thunderbird-140.3.0-1.el9_6.ML.1

エラータID: AXSA:2025-10909:23

リリース日: 
2025/10/02 Thursday - 09:58
題名: 
thunderbird-140.3.0-1.el9_6.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Firefox および Thunderbird には、メモリ領域の解放後利用の問題
があるため、リモートの攻撃者により、情報の漏洩、データ破壊、および
サービス拒否攻撃を可能とする脆弱性が存在します。(CVE-2025-10527)

- Firefox および Thunderbird には、不正なポインタへアクセスして
しまう問題があるため、リモートの攻撃者により、情報の漏洩、データ
破壊、およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2025-10528)

- Firefox および Thunderbird には、リモートの攻撃者により、
情報の漏洩、およびデータ破壊を可能とする脆弱性が存在します。
(CVE-2025-10529)

- Firefox および Thunderbird には、メモリ領域の範囲外読み取りの
問題があるため、リモートの攻撃者により、情報の漏洩、およびデータ
破壊を可能とする脆弱性が存在します。(CVE-2025-10532)

- Firefox および Thunderbird には、整数オーバーフローの問題が
あるため、リモートの攻撃者により、情報の漏洩、およびデータ破壊を
可能とする脆弱性が存在します。(CVE-2025-10533)

- Firefox および Thunderbird には、リモートの攻撃者により、
情報の漏洩を可能とする脆弱性が存在します。(CVE-2025-10536)

- Firefox および Thunderbird には、メモリ安全性に不具合があるため、
リモートの攻撃者により、メモリ破壊、および任意のコードの実行を可能
とする脆弱性が存在します。(CVE-2025-10537)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-10527
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10528
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10529
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10532
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10533
This vulnerability affects Firefox < 143, Firefox ESR < 115.28, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10536
This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
CVE-2025-10537
Memory safety bugs present in Firefox ESR 140.2, Thunderbird ESR 140.2, Firefox 142 and Thunderbird 142. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. thunderbird-140.3.0-1.el9_6.ML.1.src.rpm
    MD5: 612ec2aec38a26abad293b54731d19c0
    SHA-256: 903913897c69e64b79fe8bcd6b820894f36eab82306b6e166386f14c2d04c133
    Size: 920.88 MB

Asianux Server 9 for x86_64
  1. thunderbird-140.3.0-1.el9_6.ML.1.x86_64.rpm
    MD5: 4a90a12da1ede3c627ab3d3709186936
    SHA-256: 9eb5f5b76f37ec72b61e9b6d82ef01005b561a11cf7917a3c0e5c936314291bc
    Size: 110.98 MB