远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 公告 RHSA-2025:8196 中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird通过伪造的 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)

    * thunderbird在 Thunderbird 中通过畸形的 From 标头造成的发件人欺骗 (CVE-2025-3875)

    * thunderbird通过邮箱:/// 链接未经请求的文件下载、磁盘空间耗尽和凭据泄漏CVE-2025-3877

    * thunderbird绕过远程内容阻断的附件中的跟踪链接 (CVE-2025-3932)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:8756 公告中提及的多个漏洞的影响。

    * thunderbird：通过欺骗性 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)
      * thunderbird：通过 Thunderbird 中的畸形发件人标头进行发件人欺骗 (CVE-2025-3875)
      * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-3877）
      * thunderbird：附件中的跟踪链接绕过远程内容阻止 (CVE-2025-3932)
      * firefox：thunderbird：解析 Promise 对象时存在越界访问 (CVE-2025-4918)
      * firefox：thunderbird：优化线性和时存在越界访问 (CVE-2025-4919)
      * firefox：thunderbird：点击劫持漏洞可导致泄漏已保存的支付卡详细信息 (CVE-2025-5267)
      * firefox：thunderbird：“复制为 cURL”命令中存在潜在的本地代码执行 (CVE-2025-5264)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-5268)
      * firefox：thunderbird：脚本元素事件跨源泄漏资源状态 (CVE-2025-5266)
      * firefox：thunderbird：未正确与 Web 内容隔离用于脚本执行的错误处理 (CVE-2025-5263)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-5269)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8203 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本比 128.10.1esr 舊。因此會受到 SSA:2025-136-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-thunderbird 套件，可修正安全性問題。

Tenable 已直接從 mozilla-thunderbird 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8324 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8325 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8507 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.10.1-1 舊。因此，會受到 ALAS2-2025-2859 公告中所提及的多個弱點影響。

    在伺服器允許使用無效的寄件人位址時Thunderbird 剖析位址的方式可允許偽造寄件者。例如，如果「寄件人」標頭包含 (無效) 值「偽造名稱」，Thunderbird 會將 spoofed@example.com 視為實際地址。此弱點會影響 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3875)

    使用 mailbox:/// 連結的特製 HTML 電子郵件可以觸發在沒有提示的情況下將 .pdf 檔案自動下載至使用者的桌面或主目錄即使停用自動儲存也是如此。此行為可遭到濫用，以無用資料填滿磁碟 (例如：在 Linux 上使用 /dev/urandom)，或在以 HTML 模式檢視電子郵件時，透過 SMB 連結洩漏 Windows 認證。雖然需要使用者互動才能下載 .pdf 檔案，但視覺效果混淆可能會隱藏下載觸發程序。在 HTML 模式中檢視電子郵件足以載入外部內容。此弱點會影響 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3877)

    Thunderbird 對 X-Mozilla-External-Attachment-URL 標頭的處理可遭到惡意利用進而在 file:/// 內容中執行 JavaScript。透過特製巢狀電子郵件附件 (message/rfc822) 並將其內容類型設定為 application/pdf，Thunderbird 可能會在開啟時不正確地將其轉譯為 HTML，進而允許內嵌的 JavaScript 在不需要檔案下載的情況下執行。此行為依賴 Thunderbird 將附件自動儲存至 /tmp 並透過 file:/// 通訊協定連結至該附件可能會啟用 JavaScript 作為 HTML 的一部分執行。此弱點會影響 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3909)

    可以特製一封將追踪連結顯示為附件的電子郵件。如果使用者嘗試開啟附件，Thunderbird 會自動存取該連結。封鎖遠端內容的組態並未阻止該設定。Thunderbird 已修正為不再允許存取電子郵件的 X-Mozilla-External-Attachment-URL 標頭中所列的網頁。此弱點會影響 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3932)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:8196 公告中提及的多個弱點影響的套件。

    * thunderbird：透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)
      * thunderbird：透過 Thunderbird 中格式錯誤的「來自」標頭造成寄件者偽造 (CVE-2025-3875)
      * thunderbird：透過 mailbox:/// 連結髮生未經要求的檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)
      * thunderbird：附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8756 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird：透過 Thunderbird 中格式錯誤的「來自」標頭造成寄件者偽造 (CVE-2025-3875)

    * thunderbird：透過 mailbox:/// 連結髮生未經要求的檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird：附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Thunderbird 剖析位址時，會在伺服器允許使用無效的寄件者位址時，允許偽造寄件者。例如，如果「寄件人」標頭包含 (無效) 值「偽造名稱」，Thunderbird 會將 spoofed@example.com 視為實際地址。此弱點會影響 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3875)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Thunderbird 版本比 138.0.1 舊。因此，該應用程式會受到 mfsa2025-35 公告中提及的多個弱點影響。

  - 可以特製電子郵件，將追踪連結顯示為附件。如果使用者嘗試開啟附件，Thunderbird 會自動存取該連結。封鎖遠端內容的組態並未阻止該設定。Thunderbird 已修正為不再允許存取電子郵件 X-Mozilla-External-Attachment-URL 標頭中所列的網頁。 (CVE-2025-3932)

  - Thunderbird 剖析位址時，會在伺服器允許使用無效的寄件者位址時，允許偽造寄件者。例如，如果 From 標頭包含 (無效) 值 Spoofed Name <spoofed@example.com> <legitimate@example.com>，Thunderbird 會將 spoofed@example.com 視為實際位址。 (CVE-2025-3875)

  - Thunderbird 對 X-Mozilla-External-Attachment-URL 標頭的處理可遭到惡意利用，以在 file:/// 內容中執行 JavaScript。透過特製巢狀電子郵件附件 (message/rfc822) 並將其內容類型設定為 application/pdf，Thunderbird 可能會在開啟時不正確地將其轉譯為 HTML，進而允許內嵌的 JavaScript 在不需要檔案下載的情況下執行。此行為依賴 Thunderbird 將附件自動儲存至 /tmp 並透過 file:/// 通訊協定連結至該附件，這可能導致 JavaScript 作為 HTML 的一部分執行。 (CVE-2025-3909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 128.10.1 舊。因此，該應用程式會受到 mfsa2025-34 公告中提及的多個弱點影響。

  - 可以特製電子郵件，將追踪連結顯示為附件。如果使用者嘗試開啟附件，Thunderbird 會自動存取該連結。封鎖遠端內容的組態並未阻止該設定。Thunderbird 已修正為不再允許存取電子郵件 X-Mozilla-External-Attachment-URL 標頭中所列的網頁。 (CVE-2025-3932)

  - Thunderbird 剖析位址時，會在伺服器允許使用無效的寄件者位址時，允許偽造寄件者。例如，如果 From 標頭包含 (無效) 值 Spoofed Name <spoofed@example.com> <legitimate@example.com>，Thunderbird 會將 spoofed@example.com 視為實際位址。 (CVE-2025-3875)

  - Thunderbird 對 X-Mozilla-External-Attachment-URL 標頭的處理可遭到惡意利用，以在 file:/// 內容中執行 JavaScript。透過特製巢狀電子郵件附件 (message/rfc822) 並將其內容類型設定為 application/pdf，Thunderbird 可能會在開啟時不正確地將其轉譯為 HTML，進而允許內嵌的 JavaScript 在不需要檔案下載的情況下執行。此行為依賴 Thunderbird 將附件自動儲存至 /tmp 並透過 file:/// 通訊協定連結至該附件，這可能導致 JavaScript 作為 HTML 的一部分執行。 (CVE-2025-3909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.10.1 版舊。因此，該應用程式會受到 mfsa2025-34 公告中提及的多個弱點影響。

  - 可以特製電子郵件，將追踪連結顯示為附件。如果使用者嘗試開啟附件，Thunderbird 會自動存取該連結。封鎖遠端內容的組態並未阻止該設定。Thunderbird 已修正為不再允許存取電子郵件 X-Mozilla-External-Attachment-URL 標頭中所列的網頁。 (CVE-2025-3932)

  - Thunderbird 剖析位址時，會在伺服器允許使用無效的寄件者位址時，允許偽造寄件者。例如，如果 From 標頭包含 (無效) 值 Spoofed Name <spoofed@example.com> <legitimate@example.com>，Thunderbird 會將 spoofed@example.com 視為實際位址。 (CVE-2025-3875)

  - Thunderbird 對 X-Mozilla-External-Attachment-URL 標頭的處理可遭到惡意利用，以在 file:/// 內容中執行 JavaScript。透過特製巢狀電子郵件附件 (message/rfc822) 並將其內容類型設定為 application/pdf，Thunderbird 可能會在開啟時不正確地將其轉譯為 HTML，進而允許內嵌的 JavaScript 在不需要檔案下載的情況下執行。此行為依賴 Thunderbird 將附件自動儲存至 /tmp 並透過 file:/// 通訊協定連結至該附件，這可能導致 JavaScript 作為 HTML 的一部分執行。 (CVE-2025-3909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-8203 公告中提及的多個弱點影響。

    [128.10.1-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.10.1]
    - 新增 OpenELA 品牌取消

    [128.10.1-1]
    - 更新至 128.10.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8594 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到多個弱點影響的套件如 RHSA-2025:8196 公告中所提及。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:8756 公告中提及的多個弱點影響。

    * thunderbird：透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)
      * thunderbird：透過 Thunderbird 中格式錯誤的「來自」標頭造成寄件者偽造 (CVE-2025-3875)
      * thunderbird：透過 mailbox:/// 連結髮生未經要求的檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)
      * thunderbird：附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)
      * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)
      * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)
      * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)
      * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)
      * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)
      * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237833	RHEL 10thunderbirdRHSA-2025:8196	Nessus	Red Hat Local Security Checks	2025/6/5	2025/9/24	high
238241	AlmaLinux 8：thunderbird (ALSA-2025:8756)	Nessus	Alma Linux Local Security Checks	2025/6/11	2025/9/23	critical
237391	RHEL 9 : thunderbird (RHSA-2025:8203)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/9/24	high
236882	Slackware Linux 15.0 / 最新版 mozilla-thunderbird 多個弱點 (SSA:2025-136-01)	Nessus	Slackware Local Security Checks	2025/5/17	2025/9/24	high
237521	RHEL 9 : thunderbird (RHSA-2025:8324)	Nessus	Red Hat Local Security Checks	2025/5/30	2025/9/24	high
237492	RHEL 9 : thunderbird (RHSA-2025:8325)	Nessus	Red Hat Local Security Checks	2025/5/29	2025/9/24	high
237743	RHEL 8：thunderbird (RHSA-2025:8507)	Nessus	Red Hat Local Security Checks	2025/6/4	2025/9/24	high
237468	Amazon Linux 2: thunderbird (ALAS-2025-2859)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/9/24	high
269884	AlmaLinux 10thunderbird (ALSA-2025:8196)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
238062	RHEL 8：thunderbird (RHSA-2025:8756)	Nessus	Red Hat Local Security Checks	2025/6/10	2025/9/24	critical
245784	Linux Distros 未修補的弱點：CVE-2025-3875	Nessus	Misc.	2025/8/8	2025/9/10	high
236402	Mozilla Thunderbird < 138.0.1	Nessus	Windows	2025/5/14	2025/6/10	high
236404	Mozilla Thunderbird < 128.10.1	Nessus	Windows	2025/5/14	2025/6/10	high
236405	Mozilla Thunderbird < 128.10.1	Nessus	MacOS X Local Security Checks	2025/5/14	2025/6/10	high
237394	Oracle Linux 9：thunderbird (ELSA-2025-8203)	Nessus	Oracle Linux Local Security Checks	2025/5/27	2025/9/23	high
237772	RHEL 8：thunderbird (RHSA-2025:8594)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/9/24	high
237833	RHEL 10thunderbird (RHSA-2025:8196)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/9/24	high
238241	AlmaLinux 8：thunderbird (ALSA-2025:8756)	Nessus	Alma Linux Local Security Checks	2025/6/11	2025/9/23	critical

检测

插件搜索

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical