リモートの Fedora 44 ホストには、FEDORA-2026-913130e4f5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (157.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性は、Thunderbird 157 および Firefox 157 で修正されました。(CVE-2026-100763)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、157.0 より前のものです。したがって、mfsa2026-97 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Places コンポーネントにおける権限昇格。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100824)

  - XPCOM コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100819)

  - Audio/Video: Playback コンポーネントの不適切な境界条件。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100756)

  - Widget コンポーネントのメモリ解放後使用 (Use After Free) この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100757)

  - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100758)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、157.0 より前です。したがって、mfsa2026-97 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Places コンポーネントにおける権限昇格。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100824)

  - XPCOM コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100819)

  - Audio/Video: Playback コンポーネントの不適切な境界条件。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100756)

  - Widget コンポーネントのメモリ解放後使用 (Use After Free) この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100757)

  - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100758)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、157.0 より前です。したがって、mfsa2026-101のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM の use-after-free: UI イベントとフォーカスの処理コンポーネント。この脆弱性は、Firefox ESR 153.4 および Firefox 157 で修正されました。(CVE-2026-100831)

  - XPCOM コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、および Firefox ESR 140.17 で修正されました。(CVE-2026-100819)

  - 攻撃者が、ユーザーに 2GB 以上のサイズのメールを開かせることで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2026-103500)

  - Audio/Video: Playback コンポーネントの不適切な境界条件。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、および Firefox ESR 140.17 で修正されました。(CVE-2026-100756)

  - Widget コンポーネントの use-after-free。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、および Firefox ESR 140.17 で修正されました。(CVE-2026-100757)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-06aa513df8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (157.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、157.0 より前のバージョンです。したがって、mfsa2026-101 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: UI Events & Focus Handling コンポーネントにおけるメモリ解放後使用 (Use-After-Free)。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100831)

  - XPCOM コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100819)

  - 攻撃者が、ユーザーに 2GB 以上のサイズのメールを開かせることで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2026-103500)

  - Audio/Video: Playback コンポーネントの不適切な境界条件。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100756)

  - Widget コンポーネントのメモリ解放後使用 (Use After Free) この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100757)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-08d4e87b00 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (157.0)

    ----

    - 最新の Upstream に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362841	Fedora 44:firefox(2026-913130e4f5)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical
358405	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100763	Nessus	Misc.	2026/10/1	2026/10/2	critical
351120	Mozilla Firefox < 157.0	Nessus	MacOS X Local Security Checks	2026/9/29	2026/10/5	critical
351119	Mozilla Firefox < 157.0	Nessus	Windows	2026/9/29	2026/10/5	critical
353287	Mozilla Thunderbird < 157.0	Nessus	MacOS X Local Security Checks	2026/9/30	2026/10/19	medium
362715	Fedora 45:firefox(2026-06aa513df8)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	critical
353286	Mozilla Thunderbird < 157.0	Nessus	Windows	2026/9/30	2026/10/19	medium
362814	Fedora 43:firefox(2026-08d4e87b00)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical

検出

プラグインの検索

critical

critical

critical

critical

medium

critical

medium

critical