リモートの Windows ホストにインストールされている Thunderbird は、153.1 より前のバージョンです。したがって、mfsa2026-80 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Thunderbird ESR 140.13、Thunderbird ESR 153.0 、および Thunderbird 153 に内部的に発見された脆弱性のバグ。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-74987、CVE-2026-74990)

  - Graphics: CanvasWebGL コンポーネントにおけるサイト分離の問題。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74934)

  - DOM: Networking コンポーネントの権限昇格この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74935)

  - JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。
    (CVE-2026-74936)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 154、Firefox ESR 153.1、Thunderbird 154、Thunderbird 153.1 で修正されています。(CVE-2026-74937)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 153.1

critical Nessus プラグイン ID 337890

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 21, 2026, 7:41 AM CVSSv2 score source (changed from "CVE-2026-74990" to "CVE-2026-74944") Plugin Feed: 202608210741
バージョン 1.1 Aug 19, 2026, 6:09 AM New Plugin Feed: 202608190609