リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、91.11より前のものです。したがって、mfsa2022-25 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla Fuzzing Team は、Firefox 101 および Firefox ESR 91.10に存在する潜在的な脆弱性を報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-34484)

  - セッション履歴ナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2022-34470)

  - ポップアップを作成できる悪意のある Web サイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。このバグの影響を受けるのは、Linux 向けの Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-34479)

  - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> リンクをクリックすれば実行可能になります。(CVE-2022-34468)

  <code>nsTArrayImpl::ReplaceElementsAt()</code> 関数において、コンテナに対して置換する要素数が大きすぎる場合、整数オーバーフローが発生する可能性がありました。(CVE-2022-34481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2022:5480 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: 不要な属性がプロトタイプ汚染の一部として設定される可能性があります (CVE-2022-2200)

  - Mozilla: OpenPGP 署名の日付が一致しない電子メールが、有効なものとして受け入れられました (CVE-2022-2226)

  - Mozilla: スタイルシート注入を有効にする CSP バイパス (CVE-2022-31744)

  - Mozilla: 「allow-scripts」のない CSP サンドボックスヘッダーは、リターゲットされた javascript: URI を介してバイパスできます (CVE-2022-34468)

  - Mozilla: nsSHistory でのメモリ解放後使用 (Use After Free) (CVE-2022-34470)

  - Mozilla: 利用できない PAC ファイルにより、OCSP リクエストがブロックされました (CVE-2022-34472)

  - Mozilla: アドレスバーを Web コンテンツでオーバーレイする方法で、ポップアップウィンドウのサイズが変更される可能性があります (CVE-2022-34479)

  - Mozilla: ReplaceElementsAt での整数オーバーフローの可能性 (CVE-2022-34481)

  - Mozilla: Firefox 102 および Firefox ESR 91.11 で、メモリ安全性のバグを修正 (CVE-2022-34484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、91.11 より前のバージョンです。したがって、mfsa2022-26 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-34484)

  - セッション履歴ナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2022-34470)

  - ポップアップを作成できる悪意のある Web サイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。このバグの影響を受けるのは、Linux 向けの Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-34479)

  - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> リンクをクリックすれば実行可能になります。(CVE-2022-34468)

  - OpenPGP デジタル署名には、署名が作成された日付に関する情報が含まれています。デジタル署名を含むメールを表示すると、メールの日付が表示されます。日付が異なる場合、Thunderbird はメールに無効な署名があると報告しませんでした。攻撃者が、古いコンテンツを含む古いメールを後で再送信するリプレイ攻撃を実行した場合、被害者はメールのステートメントが最新のものであると信じ込む可能性があります。Thunderbird の修正済みバージョンでは、署名の日付がメールの表示日付とほぼ一致する必要があります。(CVE-2022-2226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 / 11 ホストには、dsa-5175 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34484)

  - オブジェクトのプロトタイプが攻撃者によって破壊された場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性がありました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-2200)

  - OpenPGP デジタル署名には、署名が作成された日付に関する情報が含まれています。デジタル署名を含むメールを表示すると、メールの日付が表示されます。日付が異なる場合、Thunderbird はメールに無効な署名があると報告しませんでした。攻撃者が、古いコンテンツを含む古いメールを後で再送信するリプレイ攻撃を実行した場合、被害者はメールのステートメントが最新のものであると信じ込む可能性があります。Thunderbird の修正済みバージョンでは、署名の日付がメールの表示日付とほぼ一致する必要があります。この脆弱性は、Firefox < 102、Thunderbird < 91.11 に影響します。(CVE-2022-2226)

  - 攻撃者が、resource: など内部 URI を介してアクセス可能なスタイルシートに CSS を注入していた可能性があります。さらにその際にページの Content Security Policy がバイパスされます。この脆弱性は、Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11、Firefox < 101 に影響します。(CVE-2022-31744)

  - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> のリンクをクリックすると、スクリプトを実行することができました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 5480-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 「allow-scripts」のない CSP サンドボックスヘッダーは、リターゲットされた javascript: URI を介して、バイパスされる可能性があります。(CVE-2022-34468)

  - Mozilla: nsSHistory でのメモリ解放後使用 (use-after-free) (CVE-2022-34470)

  - Mozilla: アドレスバーを Web コンテンツでオーバーレイする方法で、ポップアップウィンドウのサイズが変更される可能性があります (CVE-2022-34479)

  - Mozilla: Firefox 102 と Firefox ESR 91.11 で修正されたメモリ安全性に関するバグ (CVE-2022-34484)

  - Mozilla: 不要な属性がプロトタイプ汚染の一部として設定される可能性があります (CVE-2022-2200)

  - Mozilla: OpenPGP 署名の日付が一致しない電子メールが、有効なものとして受け入れられました (CVE-2022-2226)

  - Mozilla: スタイルシート注入を有効にする CSP バイパス (CVE-2022-31744)

  - Mozilla: 利用できない PAC ファイルにより、OCSP リクエストがブロックされました (CVE-2022-34472)

  - Mozilla: ReplaceElementsAt での整数オーバーフローの可能性 (CVE-2022-34481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:3281-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 102.2.2 に対する更新:
    - CVE-2022-3033:META リフレッシュタグ(bsc#1203007)を含む HTML メールへの返信を作成する際の機密情報の漏洩を修正しました。
    - CVE-2022-3032:iframe の srcdoc 属性内にネスト化した HTML ドキュメントで指定されたリモートコンテンツのブロックの欠落を修正しました(bsc#1203007)。
    - CVE-2022-3034:HTML メールの iframe 要素がネットワークリクエストを発生する可能性のある問題を修正しました(bsc#1203007)。
    - CVE-2022-36059:Thunderbird サービス攻撃にバンドルされた Matrix SDK の DoS を修正しました(bsc#1203007)。

    - CVE-2022-38472:XSLT エラー処理によるアドレスバースプーフィングを修正しました(bsc#1202645)。
    - CVE-2022-38473:親の権限を継承するクロスオリジン XSLT ドキュメントを修正しました(bsc#1202645)。
    - CVE-2022-38476:PK11_ChangePW でのデータ競合と潜在的な use-after-free を修正しました(bsc#1202645)。
    - CVE-2022-38477: メモリの安全性に関するバグを修正 (bsc#1202645)。
    - CVE-2022-38478: メモリの安全性に関するバグを修正 (bsc#1202645)。

    - CVE-2022-36319:CSS 変換によるマウス位置のなりすましを修正しました(bsc#1201758)。
    - CVE-2022-36318:バンドルされたリソースのディレクトリインデックスが URL パラメーターを反映したを修正しました(bsc#1201758)。
    - CVE-2022-36314:ローカル.lnkファイルを開く際の予期しないネットワークロードを修正しました(bsc#1201758)。
    - CVE-2022-2505: メモリの安全性に関するバグを修正 (bsc#1201758)。

    - CVE-2022-34479:Web コンテンツでアドレスバーを覆う可能性のある脆弱性を修正しました(bsc#1200793)。
    - CVE-2022-34470:nsSHistory で use-after-free を修正しました(bsc#1200793)。
    - CVE-2022-34468:リターゲットされた javascript を介して、「allow-scripts」バイパスのない CSP サンドボックスヘッダーを修正しました(bsc#1200793)。
    - CVE-2022-2226:OpenPGP署名の日付が一致しないメールが誤って有効として承認されていた問題を修正しました(bsc#1200793)。
    - CVE-2022-34481:ReplaceElementsAt の整数オーバーフローを修正しました(bsc#1200793)。
    - CVE-2022-31744:スタイルシートインジェクションを有効にする CSP バイパスを修正しました(bsc#1200793)。
    - CVE-2022-34472:OCSPリクエストがブロックされる原因となる利用できないPACファイルを修正しました(bsc#1200793)。
    - CVE-2022-34478:ユーザーがプロンプトを受け入れた場合の Microsoft プロトコル攻撃を修正しました(bsc#1200793)。
    - CVE-2022-2200:望ましくない属性がプロトタイプ汚染の一部として設定される可能性がある脆弱性を修正しました(bsc#1200793)。
    - CVE-2022-34484: メモリの安全性に関するバグを修正 (bsc#1200793)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34484)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162604	Mozilla Firefox ESR < 91.11	Nessus	Windows	2022/6/29	2025/11/18	critical
162656	RHEL 7 : thunderbird (RHSA-2022:5480)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical
162671	Mozilla Thunderbird < 91.11	Nessus	Windows	2022/7/1	2025/11/18	critical
162719	Debian DSA-5175-1: thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2022/7/5	2025/1/24	critical
162723	Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2022:5480)	Nessus	Scientific Linux Local Security Checks	2022/7/5	2023/10/19	critical
165233	SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2022:3281-1)	Nessus	SuSE Local Security Checks	2022/9/17	2026/6/25	critical
246881	Linux Distros のパッチ未適用の脆弱性: CVE-2022-34484	Nessus	Misc.	2025/8/9	2026/7/24	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high