リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、131.0.1 より前です。したがって、mfsa2024-52 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者は、アニメーションタイムラインのメモリ解放後使用 (Use After Free) を悪用することで、コンテンツプロセスでコードを実行する可能性がありました。この脆弱性は、報告によれば野放しで悪用されています。
    (CVE-2024-9680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、115.16.0 より前のバージョンです。したがって、mfsa2024-52 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者は、アニメーションタイムラインのメモリ解放後使用 (Use After Free) を悪用することで、コンテンツプロセスでコードを実行する可能性がありました。この脆弱性は、報告によれば野放しで悪用されています。
    (CVE-2024-9680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、115.16.0 より前です。したがって、mfsa2024-52 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者は、アニメーションタイムラインのメモリ解放後使用 (Use After Free) を悪用することで、コンテンツプロセスでコードを実行する可能性がありました。この脆弱性は、報告によれば野放しで悪用されています。
    (CVE-2024-9680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 40 ホストには、FEDORA-2024-5b8cfa7937 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    128.3.1 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/128.3.1esr/releasenotes/

    ----

    128.3.0への更新

    * https://www.mozilla.org/en-US/security/advisories/mfsa2024-49/* https://www.thunderbird.net/en-US/thunderbird/128.3.0esr/releasenotes/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3916 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3916-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : thunderbird バージョン : 1:115.16.0esr-1~deb11u1 CVE ID : CVE-2024-9392 CVE-2024-9393 CVE-2024-9394 CVE-2024-9401 CVE-2024-9680

    Thunderbird に複数のセキュリティの問題が発見されました。これにより、任意コード実行が発生する可能性がありました。

    Debian 11 bullseye においては、これらの問題はバージョン 1:115.16.0esr-1~deb11u1 で修正されました。

    お使いの thunderbird パッケージをアップグレードすることを推奨します。

    thunderbird の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/thunderbird

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7065-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Damien Schaeffer 氏は、Firefox がアニメーションタイムラインを処理する際にコンテンツプロセスでメモリを適切に管理せず、

    メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。攻撃者がこの問題を悪用して、リモートでコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:8034 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: アニメーションタイムラインのメモリ解放後使用 (Use After Free) (128.3.1 ESR chemspill) (CVE-2024-9680)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8030 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefox: アニメーションタイムラインのメモリ解放後使用 (Use After Free) (128.3.1 ESR chemspill) (CVE-2024-9680)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:7958 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: アニメーションタイムラインのメモリ解放後使用 (Use After Free) (128.3.1 ESR chemspill) (CVE-2024-9680)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:7977 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: アニメーションタイムラインのメモリ解放後使用 (Use After Free) (128.3.1 ESR chemspill) (CVE-2024-9680)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3629-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird 128.3.1 (MFSA 2024-51、bsc#1231413) に更新します:

    - CVE-2024-9680: アニメーションタイムラインのメモリ解放後使用 (Use After Free)

    Mozilla Thunderbird 128.3 (MFSA 2024-49、bsc#1230979) に更新します:

    - CVE-2024-9392: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります
    - CVE-2024-9393: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス
    - CVE-2024-9394: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス
    - CVE-2024-8900: クリップボードの書き込みアクセス許可のバイパス
    - CVE-2024-9396: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります
    - CVE-2024-9397: クリックジャッキングによるディレクトリアップロードのバイパスの可能性
    - CVE-2024-9398: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります
    - CVE-2024-9399: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります
    - CVE-2024-9400: JIT コンパイル中の潜在的なメモリ破損
    - CVE-2024-9401: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、および Thunderbird 128.3 で修正されたメモリの安全性のバグ
    - CVE-2024-9402: Firefox 131、Firefox ESR 128.3、Thunderbird 131、および Thunderbird 128.3 で修正されたメモリの安全性のバグ

    その他の修正:

    - 修正済み:「mailto:」リンクがある EML ファイルを開けませんでした
    - 修正済み: 終了時にゴミ箱を空にした後に、折りたたまれた POP3 アカウントフォルダーが展開されていました
    - 修正済み: クロスフォルダー検索の「Mark Folder Read」により、下にあるすべてのフォルダーが read とマークされます
    - 修正済み: 添付された OpenPGP で暗号化されたメッセージを開いたり表示したりできません
    - 修正済み: 添付された OpenPGP キーファイルを「復号して開く」ことができません
    - 修正済み: EML ファイルに保存されたメッセージに返信する際に、件名が消える可能性があります
    - 修正済み: SMTP サーバーを追加する際に、OAuth2 認証方法が利用できませんでした
    - 修正済み: 特定の状況で .ics カレンダーをサブスクライブできません
    - 修正済み: ビジュアルおよび UX の改善

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-18ac02a385 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    115.16.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/115.16.0esr/releasenotes/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208727	Mozilla Thunderbird < 131.0.1	Nessus	MacOS X Local Security Checks	2024/10/11	2024/10/18	critical
208728	Mozilla Thunderbird < 115.16.0	Nessus	Windows	2024/10/11	2024/10/18	critical
208731	Mozilla Thunderbird < 115.16.0	Nessus	MacOS X Local Security Checks	2024/10/11	2024/10/18	critical
208776	Fedora 40 : thunderbird (2024-5b8cfa7937)	Nessus	Fedora Local Security Checks	2024/10/12	2024/10/17	critical
208785	Debian dla-3916: thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/12	2024/11/4	critical
208937	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-7065-1)	Nessus	Ubuntu Local Security Checks	2024/10/14	2024/12/6	critical
208994	RHEL 7 : firefox (RHSA-2024:8034)	Nessus	Red Hat Local Security Checks	2024/10/14	2024/10/17	critical
208997	RHEL 8 : thunderbird (RHSA-2024:8030)	Nessus	Red Hat Local Security Checks	2024/10/14	2024/10/17	critical
209030	AlmaLinux 9: firefox (ALSA-2024:7958)	Nessus	Alma Linux Local Security Checks	2024/10/15	2024/10/17	critical
209032	AlmaLinux 8: firefox (ALSA-2024:7977)	Nessus	Alma Linux Local Security Checks	2024/10/15	2024/10/17	critical
209081	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2024:3629-1)	Nessus	SuSE Local Security Checks	2024/10/16	2024/10/17	critical
209325	Fedora 39 : thunderbird (2024-18ac02a385)	Nessus	Fedora Local Security Checks	2024/10/19	2024/10/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical