Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3271 (ALAS-2026-3271)

critical Nessus プラグイン ID 311201

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている thunderbird のバージョンは、140.9.1-1 より前のものです。したがって、ALAS2-2026-3271 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 149.0.2、Firefox ESR < 115.34.1、Firefox ESR < 140.9.1、Thunderbird < 149.0.2、および Thunderbird < 140.9.1 に影響します。(CVE-2026-5731)

Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー。この脆弱性は、Firefox < 149.0.2、Firefox ESR < 140.9.1、Thunderbird < 149.0.2、および Thunderbird < 140.9.1 に影響します。
(CVE-2026-5732)

Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 149.0.2、Firefox ESR < 140.9.1、Thunderbird < 149.0.2、および Thunderbird < 140.9.1 に影響します。
(CVE-2026-5734)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。