リモートの Fedora 41 ホストには、 FEDORA-2025-9e6d18cb4f アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.9.2 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/128.9.1esr/releasenotes/* https://www.thunderbird.net/en-US/thunderbird/128.9.2esr/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2025-27/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1366-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Mozilla Thunderbird 128.9.2（bsc#1241277）
    - CVE-2025-3522細工された添付ファイル URL を介する、ハッシュ化された Windows 認証情報の漏洩
    - CVE-2025-2830/tmp ディレクトリリスト表示の情報漏洩
    - CVE-2025-3523添付ファイル URL のユーザーインターフェイスUIの不正確な表示

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-fd8eb9ca57 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.9.2 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/128.9.1esr/releasenotes/* https://www.thunderbird.net/en-US/thunderbird/128.9.2esr/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2025-27/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4389 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7435 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * thunderbird添付ファイル URL のユーザーインターフェイスUIの不正確な表示CVE-2025-3523

    * thunderbird/tmp ディレクトリリスト表示の情報漏洩CVE-2025-2830

    * thunderbird細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩CVE-2025-3522

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-4229 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.9.2-1.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079813]
    - Oracle prefs を追加

    [128.9.2]
    - OpenELA ブランド解除を追加

    [128.9.2-1]
    - 128.9.2 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:7435アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 添付ファイル URL のユーザーインターフェース (UI) の不正確な表示 (CVE-2025-3523)

    * thunderbird: /tmp ディレクトリリスト表示の情報漏洩 (CVE-2025-2830)

    * thunderbird: 細工された添付ファイルの URL を介した、ハッシュ化された Windows 認証情報の漏洩 (CVE-2025-3522)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7663-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Thunderbird で複数のセキュリティの問題が発見されました。ユーザーがだまされて閲覧する文脈で特別に細工されたウェブサイトを開くと、攻撃者はこれらを悪用し、サービス拒否、機密情報の取得、セキュリティ制限の回避、クロスサイトトラッキング、任意のコード実行などを引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Thunderbird 版本低于 137.0.2。因此，该应用程序受到 mfsa2025-26 公告中提及的多个漏洞影响。

  - Thunderbird 会处理 X-Mozilla-External-Attachment-URL 标头，以处理可外部托管的附件。打开电子邮件时，Thunderbird 会访问指定的 URL 以确定文件大小，并在用户点击附件时导航至该 URL。由于未验证或清理 URL，它可以引用 chrome:// 或  SMB share file:// 链接等内部资源，从而可能导致哈希 Windows 凭据泄漏，并容易出现更严重的安全问题。
    (CVE-2025-3522)

  - 通过为多部分消息中的附件构建格式错误的文件名，攻击者可诱骗 Thunderbird 在将消息作为新消息转发或编辑时包含 /tmp 的目录列表。攻击者可利用此漏洞来泄露受害者系统中的敏感信息。此漏洞不限于 Linux 主机；在 Windows 主机中也发现了类似行为。
    (CVE-2025-2830)

  - 如果电子邮件包含多个通过 X-Mozilla-External-Attachment-URLheader 进行外部链接的附件，则将鼠标悬停在任何附件上时只会显示最后一个链接。尽管点击时使用了正确链接，但具有误导性的悬停文本可诱骗用户从不受信任的来源下载内容。
    (CVE-2025-3523)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4514 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4617 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4654 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7435 公告中提及的多个漏洞的影响。

    [128.10.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:4229 公告中提及的多个漏洞的影响。

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523
      * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)
      * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包该程序包受到公告 ALSA-2025:4649 中提及的多个漏洞的影响。

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523
      * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)
      * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 128.10.0-1。因此，该软件受到 ALAS2-2025-2858 公告中提及的多个漏洞影响。

    通过一系列 popup 和 <code>window.print()</code> 调用攻击者可在用户没有看到通知提示的情况下造成窗口进入全屏从而导致潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。
    (CVE-2022-45404)

    通过为多部分消息中的附件构建畸形文件名攻击者可诱骗 Thunderbird在将消息转发或编辑为新消息时包含 /tmp 的目录列表。攻击者可利用此漏洞来泄露受害者系统中的敏感信息。此漏洞不限于 Linux 主机；在 Windows 主机中也发现了类似行为。
    此漏洞会影响 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-2830)

    sqlite v.3.49.0 中的一个问题允许攻击者通过 SQLITE_DBCONFIG_LOOKASIDE 组件造成拒绝服务 (CVE-2025-29088)

    Thunderbird 处理 X-Mozilla-External-Attachment-URL 标头以处理可从外部托管的附件。打开电子邮件时，Thunderbird 会访问指定的 URL 以确定文件大小，并在用户点击附件时导航至该 URL。由于未验证或清理 URL，它可以引用 chrome:// 或  SMB share file:// 链接等内部资源，从而可能导致哈希 Windows 凭据泄漏，并容易出现更严重的安全问题。此漏洞会影响 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-3522)

    如果电子邮件包含多个附件，这些附件具有通过 X-Mozilla-External-Attachment-URLheader 提供的外部链接，则将鼠标悬停在任何附件上时，只有最后一个链接会显示。尽管点击时使用了正确链接，但具有误导性的悬停文本可诱骗用户从不受信任的来源下载内容。
    此漏洞会影响 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-3523)

    Firefox 中的进程隔离漏洞源于未正确处理 javascript: URI，这可允许在顶级文档进程而不是预期框架中执行内容，从而可能造成沙盒逃逸。此漏洞会影响 Firefox < 138、Firefox ESR < 128.10、Firefox ESR < 115.23、Thunderbird < 138 和 Thunderbird ESR < 128.10。(CVE-2025-4083)

    已在 Thunderbird 中发现一个漏洞，由于在属性访问期间缺少空值检查，XPath 解析可触发未定义的行为。这可导致越界读取访问，并可能导致内存损坏。此漏洞会影响 Firefox < 138、Firefox ESR < 128.10、Thunderbird < 138 和 Thunderbird < 128.10。(CVE-2025-4087)

    Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 138、Firefox ESR < 128.10、Thunderbird < 138 和 Thunderbird < 128.10。(CVE-2025-4091)

    Firefox ESR 128.9 和 Thunderbird 128.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    此漏洞会影响 Firefox ESR < 128.10 和 Thunderbird < 128.10。(CVE-2025-4093)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234695	Fedora 41thunderbird2025-9e6d18cb4f	Nessus	Fedora Local Security Checks	2025/4/21	2025/5/5	medium
234842	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2025:1366-1)	Nessus	SuSE Local Security Checks	2025/4/25	2025/4/25	medium
234881	Fedora 40thunderbird2025-fd8eb9ca57	Nessus	Fedora Local Security Checks	2025/4/27	2025/5/5	medium
235028	RHEL 8: thunderbird（RHSA-2025:4389）	Nessus	Red Hat Local Security Checks	2025/4/30	2025/6/5	medium
237334	RHEL 9 : thunderbird (RHSA-2025:7435)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
234903	Oracle Linux 9 : thunderbird (ELSA-2025-4229)	Nessus	Oracle Linux Local Security Checks	2025/4/28	2025/6/30	medium
243155	RockyLinux 9thunderbirdRLSA-2025:7435	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
242691	Ubuntu 22.04 LTS : Thunderbird の脆弱性 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical
234492	Mozilla Thunderbird < 137.0.2	Nessus	Windows	2025/4/16	2025/5/5	medium
235366	RHEL 9：thunderbird (RHSA-2025:4514)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
235460	RHEL 8：thunderbird (RHSA-2025:4617)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	medium
235496	RHEL 8：thunderbird (RHSA-2025:4654)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	medium
237124	Oracle Linux 9：thunderbird (ELSA-2025-7435)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/6/30	medium
234913	AlmaLinux 9thunderbird (ALSA-2025:4229)	Nessus	Alma Linux Local Security Checks	2025/4/28	2025/4/28	medium
235723	AlmaLinux 8thunderbird (ALSA-2025:4649)	Nessus	Alma Linux Local Security Checks	2025/5/12	2025/5/12	medium
237481	Amazon Linux 2: thunderbird (ALAS-2025-2858)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium