リモートの Windows ホストにインストールされている Thunderbird は、128.11 より前のバージョンです。したがって、mfsa2025-46 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 128.10、および Thunderbird 128.10 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれを悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-5269)

  - WebRTC のエンコーダーを初期化する際、失敗した割り当て後に「vpxcodecencinitmulti」で二重解放が発生する可能性がありました。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2025-5262)

  - スクリプト実行のエラー処理は Web コンテンツから不適切に隔離されました。これにより、クロスオリジン漏洩攻撃が引き起こされる可能性があります。(CVE-2025-5263)

  - 「Copy as cURL」機能内の改行文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステム上でローカルコードが実行される可能性があります。
    (CVE-2025-5264)

  -「Copy as cURL」機能内のアンパサンド文字のエスケープが不十分なため、攻撃者がユーザーを騙してこのコマンドを使用させ、ユーザーのシステムでローカルコードが実行される可能性があります。
    このバグの影響を受けるのは、Windows 版の Firefox のみです。Firefox の他のバージョンは影響を受けません。(CVE-2025-5265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 128.11

medium Nessus プラグイン ID 237388

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 12, 2025, 8:40 PM IAVM reference Plugin Feed: 202506122040
バージョン 1.2 May 30, 2025, 3:10 PM Plugin metadata (add IAVM references) Plugin Feed: 202505301510
バージョン 1.1 May 28, 2025, 9:47 AM New Plugin Feed: 202505280947