リモートの Windows ホストにインストールされている Thunderbird は、140.5 より前のバージョンです。したがって、mfsa2025-91 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13020)

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13012)

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13016)

  - DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13017)

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 140.5

high Nessus プラグイン ID 275470

バージョン 1.2