リモートの Windows ホストにインストールされている Thunderbird は、147.0.1 より前のバージョンです。したがって、mfsa2026-07アドバイザリに記載されている脆弱性の影響を受けます。

  - ユーザーが Thunderbird に、HTML および CSS でフォーマットおよびスタイル化されたメールのテキストセクションに埋め込まれたインライン OpenPGP メッセージを復号化するように明示的にリクエストした場合、復号化されたコンテンツが、外部からの CSS スタイルが適用されるコンテキストでレンダリングされていました。メッセージがアクティブでした。ユーザーが外側のメールメッセージによって参照されるリモートコンテンツのロードをさらに許可し、メールが送信者によって CSS ルール、フォント、アニメーションの組み合わせを使用して細工された場合、メールの秘密のコンテンツを抽出することが可能でした。CVE-2026-0818

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7991-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Thunderbird で複数のセキュリティの問題が発見されました。ユーザーがだまされて閲覧する文脈で特別に細工されたウェブサイトを開くと、攻撃者はこれらを悪用し、サービス拒否、機密情報の取得、セキュリティ制限の回避、クロスサイトトラッキング、任意のコード実行などを引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、140.7.1-1 より前のものです。したがって、ALAS2-2026-3167 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ダウンロードパネルコンポーネントのなりすましの問題。この脆弱性の影響を受けるのは、Firefox < 146です。
    (CVE-2025-14327)

    リモートコンテンツを許可する際の、部分的に暗号化されたメールからのコンテンツの CSS ベースの抽出。この脆弱性は、Thunderbird < 147.0.1 および Thunderbird < 140.7.1 に影響します。(CVE-2026-0818)

    DOM: Security コンポーネントの軽減バイパス。この脆弱性の影響を受けるのは、Firefox < 147、Firefox ESR < 115.32、および Firefox ESR < 140.7 です。(CVE-2026-0877)

    Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性の影響を受けるのは、Firefox < 147 および Firefox ESR < 140.7 です。(CVE-2026-0878)

    Graphics コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性の影響を受けるのは、Firefox < 147、Firefox ESR < 115.32、および Firefox ESR < 140.7 です。(CVE-2026-0879)

    Graphics コンポーネントの整数オーバーフローによるサンドボックスエスケープ。この脆弱性の影響を受けるのは、Firefox < 147、Firefox ESR < 115.32、および Firefox ESR < 140.7 です。(CVE-2026-0880)

    IPC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性の影響を受けるのは、Firefox < 147、Firefox ESR < 115.32、および Firefox ESR < 140.7 です。(CVE-2026-0882)

    Networking コンポーネントの情報漏洩。この脆弱性の影響を受けるのは、Firefox < 147 および Firefox ESR < 140.7 です。(CVE-2026-0883)

    JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性の影響を受けるのは、Firefox < 147 および Firefox ESR < 140.7 です。(CVE-2026-0884)

    JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性の影響を受けるのは、Firefox < 147 および Firefox ESR < 140.7 です。(CVE-2026-0885)

    Graphics コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 147、Firefox ESR < 115.32、および Firefox ESR < 140.7 です。(CVE-2026-0886)

    PDF ビューアーコンポーネントのクリックジャッキングの問題、情報漏洩。この脆弱性の影響を受けるのは、Firefox < 147 および Firefox ESR < 140.7 です。(CVE-2026-0887)

    DOM: コピーアンドペーストおよびドラッグアンドドロップコンポーネントのなりすまし問題。この脆弱性の影響を受けるのは、Firefox < 147 および Firefox ESR < 140.7 です。(CVE-2026-0890)

    Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 および Thunderbird 146 に存在するメモリ安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 147 および Firefox ESR < 140.7 です。(CVE-2026-0891)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、140.7.1 より前です。したがって、mfsa2026-08のアドバイザリに記載されている脆弱性の影響を受けます。

  - ユーザーが Thunderbird に、HTML および CSS でフォーマットおよびスタイル化されたメールのテキストセクションに埋め込まれたインライン OpenPGP メッセージを復号化するように明示的にリクエストした場合、復号化されたコンテンツが、外部からの CSS スタイルが適用されるコンテキストでレンダリングされていました。メッセージがアクティブでした。ユーザーが外側のメールメッセージによって参照されるリモートコンテンツのロードをさらに許可し、メールが送信者によって CSS ルール、フォント、アニメーションの組み合わせを使用して細工された場合、メールの秘密のコンテンツを抽出することが可能でした。CVE-2026-0818

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4466アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4466-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 2 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ thunderbird バージョン 1:140.7.1esr-1~deb11u1 CVE ID CVE-2026-0818

    Thunderbird で、情報漏洩を引き起こす可能性があるセキュリティの問題が発見されました。

    Debian 11 Bullseyeでは、この問題はバージョン 1:140.7.1esr-1~deb11u1で修正されました。

    お使いの thunderbird パッケージをアップグレードすることを推奨します。

    thunderbird の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/thunderbird

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、147.0.1 より前です。したがって、mfsa2026-07アドバイザリに記載されている脆弱性の影響を受けます。

  - ユーザーが Thunderbird に、HTML および CSS でフォーマットおよびスタイル化されたメールのテキストセクションに埋め込まれたインライン OpenPGP メッセージを復号化するように明示的にリクエストした場合、復号化されたコンテンツが、外部からの CSS スタイルが適用されるコンテキストでレンダリングされていました。メッセージがアクティブでした。ユーザーが外側のメールメッセージによって参照されるリモートコンテンツのロードをさらに許可し、メールが送信者によって CSS ルール、フォント、アニメーションの組み合わせを使用して細工された場合、メールの秘密のコンテンツを抽出することが可能でした。CVE-2026-0818

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6118 のアドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6118-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : thunderbird CVE ID : CVE-2026-0818

    Thunderbird で、情報漏洩を引き起こす可能性があるセキュリティの問題が発見されました。

    旧安定版oldstableディストリビューションbookdomでは、この問題はバージョン 1:140.7.1esr-1~deb12u1 で修正されています。

    安定版stableディストリビューションtrixieでは、この問題はバージョン 1:140.7.1esr-1~deb13u1 で修正されています。

    お使いの thunderbird パッケージをアップグレードすることを推奨します。

    thunderbird の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/thunderbird

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0388-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird への更新 140.7.1 MFSA 2026-08bsc#1257397]

    - CVE-2026-0818リモートコンテンツを許可する際の、部分的に暗号化されたメールからのコンテンツの CSS ベースの抽出

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、140.7.1 より前のバージョンです。したがって、mfsa2026-08のアドバイザリに記載されている脆弱性の影響を受けます。

  - ユーザーが Thunderbird に、HTML および CSS でフォーマットおよびスタイル化されたメールのテキストセクションに埋め込まれたインライン OpenPGP メッセージを復号化するように明示的にリクエストした場合、復号化されたコンテンツが、外部からの CSS スタイルが適用されるコンテキストでレンダリングされていました。メッセージがアクティブでした。ユーザーが外側のメールメッセージによって参照されるリモートコンテンツのロードをさらに許可し、メールが送信者によって CSS ルール、フォント、アニメーションの組み合わせを使用して細工された場合、メールの秘密のコンテンツを抽出することが可能でした。CVE-2026-0818

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785560172アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - S/Mime 署名を検証する際に、証明書 OCSP 失効ステータスがチェックされませんでした。取り消された証明書で署名されたメールは、有効な署名があると表示されます。Thunderbird のバージョン 68 から 102.7.0 が、このバグの影響を受けていました。この脆弱性の影響を受けるのは、Thunderbird < 102.7.1です。(CVE-2023-0430)

  - MIME メールが OpenPGP と OpenPGP MIME データを特定の方法で組み合わせた場合、Thunderbird がメッセージの処理と表示を繰り返し試行するため、Thunderbird のユーザーインターフェースがロックされ、ユーザーのアクションに応答しなくなる可能性があります。攻撃者は、この構造を持つ細工されたメッセージを送信して、DoS 攻撃を試みる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 102.8です。(CVE-2023-0616)

  - Safe Browsing API から返された予期しないデータにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.10 および Firefox ESR < 102.10 です。
    (CVE-2023-1945)

  - Firefox GTK ラッパーコードがドラッグデータにテキスト/プレーンを使用し、GTK がファイル URL を含む全てのテキスト/プレーン MIME をドラッグされるものとして処理しているため、Web サイトが「DataTransfer.setData」への呼び出しを介してファイルを任意に読み取る可能性があります。この脆弱性の影響を受けるのは、Firefox < 109、Firefox ESR < 102.7、Thunderbird < 102.7です。(CVE-2023-23598)

  - SPKI RSA 公開鍵を ECDSA P-256 としてインポートすると、鍵が不適切に処理され、タブがクラッシュします。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。
    (CVE-2023-25742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
297032	Mozilla Thunderbird < 147.0.1	Nessus	Windows	2026/1/28	2026/2/24	medium
297659	Ubuntu 22.04 LTS: Thunderbird の脆弱性 (USN-7991-1)	Nessus	Ubuntu Local Security Checks	2026/2/3	2026/2/24	medium
299518	Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3167 (ALAS-2026-3167)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/2/24	high
297034	Mozilla Thunderbird < 140.7.1	Nessus	MacOS X Local Security Checks	2026/1/28	2026/2/24	medium
297821	Debian dla-4466thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/4	2026/2/24	medium
297035	Mozilla Thunderbird < 147.0.1	Nessus	MacOS X Local Security Checks	2026/1/28	2026/2/24	medium
297740	Debian dsa-6118 : thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/3	2026/2/24	medium
298234	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2026:0388-1)	Nessus	SuSE Local Security Checks	2026/2/6	2026/6/26	medium
297033	Mozilla Thunderbird < 140.7.1	Nessus	Windows	2026/1/28	2026/2/24	medium
360088	AlmaLinux 9.2 [TuxCare] セキュリティ更新:thunderbird の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785560172)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

medium

medium

high

medium

medium

medium

medium

medium

medium

critical