リモートの Windows ホストにインストールされている Thunderbird は、140.3 より前のバージョンです。したがって、mfsa2025-78 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142、Thunderbird 142 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-10537)

  - Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use After Free) によるサンドボックスエスケープ。この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。(CVE-2025-10527)

  - Graphics: Canvas2D コンポーネントでの未定義の動作と無効なポインターによるサンドボックスエスケープこの脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。
    (CVE-2025-10528)

  - レイアウトコンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。(CVE-2025-10529)

  - JavaScript: GC コンポーネントでの不適切な境界条件。この脆弱性は、Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143、Thunderbird < 140.3 に影響します。(CVE-2025-10532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 140.3

high Nessus プラグイン ID 265446

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 19, 2025, 7:37 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511190737
バージョン 1.1 Sep 20, 2025, 5:27 AM New Plugin Feed: 202509200527