リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、159.0 より前です。したがって、mfsa2026-121のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Navigation コンポーネントの権限昇格。この脆弱性は Firefox 159 で修正されました。
    (CVE-2026-118008)

  - OpenPGP キーの添付ファイルを含むメッセージが表示されたときに、Thunderbird は自動的に添付ファイルのコンテンツをロードし、キーのインポートを申し出ました。送信者が、任意の URL を指し示す外部添付ファイルとして添付ファイルをマークし、その後 Thunderbird がユーザー操作なしでそれをロードして、リモートコンテンツのブロックをバイパスする可能性があります。Windows では、攻撃者が制御するネットワーク共有を指し示す URL により、ユーザーの NTLM 認証情報が漏洩する可能性があります。NTLM 認証情報漏洩の影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムでは、この問題により、リモートコンテンツブロッキングをバイパスするリモートリクエストが可能になりました。
    (CVE-2026-118174)

  - 細工されたメールメッセージに新しいものとして返信、転送、または編集するとき、Thunderbird が、ブロックされたコンテンツの警告を表示せずに、同じフォルダに保存されている別のメッセージの一部を作成中のメッセージに埋め込む可能性があります。ユーザーがメッセージを送信した場合、他のメッセージの内容が受信者に漏洩していました。(CVE-2026-118175)

  - mailbox: URL がリモート Windows ネットワーク共有のファイルにアクセスするのを阻止する Thunderbird のチェックが、拡張長の UNC パスを使用してバイパスされる可能性があります。特別に細工されたメールを表示することで、Thunderbird が攻撃者が選択した SMB サーバーに接続し、ユーザーの Windows アカウント名と NTLM 認証データが漏洩する可能性があります。これがオフラインパスワードクラッキングまたはリレー攻撃に利用される可能性があります。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2026-118176)

  - サーバーのディレクトリでカレンダーを検索するとき、アカウント設定中または新しいネットワークカレンダーを追加するときに、Thunderbird は他のサーバー、ローカルファイル、またはネットワーク共有を指し示すカレンダーの場所を受け入れました。検索にプレーン HTTP が使用される場合、悪意のあるサーバーまたはネットワーク攻撃者が、 Thunderbird にそのような場所をサブスクライブさせる可能性があります。Windowsでは、これにより、カレンダーが更新されるたびに攻撃者の制御下にあるホストにユーザーのNTLM資格情報が漏えいし、カレンダーへの変更が攻撃者の共有に書き込まれたり、ローカルファイルが上書きされたりする可能性があります。(CVE-2026-118177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、159.0 より前です。したがって、mfsa2026-118のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Navigation コンポーネントの権限昇格。この脆弱性は Firefox 159 で修正されました。
    (CVE-2026-118008)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117860)

  - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117861)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.44 より前です。したがって、mfsa2026-119のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Networking コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5、Firefox ESR 115.44 で修正されています。
    (CVE-2026-109708)

  - サンドボックスの脱出、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントにおけるメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5、Firefox ESR 115.44 で修正されています。(CVE-2026-109705)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

  - Graphics: Canvas2D コンポーネントの use-after-free による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、159.0 より前のバージョンです。したがって、mfsa2026-121のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Navigation コンポーネントの権限昇格。この脆弱性は Firefox 159 で修正されました。
    (CVE-2026-118008)

  - OpenPGP キーの添付ファイルを含むメッセージが表示されたときに、Thunderbird は自動的に添付ファイルのコンテンツをロードし、キーのインポートを申し出ました。送信者が、任意の URL を指し示す外部添付ファイルとして添付ファイルをマークし、その後 Thunderbird がユーザー操作なしでそれをロードして、リモートコンテンツのブロックをバイパスする可能性があります。Windows では、攻撃者が制御するネットワーク共有を指し示す URL により、ユーザーの NTLM 認証情報が漏洩する可能性があります。NTLM 認証情報漏洩の影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムでは、この問題により、リモートコンテンツブロッキングをバイパスするリモートリクエストが可能になりました。
    (CVE-2026-118174)

  - 細工されたメールメッセージに新しいものとして返信、転送、または編集するとき、Thunderbird が、ブロックされたコンテンツの警告を表示せずに、同じフォルダに保存されている別のメッセージの一部を作成中のメッセージに埋め込む可能性があります。ユーザーがメッセージを送信した場合、他のメッセージの内容が受信者に漏洩していました。(CVE-2026-118175)

  - mailbox: URL がリモート Windows ネットワーク共有のファイルにアクセスするのを阻止する Thunderbird のチェックが、拡張長の UNC パスを使用してバイパスされる可能性があります。特別に細工されたメールを表示することで、Thunderbird が攻撃者が選択した SMB サーバーに接続し、ユーザーの Windows アカウント名と NTLM 認証データが漏洩する可能性があります。これがオフラインパスワードクラッキングまたはリレー攻撃に利用される可能性があります。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2026-118176)

  - サーバーのディレクトリでカレンダーを検索するとき、アカウント設定中または新しいネットワークカレンダーを追加するときに、Thunderbird は他のサーバー、ローカルファイル、またはネットワーク共有を指し示すカレンダーの場所を受け入れました。検索にプレーン HTTP が使用される場合、悪意のあるサーバーまたはネットワーク攻撃者が、 Thunderbird にそのような場所をサブスクライブさせる可能性があります。Windowsでは、これにより、カレンダーが更新されるたびに攻撃者の制御下にあるホストにユーザーのNTLM資格情報が漏えいし、カレンダーへの変更が攻撃者の共有に書き込まれたり、ローカルファイルが上書きされたりする可能性があります。(CVE-2026-118177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、159.0 より前のものです。したがって、mfsa2026-118のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Navigation コンポーネントの権限昇格。この脆弱性は Firefox 159 で修正されました。
    (CVE-2026-118008)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117860)

  - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117861)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.6 より前です。したがって、mfsa2026-122のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DLL サービスコンポーネントの権限昇格。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157、Firefox ESR 140.17で修正されました。(CVE-2026-100801)

  - OpenPGP キーの添付ファイルを含むメッセージが表示されたときに、Thunderbird は自動的に添付ファイルのコンテンツをロードし、キーのインポートを申し出ました。送信者が、任意の URL を指し示す外部添付ファイルとして添付ファイルをマークし、その後 Thunderbird がユーザー操作なしでそれをロードして、リモートコンテンツのブロックをバイパスする可能性があります。Windows では、攻撃者が制御するネットワーク共有を指し示す URL により、ユーザーの NTLM 認証情報が漏洩する可能性があります。NTLM 認証情報漏洩の影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムでは、この問題により、リモートコンテンツブロッキングをバイパスするリモートリクエストが可能になりました。
    (CVE-2026-118174)

  - 細工されたメールメッセージに新しいものとして返信、転送、または編集するとき、Thunderbird が、ブロックされたコンテンツの警告を表示せずに、同じフォルダに保存されている別のメッセージの一部を作成中のメッセージに埋め込む可能性があります。ユーザーがメッセージを送信した場合、他のメッセージの内容が受信者に漏洩していました。(CVE-2026-118175)

  - mailbox: URL がリモート Windows ネットワーク共有のファイルにアクセスするのを阻止する Thunderbird のチェックが、拡張長の UNC パスを使用してバイパスされる可能性があります。特別に細工されたメールを表示することで、Thunderbird が攻撃者が選択した SMB サーバーに接続し、ユーザーの Windows アカウント名と NTLM 認証データが漏洩する可能性があります。これがオフラインパスワードクラッキングまたはリレー攻撃に利用される可能性があります。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2026-118176)

  - サーバーのディレクトリでカレンダーを検索するとき、アカウント設定中または新しいネットワークカレンダーを追加するときに、Thunderbird は他のサーバー、ローカルファイル、またはネットワーク共有を指し示すカレンダーの場所を受け入れました。検索にプレーン HTTP が使用される場合、悪意のあるサーバーまたはネットワーク攻撃者が、 Thunderbird にそのような場所をサブスクライブさせる可能性があります。Windowsでは、これにより、カレンダーが更新されるたびに攻撃者の制御下にあるホストにユーザーのNTLM資格情報が漏えいし、カレンダーへの変更が攻撃者の共有に書き込まれたり、ローカルファイルが上書きされたりする可能性があります。(CVE-2026-118177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、153.6 より前です。したがって、mfsa2026-120のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DLL サービスコンポーネントの権限昇格。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157、Firefox ESR 140.17で修正されました。(CVE-2026-100801)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117860)

  - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117861)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DOM: Core および HTML コンポーネントの use-after-free。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。(CVE-2026-117887)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、153.6 より前のものです。したがって、mfsa2026-120のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DLL サービスコンポーネントの権限昇格。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157、Firefox ESR 140.17で修正されました。(CVE-2026-100801)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117860)

  - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 159、Firefox ESR 153.6、Thunderbird 159、および Thunderbird 153.6 で修正されました。(CVE-2026-117861)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、115.44 より前のものです。したがって、mfsa2026-119のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Networking コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5、Firefox ESR 115.44 で修正されています。
    (CVE-2026-109708)

  - サンドボックスの脱出、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントにおけるメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5、Firefox ESR 115.44 で修正されています。(CVE-2026-109705)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

  - Graphics: Canvas2D コンポーネントの use-after-free による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.6 より前のバージョンです。したがって、mfsa2026-122のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DLL サービスコンポーネントの権限昇格。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157、Firefox ESR 140.17で修正されました。(CVE-2026-100801)

  - OpenPGP キーの添付ファイルを含むメッセージが表示されたときに、Thunderbird は自動的に添付ファイルのコンテンツをロードし、キーのインポートを申し出ました。送信者が、任意の URL を指し示す外部添付ファイルとして添付ファイルをマークし、その後 Thunderbird がユーザー操作なしでそれをロードして、リモートコンテンツのブロックをバイパスする可能性があります。Windows では、攻撃者が制御するネットワーク共有を指し示す URL により、ユーザーの NTLM 認証情報が漏洩する可能性があります。NTLM 認証情報漏洩の影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムでは、この問題により、リモートコンテンツブロッキングをバイパスするリモートリクエストが可能になりました。
    (CVE-2026-118174)

  - 細工されたメールメッセージに新しいものとして返信、転送、または編集するとき、Thunderbird が、ブロックされたコンテンツの警告を表示せずに、同じフォルダに保存されている別のメッセージの一部を作成中のメッセージに埋め込む可能性があります。ユーザーがメッセージを送信した場合、他のメッセージの内容が受信者に漏洩していました。(CVE-2026-118175)

  - mailbox: URL がリモート Windows ネットワーク共有のファイルにアクセスするのを阻止する Thunderbird のチェックが、拡張長の UNC パスを使用してバイパスされる可能性があります。特別に細工されたメールを表示することで、Thunderbird が攻撃者が選択した SMB サーバーに接続し、ユーザーの Windows アカウント名と NTLM 認証データが漏洩する可能性があります。これがオフラインパスワードクラッキングまたはリレー攻撃に利用される可能性があります。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2026-118176)

  - サーバーのディレクトリでカレンダーを検索するとき、アカウント設定中または新しいネットワークカレンダーを追加するときに、Thunderbird は他のサーバー、ローカルファイル、またはネットワーク共有を指し示すカレンダーの場所を受け入れました。検索にプレーン HTTP が使用される場合、悪意のあるサーバーまたはネットワーク攻撃者が、 Thunderbird にそのような場所をサブスクライブさせる可能性があります。Windowsでは、これにより、カレンダーが更新されるたびに攻撃者の制御下にあるホストにユーザーのNTLM資格情報が漏えいし、カレンダーへの変更が攻撃者の共有に書き込まれたり、ローカルファイルが上書きされたりする可能性があります。(CVE-2026-118177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
372625	Mozilla Thunderbird < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372627	Mozilla Firefox < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372623	Mozilla Firefox ESR < 115.44	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	critical
372628	Mozilla Thunderbird < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372631	Mozilla Firefox < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372624	Mozilla Thunderbird < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372629	Mozilla Firefox ESR < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372812	Linux Distros のパッチ未適用の脆弱性: CVE-2026-117887	Nessus	Misc.	2026/10/28	2026/10/29	high
372626	Mozilla Firefox ESR < 153.6	Nessus	Windows	2026/10/27	2026/10/27	high
372630	Mozilla Firefox ESR < 115.44	Nessus	Windows	2026/10/27	2026/10/27	critical
372632	Mozilla Thunderbird < 153.6	Nessus	Windows	2026/10/27	2026/10/27	high

検出

プラグインの検索

high

high

critical

high

high

high

high

high

high

critical

high