Mozilla Thunderbird < 158.0.1
medium Nessus プラグイン ID 369077
Language:
概要
リモートの Windows ホストにインストールされているメールクライアントは、複数の脆弱性の影響を受けます。説明
リモートの Windows ホストにインストールされている Thunderbird は、158.0.1 より前のバージョンです。したがって、mfsa2026-114のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Mozilla は 10 月 17 日に、OneCRL を通じて危険にさらされている中間 eMudhra 証明書をブロックしました。これは、同日に RemoteSettings を通じてクライアントに配布されました。この更新には、更新された OneCRL ブロックリストが含まれており、RemoteSettings がポリシーにより無効になっている場合や、ユーザーのネットワーク環境で利用できない場合でも、セキュリティを危険にさらしている証明書をクライアントが確実にブロックするようにします。(CVE-2026-113470)
- アカウントを設定する際、Thunderbird の Exchange 自動検出検索は、ドメインの自動検出サービスをプレーン HTTP で照会するようになりました。バグにより、暗号化されていないリクエストにユーザーが入力した認証情報が含まれており、ネットワーク攻撃者がユーザーのパスワードを取得する可能性があります。(CVE-2026-113866)
- Thunderbird は、送信 XMPP スタンザをシリアル化する際に、属性値をエスケープしませんでした。受信リクエストからの値は自動応答でエコーバックされるため、リモートの XMPP ユーザーが細工されたリクエストを送信し、Thunderbird が任意のスタンザをユーザーの接続に注入する可能性があります。すると、サーバーはそれをユーザーが送信したかのように処理します。これは、やり取りなしに、ユーザーに代わってメッセージを送信したり、連絡先とサブスクリプションの設定を変更したりするために使用できます。このバグの影響を受けるのは、XMPP アカウントとの Thunderbird のチャット機能のみです。(CVE-2026-113867)
- NTLM を使用して POP3 または SMTP のサーバーに対して認証を行う際に、Thunderbird はサーバーのチャレンジが有効な base64 であるかどうかをチェックしませんでした。悪意あるサーバーがチャレンジを送信することで、Thunderbird が初期化されていないヒープメモリをその NTLM 応答に含め、そのメモリをサーバーに漏洩する可能性があります。base64 パディングのみで構成されるチャレンジも領域外読み取りを引き起こし、Thunderbird をクラッシュさせました。これは、NTLM または GSSAPI 認証を使用するように構成されたアカウントに影響を与えます。初期化されていないメモリの漏えいの影響を受けるのは、NTLMのみです。(CVE-2026-113868)
- S/MIME メッセージの復号化中に Thunderbird がセキュリティデバイスのパスワード(スマートカードの PIN やプライマリパスワードなど)を要求したとき、メッセージのロードが完了するか、プロンプトが開いている間にキャンセルされる可能性があります。これは、メッセージデコーダーが使用中にそれを解放し、use-after-free と悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2026-113869)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Mozilla Thunderbird をバージョン 158.0.1以降にアップグレードしてください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2026-114/
プラグインの詳細
深刻度: Medium
ID: 369077
ファイル名: mozilla_thunderbird_158_0_1.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/10/21
更新日: 2026/10/22
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.48
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2026-113470
CVSS v3
リスクファクター: Medium
基本値: 5.9
現状値: 5.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-113866
脆弱性情報
CPE: cpe:/a:mozilla:thunderbird
必要な KB アイテム: installed_sw/Mozilla Thunderbird
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/20
脆弱性公開日: 2026/10/15
参照情報
CVE: CVE-2026-113399, CVE-2026-113400, CVE-2026-113401, CVE-2026-113470, CVE-2026-113866, CVE-2026-113867, CVE-2026-113868, CVE-2026-113869
IAVA: 2026-A-1137