リモートの Windows ホストにインストールされている Firefox のバージョンは、153.0 より前です。したがって、mfsa2026-68 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.12 および Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-16412)

  - Disability Access API コンポーネントの無効なポインターによるサンドボックスエスケープ。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16367)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

  - Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

  - WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 153、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16362)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7d71f89d7e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新 (153.0)

    ----

    - 新規 Upstream リリース (153.0)

    ----

    - 最新の Upstream に更新しました (153.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6dab7a3eff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新 (153.0)

    ----

    - 新規 Upstream リリース (153.0)

    ----

    - 最新の Upstream に更新しました (153.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、153.0 より前のものです。したがって、mfsa2026-68 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.12 および Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-16412)

  - Disability Access API コンポーネントの無効なポインターによるサンドボックスエスケープ。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16367)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

  - Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

  - WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 153、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16362)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.0 より前のバージョンです。したがって、mfsa2026-71 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Thunderbird ESR 140.12 および Thunderbird 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-16360、CVE-2026-16412)

  - Disability Access API コンポーネントの無効なポインターによるサンドボックスエスケープ。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16367)

  - メッセージを転送するときに (すべてのヘッダーを表示する設定が有効になっている場合) 表示するために MIME ヘッダーを解析するコードに off-by-one エラーがあり、ヘッダーのバッファの後のメモリから単一バイトが読み取られ、Thunderbird がクラッシュする可能性がありました。(CVE-2026-14899)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

  - Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.0 より前です。したがって、mfsa2026-71 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Thunderbird ESR 140.12 および Thunderbird 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-16360、CVE-2026-16412)

  - Disability Access API コンポーネントの無効なポインターによるサンドボックスエスケープ。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16367)

  - メッセージを転送するときに (すべてのヘッダーを表示する設定が有効になっている場合) 表示するために MIME ヘッダーを解析するコードに off-by-one エラーがあり、ヘッダーのバッファの後のメモリから単一バイトが読み取られ、Thunderbird がクラッシュする可能性がありました。(CVE-2026-14899)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

  - Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DOM: コンテンツプロセスコンポーネントの権限昇格。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16372)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
328773	Mozilla Firefox < 153.0	Nessus	Windows	2026/7/21	2026/7/31	critical
342669	openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21713-1)	Nessus	SuSE Local Security Checks	2026/9/3	2026/9/3	critical
329269	Fedora 44 : firefox (2026-7d71f89d7e)	Nessus	Fedora Local Security Checks	2026/7/23	2026/8/28	critical
348282	SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2026:4268-1)	Nessus	SuSE Local Security Checks	2026/9/19	2026/9/19	critical
329998	Fedora 43 : firefox (2026-6dab7a3eff)	Nessus	Fedora Local Security Checks	2026/7/26	2026/8/28	critical
328774	Mozilla Firefox < 153.0	Nessus	MacOS X Local Security Checks	2026/7/21	2026/7/31	critical
329088	Mozilla Thunderbird < 153.0	Nessus	Windows	2026/7/22	2026/7/31	critical
329090	Mozilla Thunderbird < 153.0	Nessus	MacOS X Local Security Checks	2026/7/22	2026/7/31	critical
329476	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16372	Nessus	Misc.	2026/7/25	2026/7/25	high
346212	SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-SLE / MozillaFirefox-devel / etc (SUSE-SU-2026:4156-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high

critical