リモートホストにインストールされている thunderbird のバージョンは、140.13.0-1 より前のものです。したがって、ALAS2-2026-3868 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    メッセージを転送するときに (すべてのヘッダーを表示する設定が有効になっている場合) 表示するために MIME ヘッダーを解析するコードに off-by-one エラーがあり、ヘッダーのバッファの後のメモリから単一バイトが読み取られ、Thunderbird がクラッシュする可能性がありました。この脆弱性は、Thunderbird 153 および Thunderbird 140.13 で修正されました。(CVE-2026-14899)

    Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13 で修正されました。(CVE-2026-16350)

    Thunderbird ユーザーがアドレス帳のオートコンプリートのためにクエリするように構成されている、悪意のある LDAP サーバーは、攻撃者が提供した任意の大量のデータを Thunderbird LDAP クライアントに蓄積し、メモリを使い果たしてクラッシュする可能性があります。この脆弱性は、Thunderbird 152.0.1 および Thunderbird 140.12.1 で修正されました。(CVE-2026-57962)

    (Matrix または XMPP 経由で) HTML チャットメッセージを送信できる攻撃者が、任意のスタイルのコンテンツ、フィッシングリンク、およびチャット UI を操作する CSS を注入する可能性があります。この脆弱性は、Thunderbird 152.0.1 および Thunderbird 140.12.1 で修正されました。(CVE-2026-57963)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3868 (ALAS-2026-3868)

critical Nessus プラグイン ID 337212

バージョン 1.1