リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3546-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 140.13 に更新してください。
    - MFSA 2026-72 (bsc#1271649)
      * CVE-2026-14899: 転送用の MIME ヘッダーパーサーにおける off-by-one 領域外読み取り
      * CVE-2026-15718: JavaScript: WebAssembly コンポーネントの無効なポインター
      * CVE-2026-15719: DOM: Navigation コンポーネントのサイト分離の問題
      * CVE-2026-16349: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス
      * CVE-2026-16350: Audio/Video: cubeb コンポーネントの不適切な境界条件
      * CVE-2026-16362: WebRTC: Audio/Video コンポーネントの Use-after-free
      * CVE-2026-16351: DOM: Navigation コンポーネントの use-after-free によるサンドボックスエスケープ
      * CVE-2026-16352: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ
      * CVE-2026-16363: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル
      * CVE-2026-16353: DOM: Bindings (WebIDL) コンポーネントの無効なポインター
      * CVE-2026-16354: Graphics: ImageLib コンポーネントの情報漏洩
      * CVE-2026-16368: JavaScript: WebAssembly コンポーネントの不適切な境界条件
      * CVE-2026-16369: JavaScript: WebAssembly コンポーネントの整数オーバーフロー
      * CVE-2026-16355: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル
      * CVE-2026-16356: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ
      * CVE-2026-16357: Graphics コンポーネントの不適切な境界条件
      * CVE-2026-16371: DOM: Navigation コンポーネントの権限昇格
      * CVE-2026-16374: DevTools の Framework コンポーネントにおける情報漏洩
      * CVE-2026-16375: Networking: HTTP コンポーネントのサイト分離の問題
      * CVE-2026-16377: PDF Viewer コンポーネントの軽減バイパス
      * CVE-2026-16379: DOM: Content Processes コンポーネントの権限昇格
      * CVE-2026-16358: Graphics: WebRender コンポーネントのサイト分離の問題
      * CVE-2026-16381: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス
      * CVE-2026-16383: DOM: Networking コンポーネントの軽減バイパス
      * CVE-2026-16387: Networking コンポーネントのサイト分離の問題
      * CVE-2026-16390: Enterprise Policies コンポーネントの軽減バイパス
      * CVE-2026-16391: Storage: IndexedDB コンポーネントの情報漏洩
      * CVE-2026-16359: Audio/Video: GMP コンポーネントの不適切な境界条件
      * CVE-2026-16396: WebExtensions の権限昇格
      * CVE-2026-16405: Networking: WebSockets コンポーネントの情報漏洩
      * CVE-2026-16412: Thunderbird ESR 140.13、Thunderbird ESR 153 で修正されたメモリの安全性のバグ
      * CVE-2026-16360: Firefox ESR 115.38、Firefox ESR 140.13、Firefox 153 で修正されたメモリ安全性に関するバグ
      * CVE-2026-16361: Thunderbird ESR 140.13 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2026:3546-1)

critical Nessus プラグイン ID 334713

バージョン 1.1