远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.10.1。因此，该浏览器受到 mfsa2021-19 公告中提及的漏洞的影响。

  - Maintenance Service 将 SERVICESTART 访问权限授予 <code>BUILTIN|Users</code> 其在域网络中会授予普通远程用户启动或停止服务的访问权限。这可被用于防止浏览器更新服务运行如果攻击者向“Stop”命令发送垃圾邮件还暴露了维护服务中的攻击面。注意此问题仅影响低于 Win 10 build 1709 的 Windows 操作系统。其他操作系统不受影响。(CVE-2021-29951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 78.10.1

medium Nessus 插件 ID 149256

版本 1.7