远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.0。因此，该应用程序受到 mfsa2020-29 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 报告 Thunderbird 77 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12426)

  - 当清单 URL 中存在 <code>%2F</code> 时Thunderbird 的 AppCache 行为可能变得混乱并允许从子目录提供清单。这可导致 appcache 被用于为顶级目录的请求提供服务。 (CVE-2020-12415)

  - <code>VideoStreamEncoder</code> 可能在 <code>VideoBroadcaster::AddOrUpdateSink</code>的争用条件中释放从而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-12416)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3046 公告中提及的多个漏洞的影响。

  - Mozilla：ARM64 上缺少 ValueTags 的符号扩展而导致的内存损坏 (CVE-2020-12417)

  - Mozilla：受操纵 URL 对象导致的信息泄露 (CVE-2020-12418)

  - Mozilla：nsGlobalWindowInner 中存在释放后使用 (CVE-2020-12419)

  - Mozilla：尝试连接到 STUN 服务器时发生释放后使用 (CVE-2020-12420)

  - Mozilla：附加组件更新未遵守与软件更新相同的证书信任规则 (CVE-2020-12421)

  - Mozilla：自动帐户设置泄露 Microsoft Exchange 登录凭据 (CVE-2020-15646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138588	Mozilla Thunderbird < 78.0	Nessus	MacOS X Local Security Checks	2020/7/17	2025/11/18	high
138811	RHEL 8：thunderbird (RHSA-2020: 3046)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
147312	NewStart CGSL MAIN 4.06：thunderbird 多个漏洞 (NS-SA-2021-0002)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical

检测

插件搜索

high

high

critical