f41e92399c206315965fb3dde09fe0
    Size: 0.99 GB

Asianux Server 8 for x86_64
  1. firefox-140.3.0-1.el8_10.ML.1.x86_64.rpm
    MD5: 35dd1b4bed56f6a9f7f209c00659eed7
    SHA-256: fb76fedf1b6675c1c49a4b64fb78e521c2e492be1c832d6a3ebcf6c96d2c44be
    Size: 118.29 MB