リモートのDebian 12ホストには、dla-4877アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4877-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年11月2日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:thunderbird バージョン: 1:153.6.0esr-1~deb12u2 CVE ID: CVE-2026-117860 CVE-2026-117861 CVE-2026-117862 CVE-2026-117863 CVE-2026-117864 CVE-2026-117865 CVE-2026-117866 CVE-2026-117867 CVE-2026-117868 CVE-2026-117869 CVE-2026-117870 CVE-2026-117871 CVE-2026-117872 CVE-2026-117873 CVE-2026-117874 CVE-2026-117875 CVE-2026-117876 CVE-2026-117877 CVE-2026-117878 CVE-2026-117879 CVE-2026-117880 CVE-2026-117881 CVE-2026-117882 CVE-2026-117883 CVE-2026-117884 CVE-2026-117885 CVE-2026-117886 CVE-2026-117887 CVE-2026-117888 CVE-2026-117889 CVE-2026-117890 CVE-2026-117891 CVE-2026-117892 CVE-2026-117893 CVE-2026-117894 CVE-2026-117895 CVE-2026-117896 CVE-2026-117897 CVE-2026-117898 CVE-2026-117899 CVE-2026-117900 CVE-2026-117901 CVE-2026-117902 CVE-2026-117903 CVE-2026-117904 CVE-2026-117905 CVE-2026-117906 CVE-2026-117907 CVE-2026-117908 CVE-2026-117909 CVE-2026-117910 CVE-2026-117911 CVE-2026-117912 CVE-2026-117913 CVE-2026-117914 CVE-2026-117915 CVE-2026-117916 CVE-2026-117917 CVE-2026-117918 CVE-2026-117919 CVE-2026-117920 CVE-2026-117921 CVE-2026-117922 CVE-2026-117923 CVE-2026-117924 CVE-2026-117925 CVE-2026-117926 CVE-2026-117927 CVE-2026-117928 CVE-2026-117929 CVE-2026-117930 CVE-2026-117931 CVE-2026-117932 CVE-2026-117933 CVE-2026-117934 CVE-2026-117935 CVE-2026-117936 CVE-2026-117937 CVE-2026-117938 CVE-2026-117939 CVE-2026-117940 CVE-2026-117941 CVE-2026-117942 CVE-2026-117943 CVE-2026-117944 CVE-2026-117945 CVE-2026-117946 CVE-2026-117947 CVE-2026-117948 CVE-2026-117949 CVE-2026-117950 CVE-2026-117951 CVE-2026-117952 CVE-2026-117953 CVE-2026-117954 CVE-2026-117955 CVE-2026-117956 CVE-2026-117957 CVE-2026-117958 CVE-2026-117959 CVE-2026-117960 CVE-2026-117961 CVE-2026-117962 CVE-2026-117963 CVE-2026-117964 CVE-2026-117965 CVE-2026-117966 CVE-2026-117967 CVE-2026-117968 CVE-2026-117969 CVE-2026-117970 CVE-2026-117971 CVE-2026-117972 CVE-2026-117973 CVE-2026-117974 CVE-2026-117975 CVE-2026-117976 CVE-2026-117977 CVE-2026-117978 CVE-2026-117979 CVE-2026-117980 CVE-2026-117981 CVE-2026-117982 CVE-2026-117983 CVE-2026-117984 CVE-2026-117985 CVE-2026-117986 CVE-2026-117987 CVE-2026-117988 CVE-2026-117989 CVE-2026-117990 CVE-2026-117991 CVE-2026-117992 CVE-2026-117993 CVE-2026-117994 CVE-2026-117995 CVE-2026-117996 CVE-2026-117997 CVE-2026-117998 CVE-2026-117999 CVE-2026-118000 CVE-2026-118002 CVE-2026-118003 CVE-2026-118004 CVE-2026-118174 CVE-2026-118175 CVE-2026-118176 CVE-2026-118177 CVE-2026-118178 CVE-2026-118179 CVE-2026-118180

    Thunderbird に複数のセキュリティの問題が発見されました。これにより、任意コード実行または情報漏洩が発生する可能性がありました。

    Debian 12 bookworm では、これらの問題はバージョン 1:153.6.0esr-1~deb12u2 で修正されました。

    お使いの thunderbird パッケージをアップグレードすることを推奨します。

    thunderbird の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/thunderbird

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-4877:thunderbird - セキュリティ更新

high Nessus プラグイン ID 374914

変更ログが見つかりません