リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、154.0 より前です。したがって、mfsa2026-78 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Core および HTML コンポーネントの use-after-free。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74944)

  - 悪意のあるカレンダーの招待状が、ファイル URI の添付ファイルを使用して、Thunderbird の通常の実行可能ファイルの保護をバイパスして、Windows 上のローカルまたはネットワークでホストされている実行可能ファイルを起動する可能性があります。新しい招待表示を有効にすると、その添付ファイルが誤解を招くファイル名でも表示される可能性があります。(CVE-2026-84637)

  - Remote Settings Client コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-75874)

  - Graphics: CanvasWebGL コンポーネントにおけるサイト分離の問題。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74934)

  - DOM: Networking コンポーネントの権限昇格この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、154.0 より前のバージョンです。したがって、mfsa2026-78 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Core および HTML コンポーネントの use-after-free。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74944)

  - 悪意のあるカレンダーの招待状が、ファイル URI の添付ファイルを使用して、Thunderbird の通常の実行可能ファイルの保護をバイパスして、Windows 上のローカルまたはネットワークでホストされている実行可能ファイルを起動する可能性があります。新しい招待表示を有効にすると、その添付ファイルが誤解を招くファイル名でも表示される可能性があります。(CVE-2026-84637)

  - Remote Settings Client コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-75874)

  - Graphics: CanvasWebGL コンポーネントにおけるサイト分離の問題。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74934)

  - DOM: Networking コンポーネントの権限昇格この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.2 より前のバージョンです。したがって、mfsa2026-88のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 内部で見つかったバグが、Thunderbird 154、Thunderbird ESR 153.1 、Thunderbird ESR 140.14 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-84143、CVE-2026-84145)

  - 特定の MIME 本文でエラー状態を引き起こすと、初期化されていないメモリが使用されます。
    (CVE-2026-84639)

  - 悪意を持って構築されたメールヘッダーにより、バッファの末尾を 1 バイト読み取る可能性があります。
    (CVE-2026-84640)

  - 悪意のある IMAP サーバーが、細工された ID 応答を送信することで、use-after-free とヒープメモリの漏洩をトリガーする可能性があります。ヒープコンテンツは最終的にprefs.jsに永続化できます。(CVE-2026-84641)

  - 悪意のあるカレンダーの招待状が、ファイル URI の添付ファイルを使用して、Thunderbird の通常の実行可能ファイルの保護をバイパスして、Windows 上のローカルまたはネットワークでホストされている実行可能ファイルを起動する可能性があります。新しい招待表示を有効にすると、その添付ファイルが誤解を招くファイル名でも表示される可能性があります。(CVE-2026-84637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.2 より前です。したがって、mfsa2026-88のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 内部で見つかったバグが、Thunderbird 154、Thunderbird ESR 153.1 、Thunderbird ESR 140.14 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。(CVE-2026-84143、CVE-2026-84145)

  - 特定の MIME 本文でエラー状態を引き起こすと、初期化されていないメモリが使用されます。
    (CVE-2026-84639)

  - 悪意を持って構築されたメールヘッダーにより、バッファの末尾を 1 バイト読み取る可能性があります。
    (CVE-2026-84640)

  - 悪意のある IMAP サーバーが、細工された ID 応答を送信することで、use-after-free とヒープメモリの漏洩をトリガーする可能性があります。ヒープコンテンツは最終的にprefs.jsに永続化できます。(CVE-2026-84641)

  - 悪意のあるカレンダーの招待状が、ファイル URI の添付ファイルを使用して、Thunderbird の通常の実行可能ファイルの保護をバイパスして、Windows 上のローカルまたはネットワークでホストされている実行可能ファイルを起動する可能性があります。新しい招待表示を有効にすると、その添付ファイルが誤解を招くファイル名でも表示される可能性があります。(CVE-2026-84637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意のあるカレンダーの招待状が、ファイル URI の添付ファイルを使用して、Thunderbird の通常の実行可能ファイルの保護をバイパスして、Windows 上のローカルまたはネットワークでホストされている実行可能ファイルを起動する可能性があります。新しい招待表示を有効にすると、その添付ファイルが誤解を招くファイル名でも表示される可能性があります。この脆弱性は、Thunderbird 154 および Thunderbird 153.2 で修正されました。(CVE-2026-84637)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788696027アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Graphics: CanvasWebGL コンポーネントにおけるサイト分離の問題。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74934)

  - DOM: Networking コンポーネントの権限昇格この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。(CVE-2026-74935)

  - JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されています。
    (CVE-2026-74936)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 154、Firefox ESR 153.1、Thunderbird 154、Thunderbird 153.1 で修正されています。(CVE-2026-74937)

  - JavaScript の緩和バイパス: GC コンポーネント。この脆弱性は、Firefox 154、Firefox ESR 153.1、Thunderbird 154、Thunderbird 153.1 で修正されています。(CVE-2026-74938)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
337889	Mozilla Thunderbird < 154.0	Nessus	MacOS X Local Security Checks	2026/8/19	2026/9/4	critical
337888	Mozilla Thunderbird < 154.0	Nessus	Windows	2026/8/19	2026/9/4	critical
348282	SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2026:4268-1)	Nessus	SuSE Local Security Checks	2026/9/19	2026/9/19	critical
342259	Mozilla Thunderbird < 153.2	Nessus	Windows	2026/9/1	2026/10/21	critical
342260	Mozilla Thunderbird < 153.2	Nessus	MacOS X Local Security Checks	2026/9/1	2026/10/21	critical
342316	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84637	Nessus	Misc.	2026/9/2	2026/10/28	critical
360485	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:thunderbirdの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1788696027)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical