Mozilla Thunderbird < 158.0
critical Nessus プラグイン ID 365352
Language:
概要
リモートの macOS または Mac OS X ホストにインストールされているメールクライアントは、複数の脆弱性の影響を受けます。説明
リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、158.0 より前です。したがって、mfsa2026-109のアドバイザリに記載されている複数の脆弱性の影響を受けます。- ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 157.0.1 で修正されています。
(CVE-2026-106016)
- libmime の複数のバッファ成長サイトが、オーバーフローチェックなしで 32 ビットタイプのサイズ演算を実行していました。
非常に大きいメッセージで、growth ガードが開かなくなったり、バッファが必要よりも小さく再割り当てされたりする可能性があります。その後、後続の memcpy が隣接するヒープ割り当て全体に攻撃者が制御するデータを書き込む可能性があります。(CVE-2026-110247)
- 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)
- Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)
- サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Mozilla Thunderbird をバージョン 158.0 以降にアップグレードしてください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2026-109/
プラグインの詳細
深刻度: Critical
ID: 365352
ファイル名: macos_thunderbird_158_0.nasl
バージョン: 1.1
タイプ: Local
エージェント: macosx
公開日: 2026/10/13
更新日: 2026/10/13
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7
パーセンタイル: 98.06
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-106016
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:mozilla:thunderbird
必要な KB アイテム: installed_sw/Mozilla Thunderbird
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/13
脆弱性公開日: 2026/10/1
参照情報
CVE: CVE-2026-106016, CVE-2026-109704, CVE-2026-109705, CVE-2026-109706, CVE-2026-109707, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109714, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109735, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109739, CVE-2026-109740, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109746, CVE-2026-109747, CVE-2026-109748, CVE-2026-109749, CVE-2026-109750, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109755, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109761, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109768, CVE-2026-109769, CVE-2026-109770, CVE-2026-109771, CVE-2026-109772, CVE-2026-109773, CVE-2026-109774, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109779, CVE-2026-109780, CVE-2026-109781, CVE-2026-110247, CVE-2026-110249