リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0153-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MFSA 2026-05 (bsc#1256340):

      - CVE-2026-0877Security コンポーネントの DOM における緩和策バイパス
      - CVE-2026-0878CanvasWebGL コンポーネントの Graphics の不適切な境界条件によるサンドボックスエスケープ
      - CVE-2026-0879Graphics コンポーネントの不適切な境界条件によるサンドボックスエスケープ
      - CVE-2026-0880Graphics コンポーネントの整数オーバーフローによるサンドボックスエスケープ
      - CVE-2026-0882IPC コンポーネントの use-after-free
      - CVE-2025-14327ダウンロードパネルコンポーネントのなりすまし問題
      - CVE-2026-0883ネットワークコンポーネントの情報漏洩
      - CVE-2026-0884JavaScript エンジンコンポーネントの use-after-free
      - CVE-2026-0885JavaScript の use-after-free GC コンポーネント
      - CVE-2026-0886Graphics コンポーネントにおける不適切な境界条件
      - CVE-2026-0887PDF Viewer コンポーネントのクリックジャッキングの問題、情報漏洩
      - CVE-2026-0890コピーアンドペーストおよびドラッグアンドドロップコンポーネントの DOM におけるなりすまし問題
      - CVE-2026-0891Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2026:0153-1)

high Nessus プラグイン ID 294798

バージョン 1.1