🔥 この記事の詳細
2026-05-15 更新
C
月内に

Mozilla製品(FirefoxおよびThunderbird)において、複数の脆弱性

脆弱性🌐 英語ソース📰 2記事🌐 2 countries
🇫🇷 France · 🇭🇰 HK
🔢 CVECVE-2026-8090CVE-2026-8091CVE-2026-8092+2件
📅 2026-05-15📰 hkcert
📌 一言でいうと
Mozilla製品(FirefoxおよびThunderbird)において、複数の脆弱性が報告されました。リモートの攻撃者がこれらの脆弱性を悪用することで、対象システムでサービス拒否(DoS)やリモートコード実行(RCE)を引き起こす可能性があります。ユーザーは速やかに最新バージョンへのアップデートを適用することが推奨されます。
🔍該当判定
  • Webブラウザに「Firefox」を利用している
  • メールソフトに「Thunderbird」を利用している
  • FirefoxまたはThunderbirdのバージョンが、最新版(Firefox 150.0.2 / Thunderbird 150.0.2 等)より古い
上記いずれにも該当しない → 静観でOK
該当時の対応
Firefox 150.0.2、Firefox ESR 115.35.2 / 140.10.2、Thunderbird 140.10.2 / 150.0.2 以降の最新バージョンへアップデートしてください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザ(Firefox)およびメールソフト(Thunderbird)の更新のお願い

お疲れさまです。情報システム担当です。
Mozilla社のブラウザ「Firefox」およびメールソフト「Thunderbird」に、セキュリティ上の弱点が見つかりました。放置すると、悪意のあるサイトを閲覧した際などに、パソコンが不正に操作される恐れがあります。

ご協力をお願いしたいこと:
1. FirefoxおよびThunderbirdを起動し、最新バージョンへアップデートしてください。
2. アップデート後、ソフトを再起動して設定を完了させてください。

対応期限: 本日中
Subject: [Action Required] Update your Firefox and Thunderbird browsers

Hi everyone,
Security vulnerabilities have been discovered in Mozilla Firefox and Thunderbird. If left unpatched, these could allow attackers to potentially execute unauthorized code on your system.

What you need to do:
1. Open Firefox and Thunderbird and update them to the latest available version.
2. Restart the applications to ensure the updates are applied.

Deadline: End of today
件名: 【共有】Mozilla製品(Firefox/Thunderbird)の脆弱性対応について

お疲れさまです。Mozilla製品の脆弱性に関する情報共有です。

■ 概要
FirefoxおよびThunderbirdにおいて、リモートコード実行(RCE)およびサービス拒否(DoS)を可能にする複数の脆弱性が報告されました。リスクレベルは中程度とされています。

■ 影響範囲
- Firefox (Versions prior to 150.0.2)
- Firefox ESR (Versions prior to 115.35.2, 140.10.2)
- Thunderbird (Versions prior to 140.10.2, 150.0.2)

■ 対応手順
1. 社内端末のバージョンを確認し、未適用の端末を特定する
2. 以下の修正済みバージョンへのアップデートを強制適用または周知する
- Firefox: 150.0.2
- Firefox ESR: 115.35.2 / 140.10.2
- Thunderbird: 140.10.2 / 150.0.2

■ 参考情報
- Mozilla Security Advisories: https://www.mozilla.org/en-US/security/advisories/

対応優先度: 中
対応期限: 2026年5月15日
Subject: [Technical Alert] Vulnerabilities in Mozilla Firefox and Thunderbird

Dear IT Team,

This is a notification regarding multiple vulnerabilities identified in Mozilla products.

■ Overview
Several vulnerabilities in Firefox and Thunderbird could allow a remote attacker to trigger Denial of Service (DoS) or Remote Code Execution (RCE).

■ Affected Versions
- Firefox: Prior to 150.0.2
- Firefox ESR: Prior to 115.35.2 and 140.10.2
- Thunderbird: Prior to 140.10.2 and 150.0.2

■ Remediation Steps
1. Audit installed versions across the organization.
2. Deploy the following updates:
- Firefox 150.0.2
- Firefox ESR 115.35.2 / 140.10.2
- Thunderbird 140.10.2 / 150.0.2

■ Reference
- Mozilla Security Advisories: https://www.mozilla.org/en-US/security/advisories/

Priority: Medium
Deadline: 2026-05-15