リモートの Windows ホストにインストールされている Thunderbird は、140.12 より前のバージョンです。したがって、mfsa2026-61 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics: WebRender コンポーネントの権限昇格。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12289)

  - Thunderbird 152 で修正されたメモリ安全性に関するバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12290)

  - Networking: HTTP コンポーネントの Use-after-free。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12291)

  - Web Audio コンポーネントの不適切な境界条件。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12292)

  - DOM: Workers コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12294)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 140.12

critical Nessus プラグイン ID 321219

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 20, 2026, 5:45 PM CVSS metrics ("CVSSv3 score" set to 9.6) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2026-12315" to "CVE-2026-12297") Plugin Feed: 202606201745
バージョン 1.2 Jun 17, 2026, 9:10 AM CVSS metrics ("CVSSv3 score" set to 9.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N") CVSSv3 score source (set to "CVE-2026-12315") Plugin Feed: 202606170910
バージョン 1.1 Jun 17, 2026, 3:56 AM New Plugin Feed: 202606170356