リモートの Windows ホストにインストールされている Thunderbird は、140.5 より前のバージョンです。したがって、mfsa2025-91 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13020)

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13012)

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13016)

  - DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13017)

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 140.5

high Nessus プラグイン ID 275470

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 5, 2026, 11:56 PM CVE (set "CVE" coverage to "CVE-2025-13012,CVE-2025-13013,CVE-2025-13014,CVE-2025-13016,CVE-2025-13017,CVE-2025-13018,CVE-2025-13019,CVE-2025-13020") Plugin metadata Plugin Feed: 202603052356
バージョン 1.1 Nov 15, 2025, 1:05 AM New Plugin Feed: 202511150105