リモートのWindowsホストにインストールされているThunderbirdは、78.12より前のバージョンです。したがって、mfsa2021-30のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ThunderbirdがIMAP接続にSTARTTLSを使用するように構成されていて、攻撃者がSTARTTLSハンドシェイクの完了前にIMAPサーバーの応答を挿入した場合、Thunderbirdは挿入されたデータを無視しませんでした。これによりThunderbirdが誤った情報を表示する可能性がありました。例えば、攻撃者はThunderbirdをだまして、IMAPサーバーに存在しないフォルダを表示させた可能性があります。(CVE-2021-29969)

  - 悪意のあるウェブページがメモリ解放後使用（Use-After-Free）、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。アクセシビリティが有効になっている場合、このバグはThunderbirdにのみ影響を与えました。（CVE-2021-29970）

  ANGLEでの領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュがひきおこされる可能性があります。（CVE-2021-30547）

  - Mozillaの開発者である、Valentin Gosu氏、Randell Jesup氏、Emil Ghitta氏、Tyson Smith氏、およびOlli Pettay氏が、Thunderbird78.11にメモリの安全性のバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2021-29976)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：2743のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：ドキュメントのアクセシビリティ機能のメモリ解放後使用（Use-After-Free）（CVE-2021-29970）

  - Mozilla：Firefox 90とFirefox ESR 78.12で修正されたメモリ安全性に関するバグ（CVE-2021-29976）

  - chromium-browser：ANGLEにおける領域外書き込み（CVE-2021-30547）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2021:2741 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるウェブページがメモリ解放後使用 (Use-After-Free) 、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。*このバグはアクセシビリティ機能が有効にされた場合にトリガーされる可能性があります。* この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29970)

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29976)

  - 91.0.4472.101より前のGoogle Chrome での ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14766-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のあるウェブページがメモリ解放後使用 (Use-After-Free) 、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。*このバグはアクセシビリティ機能が有効にされた場合にトリガーされる可能性があります。* この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29970)

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29976)

  - 91.0.4472.101より前のGoogle Chrome での ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 10ホストには、dsa-4940のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 91.0.4472.101より前のGoogle ChromeでのANGLEの領域外書き込みにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2021-30547）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：2882アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：STARTTLSの前のMITMによって送信されたIMAPサーバー応答が処理される可能性がある（CVE-2021-29969）

  - Mozilla：ドキュメントのアクセシビリティ機能のメモリ解放後使用（Use-After-Free）（CVE-2021-29970）

  - Mozilla：Firefox 90とFirefox ESR 78.12で修正されたメモリ安全性に関するバグ（CVE-2021-29976）

  - chromium-browser：ANGLEにおける領域外書き込み（CVE-2021-30547）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 2881-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: STARTTLSの前のMITMによって送信されたIMAPサーバー応答が処理される可能性がある (CVE-2021-29969)

  - Mozilla：ドキュメントのアクセシビリティ機能のメモリ解放後使用 (Use-After-Free) (CVE-2021-29970)

  - Mozilla：Firefox 90とFirefox ESR 78.12で修正されたメモリ安全性に関するバグ (CVE-2021-29976)

  - chromium-browser：ANGLEにおける領域外書き込み (CVE-2021-30547)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-2883アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のあるウェブページがメモリ解放後使用（Use-After-Free）、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。アクセシビリティが有効になっている場合、このバグはFirefoxにのみ影響を与えました。（CVE-2021-29970）

  - Mozillaの開発者である、Emil Ghitta氏、Tyson Smith氏、Valentin Gosu氏、Olli Pettay氏、およびRandell Jesup氏が、Firefox 89およびFirefox ESR78.11にメモリの安全性のバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29976）

  - 91.0.4472.101より前のGoogle ChromeでのANGLEの領域外書き込みにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2021-30547）

  ThunderbirdがIMAP接続にSTARTTLSを使用するように構成されていて、攻撃者がSTARTTLSハンドシェイクの完了前にIMAPサーバーの応答を挿入した場合、Thunderbirdは挿入されたデータを無視しませんでした。これによりThunderbirdが誤った情報を表示する可能性がありました。例えば、攻撃者はThunderbirdをだまして、IMAPサーバーに存在しないフォルダを表示させた可能性があります。（CVE-2021-29969）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2478-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のあるウェブページがメモリ解放後使用 (Use-After-Free) 、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。*このバグはアクセシビリティ機能が有効にされた場合にトリガーされる可能性があります。* この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29970)

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29976)

  - 91.0.4472.101より前のGoogle Chrome での ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2883アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ThunderbirdがIMAP接続にSTARTTLSを使用するように構成されていて、攻撃者がSTARTTLSハンドシェイクの完了前にIMAPサーバーの応答を挿入した場合、Thunderbirdは挿入されたデータを無視しませんでした。これによりThunderbirdが誤った情報を表示する可能性がありました。例えば、攻撃者はThunderbirdをだまして、IMAPサーバーに存在しないフォルダを表示させた可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 78.12です。(CVE-2021-29969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：2914アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：STARTTLSの前のMITMによって送信されたIMAPサーバー応答が処理される可能性がある（CVE-2021-29969）

  - Mozilla：ドキュメントのアクセシビリティ機能のメモリ解放後使用（Use-After-Free）（CVE-2021-29970）

  - Mozilla：Firefox 90とFirefox ESR 78.12で修正されたメモリ安全性に関するバグ（CVE-2021-29976）

  - chromium-browser：ANGLEにおける領域外書き込み（CVE-2021-30547）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90です。（CVE-2021-29976）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5058-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ThunderbirdがIMAP接続にSTARTTLSを使用するように構成されていて、攻撃者がSTARTTLSハンドシェイクの完了前にIMAPサーバーの応答を挿入した場合、Thunderbirdは挿入されたデータを無視しませんでした。これによりThunderbirdが誤った情報を表示する可能性がありました。例えば、攻撃者はThunderbirdをだまして、IMAPサーバーに存在しないフォルダを表示させた可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 78.12です。 (CVE-2021-29969)

  - 悪意のあるウェブページがメモリ解放後使用 (Use-After-Free) 、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。*このバグはアクセシビリティ機能が有効にされた場合にトリガーされる可能性があります。* この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29970)

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90です。（CVE-2021-29976）

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切なfree()が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91 です。(CVE-2021-29980)

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29985)

  - getaddrinfo を呼び出す際の疑いのある競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされました。*注意: この問題は Linux オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。*この脆弱性の影響を受けるのは Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29986)

  - Firefoxがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。() この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29988)

  - Mozilla 開発者が、Firefox 90 および Firefox ESR 78.12 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Firefox ESR < 78.13、Firefox < 91です。（CVE-2021-29989）

  - 91.0.4472.101より前のGoogle ChromeでのANGLEの領域外書き込みにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2021-30547）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
151613	Mozilla Thunderbird < 78.12	Nessus	Windows	7/13/2021	12/8/2023	high
151669	RHEL 8: firefox（RHSA-2021：2743)	Nessus	Red Hat Local Security Checks	7/15/2021	11/7/2024	high
151674	CentOS 7 : firefox (RHSA-2021:2741)	Nessus	CentOS Local Security Checks	7/15/2021	10/9/2024	high
151803	SUSE SLES11セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:14766-1)	Nessus	SuSE Local Security Checks	7/17/2021	7/13/2023	high
151807	Debian DSA-4940-1：thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	7/18/2021	12/7/2023	high
152077	RHEL 8 : thunderbird（RHSA-2021：2882)	Nessus	Red Hat Local Security Checks	7/26/2021	11/8/2024	high
152086	Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2021:2881)	Nessus	Scientific Linux Local Security Checks	7/26/2021	12/6/2023	high
152093	Oracle Linux 8：thunderbird（ELSA-2021-2883）	Nessus	Oracle Linux Local Security Checks	7/27/2021	10/22/2024	high
152113	SUSE SLES15セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:2478-1)	Nessus	SuSE Local Security Checks	7/28/2021	7/13/2023	high
157838	Rocky Linux 8thunderbirdRLSA-2021:2883	Nessus	Rocky Linux Local Security Checks	2/9/2022	11/6/2023	high
152097	RHEL 8 : thunderbird（RHSA-2021：2914)	Nessus	Red Hat Local Security Checks	7/27/2021	11/7/2024	high
246116	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29976	Nessus	Misc.	8/8/2025	8/8/2025	high
152953	Ubuntu 18.04LTS / 20.04LTS: Thunderbird の脆弱性 (USN-5058-1)	Nessus	Ubuntu Local Security Checks	9/1/2021	8/27/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high