リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:0924 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : thunderbird (RHSA-2026:0924)

high Nessus プラグイン ID 294851

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 27, 2026, 3:45 PM Detection (updated detection logic) Plugin Feed: 202601271545
バージョン 1.1 Jan 21, 2026, 5:00 PM New Plugin Feed: 202601211700