Mozilla Thunderbird < 158.0.1
medium Nessus 插件 ID 369077
语言：
简介
远程 Windows 主机上安装的邮件客户端受到多个漏洞的影响。描述
远程 Windows 主机上安装的 Thunderbird 版本低于 158.0.1。因此，如公告 mfsa2026-114 所述，受到多个漏洞的影响。- Mozilla 于 10 月 17 日通过 OneCRL 阻止了受影响的中间 eMudhra 证书，这些证书于当天通过 RemoteSettings 分发给客户端。此更新包含更新后的 OneCRL 阻止列表，确保即使 RemoteSettings 被策略禁用或在用户的网络环境中不可用，客户端也将阻止受破坏的证书。（CVE-2026-113470）
- 在设置帐户时，Thunderbird 的 Exchange 自动发现查找还通过普通 HTTP 查询域的自动发现服务。由于存在漏洞，该未加密请求包含了用户输入的凭据，从而允许网络攻击者获取用户的密码。（CVE-2026-113866）
- Thunderbird 在序列化传出的 XMPP stanza 时未转义属性值。由于来自传入请求的值在自动回复中得到了响应，因此远程 XMPP 用户可发送构建的请求，导致 Thunderbird 向用户的连接中注入任意节，然后服务器会像用户发送的一样处理该节。这可用于代表用户发送消息或更改联系人和订阅设置，而无需任何交互。此缺陷仅影响 Thunderbird 与 XMPP 帐户的聊天功能。（CVE-2026-113867）
- 使用 NTLM 对 POP3 或 SMTP 服务器进行身份验证时，Thunderbird 未检查服务器的质询是否为有效的 base64。恶意服务器可发送质询，导致 Thunderbird 在其 NTLM 响应中包含未初始化的堆内存，从而将该内存泄露给服务器。仅包含 base64 填充的质询也会造成越界读取，进而使 Thunderbird 崩溃。这会影响配置为使用 NTLM 或 GSSAPI 认证的帐户。未初始化的内存泄露仅影响 NTLM。（CVE-2026-113868）
- 当 Thunderbird 在解密 S/MIME 消息时要求输入安全设备密码（例如智能卡 PIN 或主密码）时，当提示打开时，消息加载可能完成或被取消。这会释放仍在使用中的消息解码器，造成释放后使用和潜在可利用的崩溃。（CVE-2026-113869）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Mozilla Thunderbird 158.0.1 或更高版本。另见
https://www.mozilla.org/en-US/security/advisories/mfsa2026-114/
插件详情
严重性: Medium
ID: 369077
文件名: mozilla_thunderbird_158_0_1.nasl
版本: 1.3
类型: Local
代理: windows
系列: Windows
发布时间: 2026/10/21
最近更新时间: 2026/10/22
支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.48
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 4.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2026-113470
CVSS v3
风险因素: Medium
基本分数: 5.9
时间分数: 5.2
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2026-113866
漏洞信息
CPE: cpe:/a:mozilla:thunderbird
必需的 KB 项: installed_sw/Mozilla Thunderbird
易利用性: No known exploits are available
补丁发布日期: 2026/10/20
漏洞发布日期: 2026/10/15
参考资料信息
CVE: CVE-2026-113399, CVE-2026-113400, CVE-2026-113401, CVE-2026-113470, CVE-2026-113866, CVE-2026-113867, CVE-2026-113868, CVE-2026-113869
IAVA: 2026-A-1137