ニュース

無料メーラー「Thunderbird」に致命的な脆弱性 ~修正版のv150.0.1がリリース

クラッシュの不具合も修正

「Thunderbird」v150.0.1

 オープンソースのメールソフト「Thunderbird」v150.0.1が、4月30日にリリースされた。本リリースは、脆弱性と不具合を修正したメンテナンスリリースとなっている。

 本バージョンでは、Mozillaの基準で4段階中最も高いcritical(致命的)と評価された、メモリ安定性の問題により任意のコードが実行されてしまう恐れがある脆弱性(CVE-2026-7322)が修正された。ほかにも、深刻度は2番目に高いhighと評価された3件の脆弱性も修正されている。

 「Thunderbird」は既定でスクリプトが無効化されているため、「Firefox」ほどの影響はないが、できるだけ早いアップデートを推奨する。

 また、メッセージのヘッダーを処理する際にクラッシュする不具合も修正された。

 Windows/Mac/Linuxに対応する寄付歓迎のフリーソフトで、現在、公式サイト「thunderbird.net」や「Microsoft Store」からダウンロードできる。Windows版はWindows 10以降をサポートしており、窓の杜ライブラリからもダウンロード可能だ。