リモートの Windows ホストにインストールされている Thunderbird は、158.0 より前のバージョンです。したがって、mfsa2026-109のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 157.0.1 で修正されています。
    (CVE-2026-106016)

  - libmime の複数のバッファ成長サイトが、オーバーフローチェックなしで 32 ビットタイプのサイズ演算を実行していました。
    非常に大きいメッセージで、growth ガードが開かなくなったり、バッファが必要よりも小さく再割り当てされたりする可能性があります。その後、後続の memcpy が隣接するヒープ割り当て全体に攻撃者が制御するデータを書き込む可能性があります。(CVE-2026-110247)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.5 より前です。したがって、mfsa2026-110のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)

  - Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、158.0 より前です。したがって、mfsa2026-109のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 157.0.1 で修正されています。
    (CVE-2026-106016)

  - libmime の複数のバッファ成長サイトが、オーバーフローチェックなしで 32 ビットタイプのサイズ演算を実行していました。
    非常に大きいメッセージで、growth ガードが開かなくなったり、バッファが必要よりも小さく再割り当てされたりする可能性があります。その後、後続の memcpy が隣接するヒープ割り当て全体に攻撃者が制御するデータを書き込む可能性があります。(CVE-2026-110247)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.5 より前のバージョンです。したがって、mfsa2026-110のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)

  - Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365350	Mozilla Thunderbird < 158.0	Nessus	Windows	2026/10/13	2026/10/13	critical
365351	Mozilla Thunderbird < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/13	critical
365352	Mozilla Thunderbird < 158.0	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/13	critical
365349	Mozilla Thunderbird < 153.5	Nessus	Windows	2026/10/13	2026/10/13	critical

検出

プラグインの検索

critical

critical

critical

critical