リモートの Windows ホストにインストールされている Thunderbird は、158.0 より前のバージョンです。したがって、mfsa2026-109のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 157.0.1 で修正されています。
    (CVE-2026-106016)

  - libmime の複数のバッファ成長サイトが、オーバーフローチェックなしで 32 ビットタイプのサイズ演算を実行していました。
    非常に大きいメッセージで、growth ガードが開かなくなったり、バッファが必要よりも小さく再割り当てされたりする可能性があります。その後、後続の memcpy が隣接するヒープ割り当て全体に攻撃者が制御するデータを書き込む可能性があります。(CVE-2026-110247)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.5 より前です。したがって、mfsa2026-110のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)

  - Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、158.0 より前のものです。したがって、mfsa2026-106のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、153.5 より前のものです。したがって、mfsa2026-108のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.5 より前のバージョンです。したがって、mfsa2026-110のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)

  - Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、153.5 より前です。したがって、mfsa2026-108のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、158.0 より前です。したがって、mfsa2026-109のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 157.0.1 で修正されています。
    (CVE-2026-106016)

  - libmime の複数のバッファ成長サイトが、オーバーフローチェックなしで 32 ビットタイプのサイズ演算を実行していました。
    非常に大きいメッセージで、growth ガードが開かなくなったり、バッファが必要よりも小さく再割り当てされたりする可能性があります。その後、後続の memcpy が隣接するヒープ割り当て全体に攻撃者が制御するデータを書き込む可能性があります。(CVE-2026-110247)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-469a21a80e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (158.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、158.0 より前です。したがって、mfsa2026-106のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365350	Mozilla Thunderbird < 158.0	Nessus	Windows	2026/10/13	2026/10/13	critical
365351	Mozilla Thunderbird < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/13	critical
365311	Mozilla Firefox < 158.0	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/14	critical
365313	Mozilla Firefox ESR < 153.5	Nessus	Windows	2026/10/13	2026/10/14	critical
365349	Mozilla Thunderbird < 153.5	Nessus	Windows	2026/10/13	2026/10/13	critical
365312	Mozilla Firefox ESR < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/14	critical
365352	Mozilla Thunderbird < 158.0	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/13	critical
365511	Fedora 44:firefox(2026-469a21a80e)	Nessus	Fedora Local Security Checks	2026/10/14	2026/10/14	critical
365314	Mozilla Firefox < 158.0	Nessus	Windows	2026/10/13	2026/10/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical