リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4736-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 153.5 (MFSA 2026-110、bsc#1284493) に更新します:

    - CVE-2026-109704: Application Update コンポーネントの権限昇格。
    - CVE-2026-109705:サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。
    - CVE-2026-109706: Storage: IndexedDB コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-109707:Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。
    - CVE-2026-109708: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-109709:情報漏洩、セキュリティの権限昇格:プロセスサンドボックスコンポーネント。
    - CVE-2026-109710: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-109711: Graphics: Canvas2D コンポーネントにおけるメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-109712:Graphics コンポーネントの初期化されていないメモリによるサンドボックスエスケープ。
    - CVE-2026-109713:Crash Reporting コンポーネントの use-after-free。
    - CVE-2026-109715:JavaScript Engine コンポーネントの境界条件が正しくありません。
    - CVE-2026-109716:JavaScript Engine コンポーネントの境界条件が正しくありません。
    - CVE-2026-109717: DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-109718:XML コンポーネントの use-after-free。
    - CVE-2026-109719:Graphics: CanvasWebGL コンポーネントの競合状態、use-after-free。
    - CVE-2026-109720: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル。
    - CVE-2026-109721: JavaScript Engine: JIT コンポーネントでの不適切な境界条件。
    - CVE-2026-109722: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
    - CVE-2026-109723:Layout: Text and Fonts コンポーネントの整数オーバーフロー。
    - CVE-2026-109724: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-109725: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-109726:SVG コンポーネントの use-after-free。
    - CVE-2026-109727: Audio/Video コンポーネントの Use-after-free。
    - CVE-2026-109728:DOM の use-after-free: アニメーションコンポーネント。
    - CVE-2026-109729: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-109730: Graphics コンポーネントの整数オーバーフロー。
    - CVE-2026-109731:Graphics: Canvas2D コンポーネントの境界条件が正しくありません。
    - CVE-2026-109732:DOM: Streams コンポーネントの use-after-free。
    - CVE-2026-109733: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
    - CVE-2026-109734: DOM: Security コンポーネントの軽減バイパス。
    - CVE-2026-109736:レイアウトコンポーネントのフレームポイズニング。
    - CVE-2026-109737: Enterprise Policies コンポーネントの軽減バイパス。
    - CVE-2026-109738:オーディオ/ビデオ再生コンポーネントの use-after-free。
    - CVE-2026-109740: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-109741:Storage: Bucket File System コンポーネントの use-after-free。
    - CVE-2026-109742:PDF ビューアーコンポーネントにおける情報漏洩。
    - CVE-2026-109743:Panning および Zooming コンポーネントでの権限昇格。
    - CVE-2026-109744:DOM のその他の問題:ファイルコンポーネント。
    - CVE-2026-109745:DOM: Web Serial コンポーネントの初期化されていないメモリによるサンドボックスエスケープ。
    - CVE-2026-109751: Networking コンポーネントの情報漏洩。
    - CVE-2026-109752:DOM の use-after-free: ワーカーコンポーネント。
    - CVE-2026-109753:レイアウトコンポーネントの境界条件が正しくありません。
    - CVE-2026-109754:DOM: エディターコンポーネントの境界条件が正しくありません。
    - CVE-2026-109756: DOM: Navigation コンポーネントの権限昇格。
    - CVE-2026-109757:Networking コンポーネントの競合状態によるサンドボックスエスケープ。
    - CVE-2026-109759: Networking コンポーネントのサイト分離の問題。
    - CVE-2026-109760:Networking: HTTP コンポーネントの緩和策バイパス。
    - CVE-2026-109762:SVG コンポーネントの境界条件が正しくありません。
    - CVE-2026-109763: File Handling コンポーネントの軽減バイパス。
    - CVE-2026-109764: Enterprise Policies コンポーネントの軽減バイパス。
    - CVE-2026-109765:Graphics: Text コンポーネントの競合状態、use-after-free。
    - CVE-2026-109766: Enterprise Policies コンポーネントの軽減バイパス。
    - CVE-2026-109767: Networking コンポーネントの情報漏洩。
    - CVE-2026-109770:DOM のなりすまし問題: Web シリアルコンポーネント。
    - CVE-2026-109775:WebRTC コンポーネントのサービス拒否。
    - CVE-2026-109776:XPCOM コンポーネントでの競合状態。
    - CVE-2026-109777: Storage: IndexedDB コンポーネントの情報漏洩。
    - CVE-2026-109778:WebExtensions コンポーネントの権限昇格。
    - CVE-2026-109781: Printing: Output コンポーネントのサービス拒否。
    - CVE-2026-109782: File Handling コンポーネントの軽減バイパス。
    - CVE-2026-109783: File Handling コンポーネントの軽減バイパス。
    - CVE-2026-110249:Exchange メールコンポーネントのサービス拒否。

    libexpat 更新済み:

    - CVE-2026-50219:libexpat:libexpatにハンドラー呼び出し深度追跡がないことによるメモリ解放後使用(Use After Free)の脆弱性により、情報漏えい、整合性の喪失、またはサービス拒否(bsc#1275108)を引き起こす可能性があります。
    - CVE-2026-56131:libexpat:libexpatのXML_ResumeParserのためのハンドラー呼び出しの深度追跡がないことによるメモリ解放後使用(Use After Free)の脆弱性により、サービス拒否(bsc#1275108)が発生する可能性があります。
    - CVE-2026-56132:libexpat:libexpat で配列の再割り当てが誤っていることによる doProlog のヒープバッファオーバーフローが、サービス拒否またはメモリ破損につながる可能性があります(bsc#1275108)。
    - CVE-2026-56403:libexpat:libexpat の storeAtts 属性解析機能における整数オーバーフローの脆弱性により、メモリ破損が引き起こされる可能性があります(bsc#1275108)。
    - CVE-2026-56404:libexpat:libexpat の addBinding ルーチンの整数オーバーフローの脆弱性により、メモリ破損および潜在的なセキュリティリスクが発生する可能性があります(bsc#1275108)。
    - CVE-2026-56405:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損またはサービス拒否(bsc#1275108)を引き起こす可能性があります。
    - CVE-2026-56406:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損またはサービス拒否(bsc#1275108)を引き起こす可能性があります。
    - CVE-2026-56407:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損またはサービス拒否(bsc#1275108)を引き起こす可能性があります。
    - CVE-2026-56408:libexpat:libexpat の copyString 関数における整数オーバーフローの脆弱性により、メモリ破損を引き起こす可能性があります(bsc#1275108)。
    - CVE-2026-56409:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損またはサービス拒否(bsc#1275108)を引き起こす可能性があります。
    - CVE-2026-56410:libexpat:libexpat の xmlwf ユーティリティの整数オーバーフローの脆弱性により、サービス拒否が発生する可能性があります(bsc#1275108)。
    - CVE-2026-56411:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損またはサービス拒否(bsc#1275108)を引き起こす可能性があります。
    - CVE-2026-56412:libexpat:libexpatにハンドラー呼び出しの深度追跡がないことによるメモリ解放後使用(Use After Free)の脆弱性により、サービス拒否やメモリ破損が発生する可能性があります(bsc#1275108)。
    - CVE-2026-66046:libexpat:xmlparse.c の storeAtts() 関数における二次アルゴリズムの複雑性によって引き起こされるサービス拒否の脆弱性(bsc#1275736)。
    - CVE-2026-72522:libexpat:libexpatのUnicode処理関数における領域外読み取りとその結果生じる無限ループにより、攻撃者はサービス拒否を引き起こす可能性があります(bsc#1275605)。
    - CVE-2026-76641:libexpat:libexpatの構造体サイズの不一致によって引き起こされる領域外読み取りの脆弱性により、攻撃者がメモリ破損やクラッシュをトリガーする可能性があります(bsc#1275736)。
    - CVE-2026-76956:libexpat:libexpat の getentropy のリターンコードの誤解によって引き起こされる不十分なエントロピーにより、攻撃者がハッシュフラッディング攻撃を介してサービス拒否を引き起こすことが可能でした(bsc#1275736)。
    - CVE-2026-76957:libexpat:libexpatのカスタムエンコーディングコールバックによるハンドラー呼び出し深度追跡の欠如によるメモリ解放後使用(Use After Free)の脆弱性により、メモリ破損が発生する可能性があります(bsc#1275736)。
    - CVE-2026-93990:libexpat:libexpat の UTF-16 エンコードされた XML のローン高サロゲートの不適切な処理により、攻撃者がペアのないサロゲートを渡したり、入力文字をサイレントに置換したりすることが可能でした(bsc#1282347)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2026:4736-1)

high Nessus プラグイン ID 367746

バージョン 1.1