リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01660-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird に更新してください 128.10.1。

    セキュリティの修正: 

    - MFSA 2025-34 (bsc#1243216)
      * CVE-2025-3875Thunderbird の無効な形式のヘッダーによる送信者のなりすまし。
      * CVE-2025-3877mailbox:/// リンクを介した、求められていないファイルダウンロード、ディスク容量の枯渇、認証情報の漏洩。
      * CVE-2025-3909偽装された PDF 添付ファイルおよび file:/// Link による JavaScript 実行。
      * CVE-2025-3932添付ファイルのリンクの追跡がリモートコンテンツブロックをバイパス。

    その他のバグ修正:

    - 修正済みスタンドアロンのメッセージウィンドウ/タブが、フォルダーコンパクション後に応答しなくなりました。
    - 修正済み Outlook メッセージをインポートする際に Thunderbird がクラッシュする可能性があります。
    - ビジュアルおよび UX の改善。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8203 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird偽装された PDF 添付ファイルと file:/// リンクによる JavaScript の実行CVE-2025-3909

    * thunderbirdThunderbird の無効な形式のヘッダーを介した、送信者のなりすましCVE-2025-3875

    * thunderbirdmailbox:/// リンクを介した、求められていないファイルダウンロード、ディスクスペースの枯渇、および認証情報の漏洩CVE-2025-3877

    * thunderbird添付ファイルのリンクの追跡が、リモートコンテンツブロックをバイパスしますCVE-2025-3932

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8324 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird偽装された PDF 添付ファイルと file:/// リンクによる JavaScript の実行CVE-2025-3909

    * thunderbirdThunderbird の無効な形式のヘッダーを介した、送信者のなりすましCVE-2025-3875

    * thunderbirdmailbox:/// リンクを介した、求められていないファイルダウンロード、ディスクスペースの枯渇、および認証情報の漏洩CVE-2025-3877

    * thunderbird添付ファイルのリンクの追跡が、リモートコンテンツブロックをバイパスしますCVE-2025-3932

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8325 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird偽装された PDF 添付ファイルと file:/// リンクによる JavaScript の実行CVE-2025-3909

    * thunderbirdThunderbird の無効な形式のヘッダーを介した、送信者のなりすましCVE-2025-3875

    * thunderbirdmailbox:/// リンクを介した、求められていないファイルダウンロード、ディスクスペースの枯渇、および認証情報の漏洩CVE-2025-3877

    * thunderbird添付ファイルのリンクの追跡が、リモートコンテンツブロックをバイパスしますCVE-2025-3932

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird偽装された PDF 添付ファイルと file:/// リンクによる JavaScript の実行CVE-2025-3909

    * thunderbirdThunderbird の無効な形式のヘッダーを介した、送信者のなりすましCVE-2025-3875

    * thunderbirdmailbox:/// リンクを介した、求められていないファイルダウンロード、ディスクスペースの枯渇、および認証情報の漏洩CVE-2025-3877

    * thunderbird添付ファイルのリンクの追跡が、リモートコンテンツブロックをバイパスしますCVE-2025-3932

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Thunderbird の X-Mozilla-External-Attachment-URL ヘッダーの処理が悪用され、file:/// コンテキストで JavaScript が実行される可能性があります。ネストされたメールの添付ファイル (message/rfc822) を作成し、そのコンテンツタイプを application/pdf に設定すると、Thunderbird を開いたときに誤って HTML としてレンダリングされ、埋め込まれた JavaScript がファイルのダウンロードを必要とせずに実行されてしまう可能性があります。この動作は、添付ファイルを /tmp に自動保存し、file:/// プロトコルを介してリンクする Thunderbird に依存しています。これにより、JavaScript が HTML の一部として実行される可能性があります。この脆弱性は、Thunderbird < 128.10.1 および Thunderbird < 138.0.1 に影響します。(CVE-2025-3909)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、128.10.1-1 より前のものです。したがって、ALAS2-2025-2859 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Thunderbird は、サーバーが無効な送信元アドレスの使用を許可している場合、送信者のなりすましを許可できる方法でアドレスを解析します。例えば、From ヘッダーに無効な値の Spoofed Name が含まれている場合、Thunderbird は spoofed@example.com を実際のアドレスとして扱います。この脆弱性は、Thunderbird < 128.10.1 および Thunderbird < 138.0.1 に影響します。(CVE-2025-3875)

    mailbox:/// リンクを使用する細工された HTML メールにより、自動保存が無効になっている場合でも、プロンプトなしに、ユーザーのデスクトップまたはホームディレクトリへ、要求されていない .pdf ファイルの自動ダウンロードが発生する可能性があります。この動作が悪用されると、ディスクがゴミデータで埋め尽くされたり (Linux で /dev/urandom が使用されるなど)、メールを HTML モードで表示したときに SMB リンク経由で Windows の資格情報が漏洩されたりする可能性があります。.pdf ファイルをダウンロードするにはユーザーの操作が必要ですが、視覚的な難読化によってダウンロードトリガーが隠される可能性があります。HTML モードでメールを表示するだけで、外部コンテンツをロードできます。この脆弱性は、Thunderbird < 128.10.1 および Thunderbird < 138.0.1 に影響します。(CVE-2025-3877)

    Thunderbird の X-Mozilla-External-Attachment-URL ヘッダーの処理が悪用され、file:/// コンテキストで JavaScript が実行される可能性があります。ネストされたメールの添付ファイル (message/rfc822) を作成し、そのコンテンツタイプを application/pdf に設定すると、Thunderbird を開いたときに誤って HTML としてレンダリングされ、埋め込まれた JavaScript がファイルのダウンロードを必要とせずに実行されてしまう可能性があります。この動作は、添付ファイルを /tmp に自動保存し、file:/// プロトコルを介してリンクする Thunderbird に依存しています。これにより、JavaScript が HTML の一部として実行される可能性があります。この脆弱性は、Thunderbird < 128.10.1 および Thunderbird < 138.0.1 に影響します。(CVE-2025-3909)

    追跡リンクを添付ファイルとして示す電子メールを作成することが可能でした。ユーザーが添付ファイルを開こうとすると、Thunderbird は自動的にリンクにアクセスしました。リモートコンテンツをブロックする設定では、これを防ぐことはできませんでした。Thunderbird は、メールの X-Mozilla-External-Attachment-URL ヘッダーにリストされている Web ページへのアクセスを許可しないように修正されました。この脆弱性は、Thunderbird < 128.10.1 および Thunderbird < 138.0.1 に影響します。(CVE-2025-3932)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8756 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: 偽装された PDF 添付ファイルと file:/// リンクによる JavaScript の実行 (CVE-2025-3909)

    * thunderbird: Thunderbird の無効な形式のヘッダーを介した送信者のなりすまし (CVE-2025-3875)

    * thunderbird: 不正なファイルダウンロード、ディスクスペースの枯渇、mailbox:/// リンクを介した認証情報の漏洩 (CVE-2025-3877)

    * thunderbird: 添付ファイル内のリンクの追跡によりリモートコンテンツブロックが回避される (CVE-2025-3932)

    * firefox: thunderbird: Promise オブジェクトを解決する際の領域外アクセス (CVE-2025-4918)

    * firefox: thunderbird: リニアサムを最適化する際の領域外アクセス (CVE-2025-4919)

    * firefox: thunderbird: クリックジャッキングの脆弱性により、保存された支払カードの詳細が漏洩する可能性があります (CVE-2025-5267)

    * firefox: thunderbird: ?Copy as cURL? コマンドでローカルコードが実行される可能性がある (CVE-2025-5264)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5268)

    * firefox: thunderbird: スクリプト要素イベントにより、クロスオリジンリソースの状態が漏洩しました (CVE-2025-5266)

    * firefox: thunderbird: スクリプト実行のエラー処理が、Web コンテンツから不適切に隔離されていました (CVE-2025-5263)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-5269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:8196アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 偽装された PDF 添付ファイルと file:/// リンクによる JavaScript の実行 (CVE-2025-3909)
      * thunderbird: Thunderbird の無効な形式のヘッダーを介した送信者のなりすまし (CVE-2025-3875)
      * thunderbird: 不正なファイルダウンロード、ディスクスペースの枯渇、mailbox:/// リンクを介した認証情報の漏洩 (CVE-2025-3877)
      * thunderbird: 添付ファイル内のリンクの追跡によりリモートコンテンツブロックが回避される (CVE-2025-3932)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 mozilla-thunderbird 版本低于 128.10.1esr。因此，如公告 SSA:2025-136-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-thunderbird 程序包。

Tenable 已直接从 mozilla-thunderbird 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8203 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird通过伪造的 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)

    * thunderbird在 Thunderbird 中通过畸形的 From 标头造成的发件人欺骗 (CVE-2025-3875)

    * thunderbird通过邮箱:/// 链接未经请求的文件下载、磁盘空间耗尽和凭据泄漏CVE-2025-3877

    * thunderbird绕过远程内容阻断的附件中的跟踪链接 (CVE-2025-3932)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thunderbird 对 X-Mozilla-External-Attachment-URL 标头的处理可被利用于在 file:/// 上下文中执行 JavaScript。通过特制嵌套的电子邮件附件 (message/rfc822) 并将其内容类型设置为 application/pdf，Thunderbird 可能会在打开时错误地将其渲染为 HTML，从而使嵌入式 JavaScript 在不下载文件的情况下运行。此行为依赖于 Thunderbird 自动将附件保存到 /tmp 并通过 file:/// 协议链接可能启用 JavaScript 作为 HTML 的一部分执行。此漏洞会影响 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8325 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird通过伪造的 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)

    * thunderbird在 Thunderbird 中通过畸形的 From 标头造成的发件人欺骗 (CVE-2025-3875)

    * thunderbird通过邮箱:/// 链接未经请求的文件下载、磁盘空间耗尽和凭据泄漏CVE-2025-3877

    * thunderbird绕过远程内容阻断的附件中的跟踪链接 (CVE-2025-3932)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8507 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird通过伪造的 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)

    * thunderbird在 Thunderbird 中通过畸形的 From 标头造成的发件人欺骗 (CVE-2025-3875)

    * thunderbird通过邮箱:/// 链接未经请求的文件下载、磁盘空间耗尽和凭据泄漏CVE-2025-3877

    * thunderbird绕过远程内容阻断的附件中的跟踪链接 (CVE-2025-3932)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8324 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird通过伪造的 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)

    * thunderbird在 Thunderbird 中通过畸形的 From 标头造成的发件人欺骗 (CVE-2025-3875)

    * thunderbird通过邮箱:/// 链接未经请求的文件下载、磁盘空间耗尽和凭据泄漏CVE-2025-3877

    * thunderbird绕过远程内容阻断的附件中的跟踪链接 (CVE-2025-3932)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 128.10.1-1。因此，该软件受到 ALAS2-2025-2859 公告中提及的多个漏洞影响。

    Thunderbird 解析地址的方式可在服务器允许使用无效的发件人地址时允许伪造发件人。例如如果“发件人”标头包含无效值 欺骗名称 Thunderbird 会将 spoofed@example.com 视为实际地址。此漏洞会影响 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3875)

    使用 Mailbox:/// 链接的特制 HTML 电子邮件可以在未经请求的情况下自动将 .pdf 文件下载到用户的桌面或主目录而不提示即使自动保存已禁用。当在 HTML 模式下查看电子邮件时，可滥用此行为通过 SMB 链接以垃圾数据填满磁盘（例如使用 Linux 上的 /dev/urandom）或泄漏 Windows 凭据。虽然下载 .pdf 文件需要用户交互，但可视化混淆可隐藏下载触发程序。在 HTML 模式下查看电子邮件足以加载外部内容。此漏洞会影响 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3877)

    可利用 Thunderbird 对 X-Mozilla-External-Attachment-URL 标头的处理在 file:/// 上下文中执行 JavaScript。通过特制嵌套的电子邮件附件 (message/rfc822) 并将其内容类型设置为 application/pdf，Thunderbird 可能会在打开时错误地将其渲染为 HTML，从而使嵌入式 JavaScript 在不下载文件的情况下运行。此行为依赖于 Thunderbird 自动将附件保存到 /tmp 并通过 file:/// 协议链接可能启用 JavaScript 作为 HTML 的一部分执行。此漏洞会影响 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3909)

    可能构建一封电子邮件将跟踪链接显示为附件。如果用户尝试打开附件，Thunderbird 会自动访问该链接。阻止远程内容的配置无法阻止该情况。Thunderbird 已修复不再允许访问列于电子邮件 X-Mozilla-External-Attachment-URL 标头中的网页。此漏洞会影响 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3932)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2025:8196 中提及的多个漏洞的影响。

    * thunderbird：通过欺骗性 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)
      * thunderbird：通过 Thunderbird 中的畸形发件人标头进行发件人欺骗 (CVE-2025-3875)
      * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-3877）
      * thunderbird：附件中的跟踪链接绕过远程内容阻止 (CVE-2025-3932)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8756 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过欺骗性 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)

    * thunderbird：通过 Thunderbird 中的畸形发件人标头进行发件人欺骗 (CVE-2025-3875)

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-3877）

    * thunderbird：附件中的跟踪链接绕过远程内容阻止 (CVE-2025-3932)

    * firefox：thunderbird：解析 Promise 对象时存在越界访问 (CVE-2025-4918)

    * firefox：thunderbird：优化线性和时存在越界访问 (CVE-2025-4919)

    * firefox：thunderbird：点击劫持漏洞可导致泄漏已保存的支付卡详细信息 (CVE-2025-5267)

    * firefox：thunderbird：“复制为 cURL”命令中存在潜在的本地代码执行 (CVE-2025-5264)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-5268)

    * firefox：thunderbird：脚本元素事件跨源泄漏资源状态 (CVE-2025-5266)

    * firefox：thunderbird：未正确与 Web 内容隔离用于脚本执行的错误处理 (CVE-2025-5263)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-5269)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237156	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2025:01660-1)	Nessus	SuSE Local Security Checks	2025/5/23	2025/9/24	high
237391	RHEL 9 : thunderbird (RHSA-2025:8203)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/9/24	high
237521	RHEL 9 : thunderbird (RHSA-2025:8324)	Nessus	Red Hat Local Security Checks	2025/5/30	2025/9/24	high
237492	RHEL 9 : thunderbird (RHSA-2025:8325)	Nessus	Red Hat Local Security Checks	2025/5/29	2025/9/24	high
237743	RHEL 8: thunderbird (RHSA-2025:8507)	Nessus	Red Hat Local Security Checks	2025/6/4	2025/9/24	high
247226	Linux Distros のパッチ未適用の脆弱性: CVE-2025-3909	Nessus	Misc.	2025/8/10	2025/9/14	medium
237468	Amazon Linux 2: thunderbird(ALAS-2025-2859)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/9/24	high
238062	RHEL 8: thunderbird (RHSA-2025:8756)	Nessus	Red Hat Local Security Checks	2025/6/10	2025/9/24	critical
269884	AlmaLinux 10thunderbirdALSA-2025:8196	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
236882	Slackware Linux 15.0/当前 mozilla-thunderbird 多个漏洞 (SSA:2025-136-01)	Nessus	Slackware Local Security Checks	2025/5/17	2025/9/24	high
237391	RHEL 9：thunderbird (RHSA-2025:8203)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/9/24	high
247226	Linux Distros 未修补的漏洞：CVE-2025-3909	Nessus	Misc.	2025/8/10	2025/9/14	medium
237492	RHEL 9：thunderbird (RHSA-2025:8325)	Nessus	Red Hat Local Security Checks	2025/5/29	2025/9/24	high
237743	RHEL 8：thunderbird (RHSA-2025:8507)	Nessus	Red Hat Local Security Checks	2025/6/4	2025/9/24	high
237521	RHEL 9：thunderbird (RHSA-2025:8324)	Nessus	Red Hat Local Security Checks	2025/5/30	2025/9/24	high
237468	Amazon Linux 2: thunderbird (ALAS-2025-2859)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/9/24	high
269884	AlmaLinux 10thunderbird (ALSA-2025:8196)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
238062	RHEL 8：thunderbird (RHSA-2025:8756)	Nessus	Red Hat Local Security Checks	2025/6/10	2025/9/24	critical

检测

插件搜索

high

high

high

high

high

medium

high

critical

high

high

high

medium

high

high

high

high

high

critical