リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20046-1 アドバイザリで言及されています。

    MozillaThunderbird の変更:

    - Mozilla Thunderbird 140.6.0 ESR MFSA 2025-96 (bsc#1254551)
      * CVE-2025-14321 (bmo#1992760) WebRTC: Signaling コンポーネントの Use-after-free
      * CVE-2025-14322 (bmo#1996473) Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ
      * CVE-2025-14323 (bmo#1996555) DOM: Notifications コンポーネントの権限昇格
      * CVE-2025-14324 (bmo#1996840) JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル
      * CVE-2025-14325 (bmo#1998050) JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル
      * CVE-2025-14328 (bmo#1996761) Netmonitor コンポーネントの権限昇格
      * CVE-2025-14329 (bmo#1997018) Netmonitor コンポーネントの権限昇格
      * CVE-2025-14330 (bmo#1997503) JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル
      * CVE-2025-14331 (bmo#2000218) リクエスト処理コンポーネントでの同一生成元ポリシーのバイパス
      * CVE-2025-14333 (bmo#1966501、bmo#1997639) Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146、Thunderbird 146 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : MozillaThunderbird (openSUSE-SU-2026:20046-1)

critical Nessus プラグイン ID 291309

バージョン 1.1