リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.5 より前です。したがって、mfsa2026-110のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)

  - Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 153.5

critical Nessus プラグイン ID 365351

バージョン 1.4