リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、830381c7-e539-11ef-a845-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security@mozilla.org による報告:
    Thunderbird アドレス帳 URI フィールドに、サニタイズされていないリンクが含まれていました。
            攻撃者がこれを悪用し、フィールドに悪意のあるペイロードが含まれるアドレス帳を作成およびエクスポートする可能性があります。たとえば、[インスタントメッセージング] セクションの [その他] フィールドなど。別のユーザーがアドレス帳をインポートした場合、リンクをクリックすると Thunderbird 内でウェブページが開き、そのページで (特権のない) JavaScript が実行される可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Thundirbird -- 特権のない JavaScript コードの実行 (830381c7-e539-11ef-a845-b42e991fc52e)

medium Nessus プラグイン ID 215139

依存が見つかりません