远程 Windows 主机上安装的 Thunderbird 版本低于 140.12。因此，该应用程序受到 mfsa2026-61 公告中提及的多个漏洞的影响。

  - DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12315)

  - 由于 Networking 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 152、Firefox ESR、Firefox ESR140.12115.37、Thunderbird 152 和 Thunderbird 140.12中已修复此漏洞。
    (CVE-2026-12297)

  - Graphics：WebRender 组件中存在特权提升。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12289)

  - 已修复 Thunderbird 152 中的内存安全缺陷。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12290)

  - Networking：HTTP 组件中存在释放后使用。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 140.12

critical Nessus 插件 ID 321219

版本 1.5