リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.5 より前です。したがって、mfsa2026-110のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)

  - Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、153.5 より前です。したがって、mfsa2026-108のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.5 より前のバージョンです。したがって、mfsa2026-110のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)

  - Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、153.5 より前のものです。したがって、mfsa2026-108のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365351	Mozilla Thunderbird < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/13	critical
365312	Mozilla Firefox ESR < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/14	critical
365349	Mozilla Thunderbird < 153.5	Nessus	Windows	2026/10/13	2026/10/13	critical
365313	Mozilla Firefox ESR < 153.5	Nessus	Windows	2026/10/13	2026/10/14	critical

検出

プラグインの検索

critical

critical

critical

critical