リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、149.0 より前です。したがって、mfsa2026-23 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use After Free) によるサンドボックスエスケープ。この脆弱性は、Firefox < 149 および Thunderbird < 149 に影響します。(CVE-2026-4725)

  - Thunderbird のなりすましの問題。この脆弱性は、Thunderbird < 149 および Thunderbird < 140.9 に影響します。
    (CVE-2026-3889)

  - 悪意のあるメールサーバーが、負の長さを持つ無効な形式の文字列を送信し、パーサーがバッファ外のメモリを読み取る可能性があります。メールサーバーまたはメールサーバーへの接続が侵害された場合、攻撃者がパーサーを誤動作させ、Thunderbird がクラッシュしたり、秘密データが漏洩したりする可能性があります。
    (CVE-2026-4371)

  - Graphics: WebRender コンポーネントの競合状態、use-after-free。この脆弱性は、Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。
    (CVE-2026-4684)

  - Graphics: Canvas2D コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。
    (CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 149.0

critical Nessus プラグイン ID 303504

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 May 1, 2026, 7:22 AM IAVM reference Plugin Feed: 202605010722
バージョン 1.2 Mar 27, 2026, 2:12 PM New Plugin Feed: 202603271412
バージョン 1.1 Mar 25, 2026, 3:40 AM New Plugin Feed: 202603250340