リモートの Windows ホストにインストールされている Thunderbird は、140.0 より前のバージョンです。したがって、mfsa2025-54 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 139 および Thunderbird 139 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-6436)

  - ユーザーが無効な TLS 証明書を持つウェブページにアクセスし、例外を許可した場合、ウェブページはユーザーに完了を促す WebAuthn チャレンジを提供することができました。これは、エラーなしで確立された安全な転送を必要とする WebAuthN 仕様に違反しています。(CVE-2025-6433)

  - FontFaceSet の use-after-free により、悪用可能なクラッシュが発生しました。(CVE-2025-6424)

  - WebCompat 拡張からリソースを列挙する攻撃者が、ブラウザを識別する永続的な UUID を取得し、コンテナと通常/プライベートブラウジングモードの間で永続させることができましたが、プロファイルは取得できませんでした。(CVE-2025-6425)

  - 実行可能ファイルの警告が、<code>terminal</code> 拡張子のファイルを開く前に、ユーザーに警告を表示していませんでした。このバグの影響を受けるのは、macOS 向けの Thunderbird のみです。Thunderbird の他のバージョンは影響を受けません。
    (CVE-2025-6426)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Mozilla Thunderbird < 140.0

critical Nessus プラグイン ID 241211

バージョン 1.3