AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:Thunderbirdの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785839724)

critical Nessus プラグイン ID 352382

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785839724アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- メッセージを転送するときに(すべてのヘッダーを表示する設定が有効になっている場合)表示するために MIME ヘッダーを解析するコードに off-by-one エラーがあり、ヘッダーのバッファの後のメモリから単一バイトが読み取られ、Thunderbird がクラッシュする可能性がありました。この脆弱性は、Thunderbird 153 および Thunderbird 140.13 で修正されました。(CVE-2026-14899)

- このための悪用コードが公開されていることは認識していますが、この欠陥を悪用する攻撃が実際に公開されていることは認識していません。この脆弱性は、Firefox 152.0.6、Firefox ESR 140.13、および Thunderbird 140.13 で修正されています。(CVE-2026-15718)

- このための悪用コードが公開されていることは認識していますが、この欠陥を悪用する攻撃が実際に公開されていることは認識していません。この脆弱性は、Firefox 152.0.6、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 140.13 で修正されています。(CVE-2026-15719)

- DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

- Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。