リモートの Ubuntu 22.04 LTS ホストには、USN-7663-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Thunderbird で複数のセキュリティの問題が発見されました。ユーザーがだまされて閲覧する文脈で特別に細工されたウェブサイトを開くと、攻撃者はこれらを悪用し、サービス拒否、機密情報の取得、セキュリティ制限の回避、クロスサイトトラッキング、任意のコード実行などを引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:4229 公告中提及的多個弱點影響的套件。

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)
      * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)
      * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 137.0.2 舊。因此，該應用程式會受到 mfsa2025-26 公告中提及的多個弱點影響。

  - Thunderbird 會處理 X-Mozilla-External-Attachment-URL 標頭，以處理可在外部託管的附件。開啟電子郵件時，Thunderbird 會存取指定的 URL 來判斷檔案大小，並在使用者按一下附件時導覽至該 URL。此 URL 未經過驗證或清理，因此可參照 chrome:// 或 SMB share file:// 連結等內部資源，這可能導致雜湊 Windows 憑證洩漏，並容易造成更嚴重的安全性問題。
    (CVE-2025-3522)

  - 攻擊者可藉由為多部分訊息中的附件特製格式錯誤的檔案名稱，來誘騙 Thunderbird 在將此訊息作為新訊息轉送或編輯時，納入 /tmp 的目錄清單。此弱點可允許攻擊者洩漏受害者系統中的敏感資訊。此弱點不限於 Linux 主機；在 Windows 主機上也觀察到類似的行為。
    (CVE-2025-2830)

  - 當電子郵件透過 X-Mozilla-External-Attachment-URL 標頭包含多個具有外部連結的附件時，將游標停留在任何附件上時，只會顯示最後一個連結。雖然點擊時會使用正確的連結，但具有誤導型的停留文字仍可能誘騙使用者從不受信任的來源下載內容。
    (CVE-2025-3523)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4514 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:4617 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:4654 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-7435 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2025:4649 公告中提及的多個弱點影響的套件。

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)
      * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)
      * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.10.0-1 舊。因此，會受到 ALAS2-2025-2858 公告中所提及的多個弱點影響。

    透過一系列的快顯和 <code>window.print()</code> 呼叫攻擊者可造成視窗進入全螢幕而使用者看不到通知提示進而導致潛在的使用者混淆或偽造攻擊。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。
    (CVE-2022-45404)

    攻擊者可針對多部分訊息中的附件特製格式錯誤的檔案名稱進而誘騙 Thunderbird 在將訊息作為新訊息轉送或編輯時包含 /tmp 的目錄清單。此弱點可允許攻擊者洩漏受害者系統中的敏感資訊。此弱點不限於 Linux 主機；在 Windows 主機上也觀察到類似的行為。
    此弱點會影響 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-2830)

    sqlite 3.49.0 版中存在問題，讓攻擊者得以透過 SQLITE_DBCONFIG_LOOKASIDE 元件造成拒絕服務 (CVE-2025-29088)

    Thunderbird 會處理 X-Mozilla-External-Attachment-URL 標頭以處理可外部託管的附件。開啟電子郵件時，Thunderbird 會存取指定的 URL 來判斷檔案大小，並在使用者按一下附件時導覽至該 URL。此 URL 未經過驗證或清理，因此可參照 chrome:// 或 SMB share file:// 連結等內部資源，這可能導致雜湊 Windows 憑證洩漏，並容易造成更嚴重的安全性問題。此弱點會影響 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-3522)

    當電子郵件透過 X-Mozilla-External-Attachment-URL 標頭包含多個具有外部連結的附件時將游標停留在任何附件上時只會顯示最後一個連結。雖然點擊時會使用正確的連結，但具有誤導型的停留文字仍可能誘騙使用者從不受信任的來源下載內容。
    此弱點會影響 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-3523)

    Firefox 中存在因不當處理 javascript: URI 而造成的處理程序隔離弱點，可能導致在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，有機會引發沙箱逃逸的情形。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Firefox ESR 115.23 以前的版本、Thunderbird 138 和 Thunderbird ESR 128.10 以前的版本。(CVE-2025-4083)

    在 Thunderbird 中發現一個弱點，其中 XPath 剖析可能會觸發未定義的行為，這是屬性存取期間缺少 null 檢查所致。此情況可能導致超出邊界讀取存取，並且可能造成記憶體損毀。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4087)

    Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4091)

    Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    此弱點會影響 Firefox ESR < 128.10 and Thunderbird < 128.10。(CVE-2025-4093)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.9.2。因此，如公告 mfsa2025-27 所述，受到多个漏洞的影响。

  - 如果电子邮件包含多个通过 X-Mozilla-External-Attachment-URLheader 进行外部链接的附件，则将鼠标悬停在任何附件上时只会显示最后一个链接。尽管点击时使用了正确链接，但误导性悬停文本可诱骗用户从不受信任的来源下载内容。
    (CVE-2025-3523)

  - Thunderbird 处理 X-Mozilla-External-Attachment-URL 标头以处理可外部托管的附件。当电子邮件打开时，Thunderbird 会访问指定的 URL 以确定文件大小，并在用户点击附件时导航至该 URL。由于未验证或清理 URL，因此它可以引用 chrome 或 SMB 共享 file:// 链接等内部资源，从而可能导致哈希 Windows 凭据泄漏，并容易出现更严重的安全问题。
    (CVE-2025-3522)

  - 通过为多部分消息中的附件构建畸形文件名，攻击者可诱骗 Thunderbird 在将消息作为新消息转发或编辑时包含 /tmp 的目录列表。此漏洞可允许攻击者泄露受害者系统中的敏感信息。此漏洞不限于 Linux；在 Windows 上也发现了类似行为。
    (CVE-2025-2830)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 137.0.2。因此，该应用程序受到 mfsa2025-26 公告中提及的多个漏洞影响。

  - Thunderbird 会处理 X-Mozilla-External-Attachment-URL 标头，以处理可外部托管的附件。打开电子邮件时，Thunderbird 会访问指定的 URL 以确定文件大小，并在用户点击附件时导航至该 URL。由于未验证或清理 URL，它可以引用 chrome:// 或  SMB share file:// 链接等内部资源，从而可能导致哈希 Windows 凭据泄漏，并容易出现更严重的安全问题。
    (CVE-2025-3522)

  - 通过为多部分消息中的附件构建格式错误的文件名，攻击者可诱骗 Thunderbird 在将消息作为新消息转发或编辑时包含 /tmp 的目录列表。攻击者可利用此漏洞来泄露受害者系统中的敏感信息。此漏洞不限于 Linux 主机；在 Windows 主机中也发现了类似行为。
    (CVE-2025-2830)

  - 如果电子邮件包含多个通过 X-Mozilla-External-Attachment-URLheader 进行外部链接的附件，则将鼠标悬停在任何附件上时只会显示最后一个链接。尽管点击时使用了正确链接，但具有误导性的悬停文本可诱骗用户从不受信任的来源下载内容。
    (CVE-2025-3523)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4229 公告中提及的多个漏洞的影响。

    [128.9.2-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.9.2]
    - 添加 OpenELA 品牌去除

    [128.9.2-1]
    - 更新到 128.9.2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4389 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7435 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7435 中提及的多个漏洞的影响。

    * thunderbird：用户界面 (UI) 错误表示附件 URL (CVE-2025-3523)

    * thunderbird：/tmp 目录列表信息泄露 (CVE-2025-2830)

    * thunderbird：通过构建的附件 URL 可以泄漏哈希的 Window 凭据 (CVE-2025-3522)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7663-1 公告中提及的多个漏洞影响。

    在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过安全限制或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242691	Ubuntu 22.04 LTS : Thunderbird の脆弱性 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical
234913	AlmaLinux 9thunderbird (ALSA-2025:4229)	Nessus	Alma Linux Local Security Checks	2025/4/28	2025/4/28	medium
234492	Mozilla Thunderbird < 137.0.2	Nessus	Windows	2025/4/16	2025/5/5	medium
235366	RHEL 9 : thunderbird (RHSA-2025:4514)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
235460	RHEL 8：thunderbird (RHSA-2025:4617)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	medium
235496	RHEL 8：thunderbird (RHSA-2025:4654)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	medium
237124	Oracle Linux 9：thunderbird (ELSA-2025-7435)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/6/30	medium
235723	AlmaLinux 8thunderbird (ALSA-2025:4649)	Nessus	Alma Linux Local Security Checks	2025/5/12	2025/5/12	medium
237481	Amazon Linux 2: thunderbird (ALAS-2025-2858)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	medium
234457	Mozilla Thunderbird < 128.9.2	Nessus	MacOS X Local Security Checks	2025/4/15	2025/5/5	medium
234491	Mozilla Thunderbird < 137.0.2	Nessus	MacOS X Local Security Checks	2025/4/16	2025/5/5	medium
234903	Oracle Linux 9：thunderbird (ELSA-2025-4229)	Nessus	Oracle Linux Local Security Checks	2025/4/28	2025/6/30	medium
235028	RHEL 8：thunderbird (RHSA-2025:4389)	Nessus	Red Hat Local Security Checks	2025/4/30	2025/6/5	medium
237334	RHEL 9：thunderbird (RHSA-2025:7435)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
243155	RockyLinux 9thunderbird (RLSA-2025:7435)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
242691	Ubuntu 22.04 LTS：Thunderbird 漏洞 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical

检测

插件搜索

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical