リモートの Fedora 45 ホストには、FEDORA-2026-823e097aaa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS リリースノート

    NSS を 3.127.0

    - バグ 1869493 - AES Keywrap のヒープバッファオーバーフロー。
    - バグ 2052210 - Thunderbird 用の追加テストメッセージを生成します(リモート画像付き HTML)。
    - バグ 2052709 - NSS 3.126 リリースノートを Markdown に変換します。
    - バグ2053831 - clang フォーマット。
    - バグ 2054609 - バグ 946147 から暗号化パッケージ順序の例外を削除します。
    - バグ 2054714 - HRR 全体で古い ECH 外部拡張を漏洩するのを回避します。
    - バグ 2054719 - CMS AuthEnvelopedData 平文のコンテンツタイプタグを修正します。
    - バグ2056291 - v1.0 より前の PKCS#12のサポートを削除します。
    - バグ 2056846 - 未使用のポリシー文字列コールバックを削除して、-Wunused-but-set-global を修正します。
    - バグ 2057184 - werror.py で -Wunused-but-set-variable/-global を有効にします。
    - バグ 2059176 - EC_DerivePublicKey() の失敗は sftk_mkPrivKey() で伝播されません。
    - バグ 2060118 - DH_GenParam サポートを削除します。
    - バグ 2060720 - ECH ClientHelloInner パディングを 32 の倍数に丸めます。
    - バグ 2061107 - ソースの互換性のために pkcs12.h を復元。
    - バグ 2063071 - デュアルスタックホストで IPv6 ワイルドカードをリッスンするように selfserv が。

    https://firefox-source-docs.mozilla.org/security/nss/releases/nss_3_127.html

    - Firefox を最新リリース(155.0)に更新しました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-379e77483b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の安定版Upstresmバージョンに更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Layout: Grid コンポーネントの境界条件が正しくありません。この脆弱性は、Firefox 155 および Thunderbird 155 で修正されました。(CVE-2026-84126)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、155.0 より前です。したがって、mfsa2026-86のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 内部で見つかったバグが、Thunderbird 154、Thunderbird ESR 153.1 、Thunderbird ESR 140.14 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-84143、CVE-2026-84145)

  - 特定の MIME 本文でエラー状態を引き起こすと、初期化されていないメモリが使用されます。
    (CVE-2026-84639)

  - 悪意を持って構築されたメールヘッダーにより、バッファの末尾を 1 バイト読み取る可能性があります。
    (CVE-2026-84640)

  - 悪意のある IMAP サーバーが、細工された ID 応答を送信することで、use-after-free とヒープメモリの漏洩をトリガーする可能性があります。ヒープコンテンツは最終的にprefs.jsに永続化できます。(CVE-2026-84641)

  - mail.allowedattachmenthostnames の詳細構成設定の値は、エスケープなしで正規表現で使用されていました。一部の可能性のある有効なホスト名のために、特定の意図されていないホスト名がリモート添付ファイルと一致し、提供される可能性があります。(CVE-2026-84642)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-aa0e0deed1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の安定版Upstresmバージョンに更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、155.0 より前です。したがって、mfsa2026-82 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics コンポーネントの無効なポインターによる権限昇格。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2 で修正されました。(CVE-2026-84131)

  - DOM: Security コンポーネントにおけるメモリ解放後使用 (use-after-free) に起因するサンドボックスエスケープ。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2 で修正されました。(CVE-2026-84121)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 155 および Firefox ESR 153.2 で修正されました。(CVE-2026-84118)

  - DOM: Navigation コンポーネントのメモリ解放後使用 (use-after-free) によるサンドボックスエスケープこの脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2 で修正されました。(CVE-2026-84119)

  - Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2 で修正されました。(CVE-2026-84120)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-208add2041 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS リリースノート

    NSS を 3.127.0

    - バグ 1869493 - AES Keywrap のヒープバッファオーバーフロー。
    - バグ 2052210 - Thunderbird 用の追加テストメッセージを生成します(リモート画像付き HTML)。
    - バグ 2052709 - NSS 3.126 リリースノートを Markdown に変換します。
    - バグ2053831 - clang フォーマット。
    - バグ 2054609 - バグ 946147 から暗号化パッケージ順序の例外を削除します。
    - バグ 2054714 - HRR 全体で古い ECH 外部拡張を漏洩するのを回避します。
    - バグ 2054719 - CMS AuthEnvelopedData 平文のコンテンツタイプタグを修正します。
    - バグ2056291 - v1.0 より前の PKCS#12のサポートを削除します。
    - バグ 2056846 - 未使用のポリシー文字列コールバックを削除して、-Wunused-but-set-global を修正します。
    - バグ 2057184 - werror.py で -Wunused-but-set-variable/-global を有効にします。
    - バグ 2059176 - EC_DerivePublicKey() の失敗は sftk_mkPrivKey() で伝播されません。
    - バグ 2060118 - DH_GenParam サポートを削除します。
    - バグ 2060720 - ECH ClientHelloInner パディングを 32 の倍数に丸めます。
    - バグ 2061107 - ソースの互換性のために pkcs12.h を復元。
    - バグ 2063071 - デュアルスタックホストで IPv6 ワイルドカードをリッスンするように selfserv が。

    https://firefox-source-docs.mozilla.org/security/nss/releases/nss_3_127.html

    - Firefox を最新の Upstream(155.0)に更新しました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、155.0 より前のものです。したがって、mfsa2026-82 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics コンポーネントの無効なポインターによる権限昇格。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2 で修正されました。(CVE-2026-84131)

  - DOM: Security コンポーネントにおけるメモリ解放後使用 (use-after-free) に起因するサンドボックスエスケープ。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2 で修正されました。(CVE-2026-84121)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 155 および Firefox ESR 153.2 で修正されました。(CVE-2026-84118)

  - DOM: Navigation コンポーネントのメモリ解放後使用 (use-after-free) によるサンドボックスエスケープこの脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2 で修正されました。(CVE-2026-84119)

  - Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2 で修正されました。(CVE-2026-84120)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-42a3a95e62 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS リリースノート

    NSS を 3.127.0

    - バグ 1869493 - AES Keywrap のヒープバッファオーバーフロー。
    - バグ 2052210 - Thunderbird 用の追加テストメッセージを生成します(リモート画像付き HTML)。
    - バグ 2052709 - NSS 3.126 リリースノートを Markdown に変換します。
    - バグ2053831 - clang フォーマット。
    - バグ 2054609 - バグ 946147 から暗号化パッケージ順序の例外を削除します。
    - バグ 2054714 - HRR 全体で古い ECH 外部拡張を漏洩するのを回避します。
    - バグ 2054719 - CMS AuthEnvelopedData 平文のコンテンツタイプタグを修正します。
    - バグ2056291 - v1.0 より前の PKCS#12のサポートを削除します。
    - バグ 2056846 - 未使用のポリシー文字列コールバックを削除して、-Wunused-but-set-global を修正します。
    - バグ 2057184 - werror.py で -Wunused-but-set-variable/-global を有効にします。
    - バグ 2059176 - EC_DerivePublicKey() の失敗は sftk_mkPrivKey() で伝播されません。
    - バグ 2060118 - DH_GenParam サポートを削除します。
    - バグ 2060720 - ECH ClientHelloInner パディングを 32 の倍数に丸めます。
    - バグ 2061107 - ソースの互換性のために pkcs12.h を復元。
    - バグ 2063071 - デュアルスタックホストで IPv6 ワイルドカードをリッスンするように selfserv が。

    https://firefox-source-docs.mozilla.org/security/nss/releases/nss_3_127.html

    - Firefox を最新リリース(155.0)に更新しました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、155.0 より前のバージョンです。したがって、mfsa2026-86のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 内部で見つかったバグが、Thunderbird 154、Thunderbird ESR 153.1 、Thunderbird ESR 140.14 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-84143、CVE-2026-84145)

  - 特定の MIME 本文でエラー状態を引き起こすと、初期化されていないメモリが使用されます。
    (CVE-2026-84639)

  - 悪意を持って構築されたメールヘッダーにより、バッファの末尾を 1 バイト読み取る可能性があります。
    (CVE-2026-84640)

  - 悪意のある IMAP サーバーが、細工された ID 応答を送信することで、use-after-free とヒープメモリの漏洩をトリガーする可能性があります。ヒープコンテンツは最終的にprefs.jsに永続化できます。(CVE-2026-84641)

  - mail.allowedattachmenthostnames の詳細構成設定の値は、エスケープなしで正規表現で使用されていました。一部の可能性のある有効なホスト名のために、特定の意図されていないホスト名がリモート添付ファイルと一致し、提供される可能性があります。(CVE-2026-84642)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
344870	Fedora 45:firefox / nss(2026-823e097aaa)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	critical
348353	Fedora 44:thunderbird(2026-379e77483b)	Nessus	Fedora Local Security Checks	2026/9/20	2026/9/20	critical
342296	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84126	Nessus	Misc.	2026/9/2	2026/9/2	medium
342261	Mozilla Thunderbird < 155.0	Nessus	MacOS X Local Security Checks	2026/9/1	2026/10/21	critical
348331	Fedora 45:thunderbird(2026-aa0e0deed1)	Nessus	Fedora Local Security Checks	2026/9/19	2026/9/19	critical
342204	Mozilla Firefox < 155.0	Nessus	Windows	2026/9/1	2026/9/11	critical
342518	Fedora 43:firefox / nss(2026-208add2041)	Nessus	Fedora Local Security Checks	2026/9/3	2026/10/9	critical
342201	Mozilla Firefox < 155.0	Nessus	MacOS X Local Security Checks	2026/9/1	2026/9/11	critical
342567	Fedora 44:firefox / nss(2026-42a3a95e62)	Nessus	Fedora Local Security Checks	2026/9/3	2026/9/11	critical
342256	Mozilla Thunderbird < 155.0	Nessus	Windows	2026/9/1	2026/10/21	critical

検出

プラグインの検索

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical