リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1163-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 140.9 (MFSA 2026-24、bsc#1260083) に更新します:

    - CVE-2026-3889: Thunderbird のなりすましの問題
    - CVE-2026-4371: IMAP 解析における領域外読み取り
    - CVE-2026-4684: Graphics: WebRender コンポーネントの競合状態、use-after-free
    - CVE-2026-4685: Graphics: Canvas2D コンポーネントの不適切な境界条件
    - CVE-2026-4686: Graphics: Canvas2D コンポーネントの不適切な境界条件
    - CVE-2026-4687: Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ
    - CVE-2026-4688: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ
    - CVE-2026-4689: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ
    - CVE-2026-4690: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ
    - CVE-2026-4691: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free)
    - CVE-2026-4692: Responsive Design Mode コンポーネントのサンドボックスエスケープ
    - CVE-2026-4693: Audio/Video: Playback コンポーネントの不適切な境界条件
    - CVE-2026-4694: Graphics コンポーネントの不適切な境界条件、整数オーバーフロー
    - CVE-2026-4695: Audio/Video: Web Codecs コンポーネントの不適切な境界条件
    - CVE-2026-4696: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)
    - CVE-2026-4697: Audio/Video: Web Codecs コンポーネントの不適切な境界条件
    - CVE-2026-4698: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル
    - CVE-2026-4699: Layout: Text および Fonts コンポーネントの不適切な境界条件
    - CVE-2026-4700: Networking: HTTP コンポーネントの軽減バイパス
    - CVE-2026-4701: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free)
    - CVE-2026-4702: JavaScript Engine コンポーネントの JIT ミスコンパイル
    - CVE-2026-4704: WebRTC: Signaling コンポーネントのサービス拒否
    - CVE-2026-4705: WebRTC: Signaling コンポーネントの未定義の動作
    - CVE-2026-4706: Graphics: Canvas2D コンポーネントの不適切な境界条件
    - CVE-2026-4707: Graphics: Canvas2D コンポーネントの不適切な境界条件
    - CVE-2026-4708: Graphics コンポーネントの不適切な境界条件。
    - CVE-2026-4709: Audio/Video: GMP コンポーネントの不適切な境界条件
    - CVE-2026-4710: Audio/Video コンポーネントの不適切な境界条件
    - CVE-2026-4711: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free)
    - CVE-2026-4712: Widget: Cocoa コンポーネントの情報漏洩
    - CVE-2026-4713: Graphics コンポーネントの不適切な境界条件。
    - CVE-2026-4714: Audio/Video コンポーネントの不適切な境界条件
    - CVE-2026-4715: Graphics: Canvas2D コンポーネントの初期化されていないメモリ
    - CVE-2026-4716: JavaScript Engine コンポーネントの不適切な境界条件および初期化されていないメモリ
    - CVE-2026-4717: Netmonitor コンポーネントの権限昇格
    - CVE-2025-59375: XML コンポーネントのサービス拒否。
    - CVE-2026-4718: WebRTC: Signaling コンポーネントの未定義の動作
    - CVE-2026-4719: Graphics: Text コンポーネントの不適切な境界条件
    - CVE-2026-4720: Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ
    - CVE-2026-4721: Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2026:1163-1)

critical Nessus プラグイン ID 304635

バージョン 1.1