远程主机上安装的 thunderbird 版本低于 140.13.0-1。因此，该软件受到 ALAS2-2026-3868 公告中提及的多个漏洞影响。

    - 转发消息时（如果启用了查看所有标头的设置）解析 MIME 标头以供显示的代码存在一个偏移量错误，允许从标头缓冲区后的内存读取单个字节，并可能导致 Thunderbird 崩溃。此漏洞已在 Thunderbird 153 和 Thunderbird 140.13 中修复。（CVE-2026-14899）

    - Audio/Video 的 cubeb 组件中的边界条件不正确。此漏洞已在 Firefox 153、Firefox ESR 115.38 和 Firefox ESR 140.13 中修复。（ CVE-2026-16350 ）

    Thunderbird 用户被配置为查询地址簿自动填写的恶意 LDAP 服务器可将攻击者提供的任意大量数据隐藏到 Thunderbird LDAP 客户端中，直到其因内存耗尽而崩溃。此漏洞已在 Thunderbird 152.0.1 和 Thunderbird 140.12.1 中修复。（CVE-2026-57962）

    能够发送 HTML 聊天消息（通过 Matrix 或 XMPP）的攻击者可注入任意样式内容、钓鱼链接和操纵聊天 UI 的 CSS。此漏洞已在 Thunderbird 152.0.1 和 Thunderbird 140.12.1 中修复。（CVE-2026-57963）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2: thunderbird，--advisory ALAS2-2026-3868 (ALAS-2026-3868)

critical Nessus 插件 ID 337212

版本 1.1