リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、140.9 より前です。したがって、mfsa2026-24 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Notifications コンポーネントの権限昇格。この脆弱性は、Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。(CVE-2026-4717)

  - Responsive Design Mode コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。(CVE-2026-4692)

  - Thunderbird のなりすましの問題。この脆弱性は、Thunderbird < 149 および Thunderbird < 140.9 に影響します。
    (CVE-2026-3889)

  - 悪意のあるメールサーバーが、負の長さを持つ無効な形式の文字列を送信し、パーサーがバッファ外のメモリを読み取る可能性があります。メールサーバーまたはメールサーバーへの接続が侵害された場合、攻撃者がパーサーを誤動作させ、Thunderbird がクラッシュしたり、秘密データが漏洩したりする可能性があります。
    (CVE-2026-4371)

  - Graphics: WebRender コンポーネントの競合状態、use-after-free。この脆弱性は、Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。
    (CVE-2026-4684)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 140.9

critical Nessus プラグイン ID 303505

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.4 Mar 27, 2026, 2:12 PM CVSSv3 score source (changed from "CVE-2026-4688" to "CVE-2026-4692") New Plugin Feed: 202603271412
バージョン 1.2 Mar 26, 2026, 9:39 AM Plugin metadata Plugin Feed: 202603260939
バージョン 1.1 Mar 25, 2026, 3:40 AM New Plugin Feed: 202603250340