リモートの Windows ホストにインストールされている Firefox のバージョンは、150.0 より前です。したがって、mfsa2026-30 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-6786)

  - Firefox 149 および Thunderbird 149 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-6784)

  - Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-6785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 音声/映像:再生コンポーネントにおけるサービス拒否。この脆弱性はFirefox 150およびThunderbird 150で修正されました。(CVE-2026-6781)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、150.0 より前のバージョンです。したがって、mfsa2026-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6771)

  - DOM: Core および HTML コンポーネントの use-after-free。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6746)

  - WebRTC コンポーネントの Use-after-free。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6747)

  - Audio/Video: Web Codecs コンポーネントの初期化されていないメモリ。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6748、CVE-2026-6751)

  Graphics: Canvas2D コンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。
    (CVE-2026-6749)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fb08ad61f2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.122.1 に更新してください Firefox 150.0 に更新してください


    ----

    - 新規 Upstream リリース (149.0.2)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-69538c9f7e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.122.1 に更新してください Firefox 150.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、150.0 より前です。したがって、mfsa2026-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6771)

  - DOM: Core および HTML コンポーネントの use-after-free。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6746)

  - WebRTC コンポーネントの Use-after-free。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6747)

  - Audio/Video: Web Codecs コンポーネントの初期化されていないメモリ。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6748、CVE-2026-6751)

  Graphics: Canvas2D コンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。
    (CVE-2026-6749)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、150.0 より前のものです。したがって、mfsa2026-30アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 および Thunderbird 149 に存在するメモリ安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-6786)

  - Firefox 149 および Thunderbird 149 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-6784)

  - Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 および Thunderbird 149 に、メモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-6785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
307899	Mozilla Firefox < 150.0	Nessus	Windows	2026/4/21	2026/4/27	medium
310635	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6781	Nessus	Misc.	2026/4/28	2026/4/28	high
309100	Mozilla Thunderbird < 150.0	Nessus	Windows	2026/4/21	2026/4/29	medium
310077	Fedora 44firefox / nss2026-fb08ad61f2	Nessus	Fedora Local Security Checks	2026/4/24	2026/4/29	medium
310573	Fedora 42 : firefox / nss (2026-69538c9f7e)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/30	medium
309098	Mozilla Thunderbird < 150.0	Nessus	MacOS X Local Security Checks	2026/4/21	2026/4/29	medium
307895	Mozilla Firefox < 150.0	Nessus	MacOS X Local Security Checks	2026/4/21	2026/4/27	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium