リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、150.0 より前です。したがって、mfsa2026-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6771)

  - DOM: Core および HTML コンポーネントの use-after-free。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6746)

  - WebRTC コンポーネントの Use-after-free。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6747)

  - Audio/Video: Web Codecs コンポーネントの初期化されていないメモリ。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6748、CVE-2026-6751)

  Graphics: Canvas2D コンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。
    (CVE-2026-6749)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 150.0

critical Nessus プラグイン ID 309098

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 24, 2026, 12:02 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202604241202
バージョン 1.1 Apr 22, 2026, 2:55 PM New Plugin Feed: 202604221455