リモートのMiracleLinux 9ホストには、AXSA:2024-8890:22アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 115.16/128.3 ()
      * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)
      * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)
      * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)
      * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)
      * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)
      * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)
      * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)
      * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)
      * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)
      * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)
      * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785560172アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - S/Mime 署名を検証する際に、証明書 OCSP 失効ステータスがチェックされませんでした。取り消された証明書で署名されたメールは、有効な署名があると表示されます。Thunderbird のバージョン 68 から 102.7.0 が、このバグの影響を受けていました。この脆弱性の影響を受けるのは、Thunderbird < 102.7.1です。(CVE-2023-0430)

  - MIME メールが OpenPGP と OpenPGP MIME データを特定の方法で組み合わせた場合、Thunderbird がメッセージの処理と表示を繰り返し試行するため、Thunderbird のユーザーインターフェースがロックされ、ユーザーのアクションに応答しなくなる可能性があります。攻撃者は、この構造を持つ細工されたメッセージを送信して、DoS 攻撃を試みる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 102.8です。(CVE-2023-0616)

  - Safe Browsing API から返された予期しないデータにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.10 および Firefox ESR < 102.10 です。
    (CVE-2023-1945)

  - Firefox GTK ラッパーコードがドラッグデータにテキスト/プレーンを使用し、GTK がファイル URL を含む全てのテキスト/プレーン MIME をドラッグされるものとして処理しているため、Web サイトが「DataTransfer.setData」への呼び出しを介してファイルを任意に読み取る可能性があります。この脆弱性の影響を受けるのは、Firefox < 109、Firefox ESR < 102.7、Thunderbird < 102.7です。(CVE-2023-23598)

  - SPKI RSA 公開鍵を ECDSA P-256 としてインポートすると、鍵が不適切に処理され、タブがクラッシュします。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。
    (CVE-2023-25742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
293657	MiracleLinux 9thunderbird-128.3.0-1.el9_4.ML.1AXSA:2024-8890:22	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
360088	AlmaLinux 9.2 [TuxCare] セキュリティ更新:thunderbird の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785560172)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

high

critical