远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.11。因此，该应用程序受到 mfsa2025-46 公告中提及的多个漏洞的影响。

  - Firefox ESR 128.10 和 Thunderbird 128.10 中存在内存安全缺陷。此错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用此错误运行任意代码。(CVE-2025-5269)

  - 当初始化 WebRTC 的编码器时，分配失败后，“vpxcodecencinitmulti”中可能发生双重释放。此问题可能导致内存损坏和潜在可利用的崩溃。
    (CVE-2025-5262)

  - 用于脚本执行的错误处理未正确与 Web 内容隔离，这可能允许跨源泄漏攻击。(CVE-2025-5263)

  - 由于作为 cURL 功能的副本中换行符的转义不充分，攻击者可以诱骗用户使用此命令，从而可能导致在用户系统上执行本地代码。
    (CVE-2025-5264)

  - 由于作为 cURL 功能的副本中“&”字符的转义不充分，攻击者可以诱骗用户使用此命令，从而可能导致在用户系统上执行本地代码。
    此错误仅影响 Windows 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2025-5265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 139.0。因此，该应用程序受到 mfsa2025-45 公告中提及的多个漏洞的影响。

  - 在某些情况下，即使启用了加密 DNS，仍可发送未加密的 SNI。
    (CVE-2025-5270)

  - 当初始化 WebRTC 的编码器时，分配失败后，“vpxcodecencinitmulti”中可能发生双重释放。此问题可能导致内存损坏和潜在可利用的崩溃。
    (CVE-2025-5262)

  - 用于脚本执行的错误处理未正确与 Web 内容隔离，这可能允许跨源泄漏攻击。(CVE-2025-5263)

  - 由于作为 cURL 功能的副本中换行符的转义不充分，攻击者可以诱骗用户使用此命令，从而可能导致在用户系统上执行本地代码。
    (CVE-2025-5264)

  - 由于作为 cURL 功能的副本中“&”字符的转义不充分，攻击者可以诱骗用户使用此命令，从而可能导致在用户系统上执行本地代码。
    此错误仅影响 Windows 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2025-5265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 139.0。因此，该应用程序受到 mfsa2025-45 公告中提及的多个漏洞的影响。

  - 在某些情况下，即使启用了加密 DNS，仍可发送未加密的 SNI。
    (CVE-2025-5270)

  - 当初始化 WebRTC 的编码器时，分配失败后，“vpxcodecencinitmulti”中可能发生双重释放。此问题可能导致内存损坏和潜在可利用的崩溃。
    (CVE-2025-5262)

  - 用于脚本执行的错误处理未正确与 Web 内容隔离，这可能允许跨源泄漏攻击。(CVE-2025-5263)

  - 由于作为 cURL 功能的副本中换行符的转义不充分，攻击者可以诱骗用户使用此命令，从而可能导致在用户系统上执行本地代码。
    (CVE-2025-5264)

  - 由于作为 cURL 功能的副本中“&”字符的转义不充分，攻击者可以诱骗用户使用此命令，从而可能导致在用户系统上执行本地代码。
    此错误仅影响 Windows 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2025-5265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.11。因此，该应用程序受到 mfsa2025-46 公告中提及的多个漏洞的影响。

  - Firefox ESR 128.10 和 Thunderbird 128.10 中存在内存安全缺陷。此错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用此错误运行任意代码。(CVE-2025-5269)

  - 当初始化 WebRTC 的编码器时，分配失败后，“vpxcodecencinitmulti”中可能发生双重释放。此问题可能导致内存损坏和潜在可利用的崩溃。
    (CVE-2025-5262)

  - 用于脚本执行的错误处理未正确与 Web 内容隔离，这可能允许跨源泄漏攻击。(CVE-2025-5263)

  - 由于作为 cURL 功能的副本中换行符的转义不充分，攻击者可以诱骗用户使用此命令，从而可能导致在用户系统上执行本地代码。
    (CVE-2025-5264)

  - 由于作为 cURL 功能的副本中“&”字符的转义不充分，攻击者可以诱骗用户使用此命令，从而可能导致在用户系统上执行本地代码。
    此错误仅影响 Windows 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2025-5265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-thunderbird 版本低于 128.11.0esr。因此，如公告 SSA:2025-148-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-thunderbird 程序包。

Tenable 已直接从 mozilla-thunderbird 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237387	Mozilla Thunderbird < 128.11	Nessus	MacOS X Local Security Checks	2025/5/27	2025/6/12	medium
237385	Mozilla Thunderbird < 139.0	Nessus	Windows	2025/5/27	2025/6/12	high
237386	Mozilla Thunderbird < 139.0	Nessus	MacOS X Local Security Checks	2025/5/27	2025/6/12	high
237388	Mozilla Thunderbird < 128.11	Nessus	Windows	2025/5/27	2025/6/12	medium
237428	Slackware Linux 15.0/当前 mozilla-thunderbird 多个漏洞 (SSA:2025-148-02)	Nessus	Slackware Local Security Checks	2025/5/28	2025/5/28	medium

检测

插件搜索

medium

high

high

medium

medium