リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、78.15より前です。したがって、mfsa2021-46のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MessageTasksでの操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。（CVE-2021-38496）

  - Mozilla開発者にしてコミュニティメンバーでもあるAndreas Pehrson氏とChristian Holler氏が、Thunderbird 78.14に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-38500）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ頼っていることに注意してください。

Mozilla Thunderbird < 78.15

high Nessus プラグイン ID 154061

変更ログが見つかりません