リモートの Windows ホストにインストールされている Thunderbird は、133.0 より前のバージョンです。したがって、mfsa2024-67 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - エラーパスを処理するときの「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生する可能性がありました。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグは、Apple M シリーズ ハードウェア上のアプリケーションにのみ影響しました。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のあるウェブサイトがタップジャッキングを通じてユーザーの意図確認を実行できた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2024-11692)

  - 中断されたナビゲーションの試行中に、アドレスバーに誤ったドメインが表示された可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-b266d38c44 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.106.0 に更新してください Firefox 133.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、133.0 より前です。したがって、mfsa2024-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - エラーパスを処理するときの「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生する可能性がありました。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグは、Apple M シリーズ ハードウェア上のアプリケーションにのみ影響しました。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のあるウェブサイトがタップジャッキングを通じてユーザーの意図確認を実行できた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2024-11692)

  - 中断されたナビゲーションの試行中に、アドレスバーに誤ったドメインが表示された可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、133.0 より前のものです。したがって、mfsa2024-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - エラーパスを処理するときの「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生する可能性がありました。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグは、Apple M シリーズ ハードウェア上のアプリケーションにのみ影響しました。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のあるウェブサイトがタップジャッキングを通じてユーザーの意図確認を実行できた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2024-11692)

  - 中断されたナビゲーションの試行中に、アドレスバーに誤ったドメインが表示された可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、133.0 より前です。したがって、mfsa2024-67 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - エラーパスを処理するときの「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生する可能性がありました。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグは、Apple M シリーズ ハードウェア上のアプリケーションにのみ影響しました。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のあるウェブサイトがタップジャッキングを通じてユーザーの意図確認を実行できた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2024-11692)

  - 中断されたナビゲーションの試行中に、アドレスバーに誤ったドメインが表示された可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-ea7b2e66a1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.106.0 に更新してください Firefox 133.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785560172アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - S/Mime 署名を検証する際に、証明書 OCSP 失効ステータスがチェックされませんでした。取り消された証明書で署名されたメールは、有効な署名があると表示されます。Thunderbird のバージョン 68 から 102.7.0 が、このバグの影響を受けていました。この脆弱性の影響を受けるのは、Thunderbird < 102.7.1です。(CVE-2023-0430)

  - MIME メールが OpenPGP と OpenPGP MIME データを特定の方法で組み合わせた場合、Thunderbird がメッセージの処理と表示を繰り返し試行するため、Thunderbird のユーザーインターフェースがロックされ、ユーザーのアクションに応答しなくなる可能性があります。攻撃者は、この構造を持つ細工されたメッセージを送信して、DoS 攻撃を試みる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 102.8です。(CVE-2023-0616)

  - Safe Browsing API から返された予期しないデータにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.10 および Firefox ESR < 102.10 です。
    (CVE-2023-1945)

  - Firefox GTK ラッパーコードがドラッグデータにテキスト/プレーンを使用し、GTK がファイル URL を含む全てのテキスト/プレーン MIME をドラッグされるものとして処理しているため、Web サイトが「DataTransfer.setData」への呼び出しを介してファイルを任意に読み取る可能性があります。この脆弱性の影響を受けるのは、Firefox < 109、Firefox ESR < 102.7、Thunderbird < 102.7です。(CVE-2023-23598)

  - SPKI RSA 公開鍵を ECDSA P-256 としてインポートすると、鍵が不適切に処理され、タブがクラッシュします。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。
    (CVE-2023-25742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211868	Mozilla Thunderbird < 133.0	Nessus	Windows	2024/11/26	2025/11/18	critical
211970	Fedora 41 : firefox / nss (2024-b266d38c44)	Nessus	Fedora Local Security Checks	2024/11/29	2025/3/6	critical
211872	Mozilla Firefox < 133.0	Nessus	Windows	2024/11/26	2025/11/18	critical
211873	Mozilla Firefox < 133.0	Nessus	MacOS X Local Security Checks	2024/11/26	2025/11/18	critical
211869	Mozilla Thunderbird < 133.0	Nessus	MacOS X Local Security Checks	2024/11/26	2025/11/18	critical
211949	Fedora 40 : firefox / nss (2024-ea7b2e66a1)	Nessus	Fedora Local Security Checks	2024/11/28	2025/3/6	critical
360088	AlmaLinux 9.2 [TuxCare] セキュリティ更新:thunderbird の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785560172)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical