リモートのWindowsホストにインストールされているThunderbirdは、68.8.0より前のバージョンです。したがって、mfsa2020-18アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozillaの開発者およびコミュニティメンバーのAlexandru Michis氏、Jason Kratzer氏、Philipp氏、Ted Campbell氏、Bas Schouten氏、Andr Bargull氏、およびKarl Tomlinson氏は、Firefox 75およびFirefox ESRにメモリの安全性に関するバグが存在することを報告しました 68.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-12395)

  - WebRTC で SCTP チャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。（CVE-2020-6831）

  - From メールヘッダー内で Unicode の空白文字をエンコードすることで、攻撃者が Thunderbird が表示する送信者のメールアドレスを偽装する可能性があります。(CVE-2020-12397)

  - Web Worker 用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用 (Use After Free) の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2020-12387)

  - Devtools のネットワークタブの「Copy as cURL」機能で、リクエストの HTTP POST データが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。 （CVE-2020-12392）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 68.8.0

critical Nessus プラグイン ID 136359

バージョン 1.8

バージョン 1.7

バージョン 1.8 Nov 19, 2025, 7:37 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511190737
バージョン 1.7 Mar 13, 2024, 4:23 PM CVSSv3 score source (set to "CVE-2020-6831") Plugin Feed: 202403131623