远程 Windows 主机上安装的 Thunderbird 版本低于 140.9。因此，该应用程序受到 mfsa2026-24 公告中提及的多个漏洞的影响。

  - Netmonitor 组件中存在特权提升。此漏洞已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修复。(CVE-2026-4717)

  - Responsive Design Mode 组件中存在沙盒逃逸漏洞。此漏洞已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修复。(CVE-2026-4692)

  - Thunderbird 中存在欺骗问题。此漏洞已在 Thunderbird 149 和 Thunderbird 140.9中得到修复。
    (CVE-2026-3889)

  - 恶意邮件服务器可发送具有负长度的畸形字符串，导致解析器读取缓冲区之外的内存。如果邮件服务器或邮件服务器的连接遭到破坏，攻击者可造成解析器故障，进而可能导致 Thunderbird 崩溃或泄露敏感数据。
    (CVE-2026-4371)

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞已在 Firefox 149、Firefox ESR、Firefox ESR115.34140.9、Thunderbird 149 和 Thunderbird 140.9中得到修复。
    (CVE-2026-4684)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 140.9

critical Nessus 插件 ID 303503

版本 1.6