リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、147.0 より前のものです。したがって、mfsa2026-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 146 および Thunderbird 146 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-0892)

  - Messaging System コンポーネントのサンドボックスエスケープ。この脆弱性の影響を受けるのは、Firefox < 147 および Thunderbird < 147 です。(CVE-2026-0881)

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。(CVE-2026-0877)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0878)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-0136a5ab4e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新規 Upstream リリース (147.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-de370822e0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新規 Upstream リリース (147.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、147.0 より前です。したがって、mfsa2026-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 146 および Thunderbird 146 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-0892)

  - Messaging System コンポーネントのサンドボックスエスケープ。この脆弱性の影響を受けるのは、Firefox < 147 および Thunderbird < 147 です。(CVE-2026-0881)

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。(CVE-2026-0877)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0878)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、147.0 より前です。したがって、mfsa2026-04 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 146 および Thunderbird 146 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-0892)

  - Messaging System コンポーネントのサンドボックスエスケープ。この脆弱性の影響を受けるのは、Firefox < 147 および Thunderbird < 147 です。(CVE-2026-0881)

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。(CVE-2026-0877)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0878)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ff20d3a3-f211-11f0-9ca3-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。


            Firefox 146 および Thunderbird 146 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。

    DOM: Service Workers コンポーネントのサービス拒否。
    XML コンポーネントの情報漏洩。
    Messaging System コンポーネントのサンドボックスエスケープ。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-6ca1769cc2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream バージョンに更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DOM: Service Workers コンポーネントのサービス拒否。この脆弱性は、Firefox < 147およびThunderbird < 147に影響します。CVE-2026-0889

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、147.0 より前のバージョンです。したがって、mfsa2026-04 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 146 および Thunderbird 146 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-0892)

  - Messaging System コンポーネントのサンドボックスエスケープ。この脆弱性の影響を受けるのは、Firefox < 147 および Thunderbird < 147 です。(CVE-2026-0881)

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。(CVE-2026-0877)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0878)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6b5abf91a9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream バージョンに更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
283706	Mozilla Firefox < 147.0	Nessus	MacOS X Local Security Checks	2026/1/14	2026/3/9	critical
284667	Fedora 42 : firefox (2026-0136a5ab4e)	Nessus	Fedora Local Security Checks	2026/1/14	2026/2/12	critical
283572	Fedora 43 : firefox (2026-de370822e0)	Nessus	Fedora Local Security Checks	2026/1/13	2026/2/13	critical
283709	Mozilla Firefox < 147.0	Nessus	Windows	2026/1/14	2026/3/9	critical
284838	Mozilla Thunderbird < 147.0	Nessus	MacOS X Local Security Checks	2026/1/15	2026/2/24	critical
291281	FreeBSD: Mozilla -- 複数の脆弱性 (ff20d3a3-f211-11f0-9ca3-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2026/1/17	2026/2/24	critical
299362	Fedora 42 : thunderbird (2026-6ca1769cc2)	Nessus	Fedora Local Security Checks	2026/2/18	2026/2/18	critical
286813	Linux Distros のパッチ未適用の脆弱性: CVE-2026-0889	Nessus	Misc.	2026/1/15	2026/2/10	high
284835	Mozilla Thunderbird < 147.0	Nessus	Windows	2026/1/15	2026/2/24	critical
299370	Fedora 43 : thunderbird (2026-6b5abf91a9)	Nessus	Fedora Local Security Checks	2026/2/18	2026/2/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

high

critical

critical