AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785839724アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メッセージを転送するときに(すべてのヘッダーを表示する設定が有効になっている場合)表示するために MIME ヘッダーを解析するコードに off-by-one エラーがあり、ヘッダーのバッファの後のメモリから単一バイトが読み取られ、Thunderbird がクラッシュする可能性がありました。この脆弱性は、Thunderbird 153 および Thunderbird 140.13 で修正されました。(CVE-2026-14899)

  - このための悪用コードが公開されていることは認識していますが、この欠陥を悪用する攻撃が実際に公開されていることは認識していません。この脆弱性は、Firefox 152.0.6、Firefox ESR 140.13、および Thunderbird 140.13 で修正されています。(CVE-2026-15718)

  - このための悪用コードが公開されていることは認識していますが、この欠陥を悪用する攻撃が実際に公開されていることは認識していません。この脆弱性は、Firefox 152.0.6、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 140.13 で修正されています。(CVE-2026-15719)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

  - Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、140.13.0-1 より前のものです。したがって、ALAS2-2026-3868 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    メッセージを転送するときに (すべてのヘッダーを表示する設定が有効になっている場合) 表示するために MIME ヘッダーを解析するコードに off-by-one エラーがあり、ヘッダーのバッファの後のメモリから単一バイトが読み取られ、Thunderbird がクラッシュする可能性がありました。この脆弱性は、Thunderbird 153 および Thunderbird 140.13 で修正されました。(CVE-2026-14899)

    Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13 で修正されました。(CVE-2026-16350)

    Thunderbird ユーザーがアドレス帳のオートコンプリートのためにクエリするように構成されている、悪意のある LDAP サーバーは、攻撃者が提供した任意の大量のデータを Thunderbird LDAP クライアントに蓄積し、メモリを使い果たしてクラッシュする可能性があります。この脆弱性は、Thunderbird 152.0.1 および Thunderbird 140.12.1 で修正されました。(CVE-2026-57962)

    (Matrix または XMPP 経由で) HTML チャットメッセージを送信できる攻撃者が、任意のスタイルのコンテンツ、フィッシングリンク、およびチャット UI を操作する CSS を注入する可能性があります。この脆弱性は、Thunderbird 152.0.1 および Thunderbird 140.12.1 で修正されました。(CVE-2026-57963)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6418 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6418-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2026 年 8 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : thunderbird CVE ID : CVE-2026-14899 CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412 CVE-2026-57962 CVE-2026-57963

    Thunderbird に複数のセキュリティの問題が発見されました。これにより、任意コード実行が発生する可能性がありました。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 1:140.13.0esr-2~deb13u1 で修正されています。

    お使いの thunderbird パッケージをアップグレードすることを推奨します。

    thunderbird の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/thunderbird

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、152.0.1 より前のバージョンです。したがって、mfsa2026-63のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - (Matrix または XMPP 経由で)HTML チャットメッセージを送信できる攻撃者が、任意のスタイル付きコンテンツ、フィッシングリンク、およびチャット UI を操作する CSS を注入する可能性があります。(CVE-2026-57963)

  - Thunderbird ユーザーがアドレス帳のオートコンプリートをクエリするように構成されている、悪意のある LDAP サーバーは、メモリ枯渇によりクラッシュするまで、攻撃者が提供した任意の大容量のデータを Thunderbird LDAP クライアントに隠すことができます。(CVE-2026-57962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、140.12.1 より前のバージョンです。したがって、mfsa2026-64のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - (Matrix または XMPP 経由で)HTML チャットメッセージを送信できる攻撃者が、任意のスタイル付きコンテンツ、フィッシングリンク、およびチャット UI を操作する CSS を注入する可能性があります。(CVE-2026-57963)

  - Thunderbird ユーザーがアドレス帳のオートコンプリートをクエリするように構成されている、悪意のある LDAP サーバーは、メモリ枯渇によりクラッシュするまで、攻撃者が提供した任意の大容量のデータを Thunderbird LDAP クライアントに隠すことができます。(CVE-2026-57962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、152.0.1 より前です。したがって、mfsa2026-63のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - (Matrix または XMPP 経由で)HTML チャットメッセージを送信できる攻撃者が、任意のスタイル付きコンテンツ、フィッシングリンク、およびチャット UI を操作する CSS を注入する可能性があります。(CVE-2026-57963)

  - Thunderbird ユーザーがアドレス帳のオートコンプリートをクエリするように構成されている、悪意のある LDAP サーバーは、メモリ枯渇によりクラッシュするまで、攻撃者が提供した任意の大容量のデータを Thunderbird LDAP クライアントに隠すことができます。(CVE-2026-57962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、140.12.1 より前です。したがって、mfsa2026-64のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - (Matrix または XMPP 経由で)HTML チャットメッセージを送信できる攻撃者が、任意のスタイル付きコンテンツ、フィッシングリンク、およびチャット UI を操作する CSS を注入する可能性があります。(CVE-2026-57963)

  - Thunderbird ユーザーがアドレス帳のオートコンプリートをクエリするように構成されている、悪意のある LDAP サーバーは、メモリ枯渇によりクラッシュするまで、攻撃者が提供した任意の大容量のデータを Thunderbird LDAP クライアントに隠すことができます。(CVE-2026-57962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - (Matrix または XMPP 経由で)HTML チャットメッセージを送信できる攻撃者が、任意のスタイル付きコンテンツ、フィッシングリンク、およびチャット UI を操作する CSS を注入する可能性があります。この脆弱性は、Thunderbird 152.0.1 および Thunderbird 140.12.1 で修正されました。(CVE-2026-57963)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dla-4727 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4727-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : thunderbird バージョン : 1:140.13.0esr-2~deb11u1 1:140.13.0esr-2~deb12u1 CVE ID : CVE-2026-14899 CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412 CVE-2026-57962 CVE-2026-57963

    Thunderbird に複数のセキュリティの問題が発見されました。これにより、任意コード実行が発生する可能性がありました。

    Debian 11 bullseye においては、これらの問題はバージョン 1:140.13.0esr-2~deb11u1 で修正されました。

    Debian 12 bookworm においては、これらの問題はバージョン 1:140.13.0esr-2~deb12u1 で修正されました。

    お使いの thunderbird パッケージをアップグレードすることを推奨します。

    thunderbird の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/thunderbird

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
352382	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:Thunderbirdの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785839724)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
337212	Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3868 (ALAS-2026-3868)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	critical
333528	Debian dsa-6418 : thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/8	2026/8/8	critical
324034	Mozilla Thunderbird < 152.0.1	Nessus	Windows	2026/7/1	2026/7/3	medium
324035	Mozilla Thunderbird < 140.12.1	Nessus	Windows	2026/7/1	2026/7/3	medium
324036	Mozilla Thunderbird < 152.0.1	Nessus	MacOS X Local Security Checks	2026/7/1	2026/7/3	medium
324037	Mozilla Thunderbird < 140.12.1	Nessus	MacOS X Local Security Checks	2026/7/1	2026/7/3	medium
324677	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57963	Nessus	Misc.	2026/7/2	2026/8/10	medium
333600	Debian dla-4727 : thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/10	2026/8/10	critical

検出

プラグインの検索

critical

critical

critical

medium

medium

medium

medium

medium

critical