リモートの Windows ホストにインストールされている Thunderbird は、154.0 より前のバージョンです。したがって、mfsa2026-78 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Remote Settings Client コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 154、Thunderbird 154 で修正されました。(CVE-2026-75874)

  - Graphics: CanvasWebGL コンポーネントにおけるサイト分離の問題。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74934)

  - DOM: Networking コンポーネントの権限昇格この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74935)

  - JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。
    (CVE-2026-74936)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 154、Firefox ESR 153.1、Thunderbird 154、Thunderbird 153.1 で修正されています。(CVE-2026-74937)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 154.0

critical Nessus プラグイン ID 337888

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Aug 21, 2026, 11:26 PM CVSS metrics ("CVSSv3 score" set to 9.8. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") Plugin metadata (Add IAVM Info) Plugin Feed: 202608212326
バージョン 1.2 Aug 21, 2026, 7:41 AM CVSSv2 score source (changed from "CVE-2026-75874" to "CVE-2026-74944") Plugin Feed: 202608210741
バージョン 1.1 Aug 19, 2026, 6:09 AM New Plugin Feed: 202608190609