远程 Windows 主机上安装的 Thunderbird 版本低于 128.10.1。因此，受到 mfsa2025-34 公告中提及的多个漏洞影响。

  - 可构建以附件形式显示跟踪链接的电子邮件。如果用户尝试打开附件，Thunderbird 会自动访问该链接。阻止远程内容的配置无法阻止该情况。Thunderbird 已修复，不再允许访问电子邮件的 X-Mozilla-External-Attachment-URL 标头中列出的网页。(CVE-2025-3932)

  - 如果服务器允许使用无效的发件人地址，Thunderbird 解析地址的方式可能会欺骗发件者。例如，如果 From 标头包含一个（无效）值 Spoofed Name <spoofed@example.com> <legitimate@example.com>，Thunderbird 会将 spoofed@example.com 视为实际地址。(CVE-2025-3875)

  - Thunderbird 对 X-Mozilla-External-Attachment-URL 标头的处理可被利用于在 file:/// 上下文中执行 JavaScript。通过特制嵌套的电子邮件附件 (message/rfc822) 并将其内容类型设置为 application/pdf，Thunderbird 可能会在打开时错误地将其渲染为 HTML，从而使嵌入式 JavaScript 在不下载文件的情况下运行。这种行为依赖于 Thunderbird 自动将附件保存到 /tmp，并通过 file:/// 协议链接到该附件，从而可能使 JavaScript 作为 HTML 的一部分执行。(CVE-2025-3909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.10.1。因此，受到 mfsa2025-34 公告中提及的多个漏洞影响。

  - 可构建以附件形式显示跟踪链接的电子邮件。如果用户尝试打开附件，Thunderbird 会自动访问该链接。阻止远程内容的配置无法阻止该情况。Thunderbird 已修复，不再允许访问电子邮件的 X-Mozilla-External-Attachment-URL 标头中列出的网页。(CVE-2025-3932)

  - 如果服务器允许使用无效的发件人地址，Thunderbird 解析地址的方式可能会欺骗发件者。例如，如果 From 标头包含一个（无效）值 Spoofed Name <spoofed@example.com> <legitimate@example.com>，Thunderbird 会将 spoofed@example.com 视为实际地址。(CVE-2025-3875)

  - Thunderbird 对 X-Mozilla-External-Attachment-URL 标头的处理可被利用于在 file:/// 上下文中执行 JavaScript。通过特制嵌套的电子邮件附件 (message/rfc822) 并将其内容类型设置为 application/pdf，Thunderbird 可能会在打开时错误地将其渲染为 HTML，从而使嵌入式 JavaScript 在不下载文件的情况下运行。这种行为依赖于 Thunderbird 自动将附件保存到 /tmp，并通过 file:/// 协议链接到该附件，从而可能使 JavaScript 作为 HTML 的一部分执行。(CVE-2025-3909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-8203 公告中提及的多个漏洞的影响。

    [128.10.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.10.1]
    - 添加 OpenELA 品牌去除

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8594 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird通过伪造的 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)

    * thunderbird在 Thunderbird 中通过畸形的 From 标头造成的发件人欺骗 (CVE-2025-3875)

    * thunderbird通过邮箱:/// 链接未经请求的文件下载、磁盘空间耗尽和凭据泄漏CVE-2025-3877

    * thunderbird绕过远程内容阻断的附件中的跟踪链接 (CVE-2025-3932)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 公告 RHSA-2025:8196 中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird通过伪造的 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)

    * thunderbird在 Thunderbird 中通过畸形的 From 标头造成的发件人欺骗 (CVE-2025-3875)

    * thunderbird通过邮箱:/// 链接未经请求的文件下载、磁盘空间耗尽和凭据泄漏CVE-2025-3877

    * thunderbird绕过远程内容阻断的附件中的跟踪链接 (CVE-2025-3932)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:8756 公告中提及的多个漏洞的影响。

    * thunderbird：通过欺骗性 PDF 附件和 file:/// 链接执行 JavaScript (CVE-2025-3909)
      * thunderbird：通过 Thunderbird 中的畸形发件人标头进行发件人欺骗 (CVE-2025-3875)
      * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-3877）
      * thunderbird：附件中的跟踪链接绕过远程内容阻止 (CVE-2025-3932)
      * firefox：thunderbird：解析 Promise 对象时存在越界访问 (CVE-2025-4918)
      * firefox：thunderbird：优化线性和时存在越界访问 (CVE-2025-4919)
      * firefox：thunderbird：点击劫持漏洞可导致泄漏已保存的支付卡详细信息 (CVE-2025-5267)
      * firefox：thunderbird：“复制为 cURL”命令中存在潜在的本地代码执行 (CVE-2025-5264)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-5268)
      * firefox：thunderbird：脚本元素事件跨源泄漏资源状态 (CVE-2025-5266)
      * firefox：thunderbird：未正确与 Web 内容隔离用于脚本执行的错误处理 (CVE-2025-5263)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-5269)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236404	Mozilla Thunderbird < 128.10.1	Nessus	Windows	2025/5/14	2025/6/10	high
236405	Mozilla Thunderbird < 128.10.1	Nessus	MacOS X Local Security Checks	2025/5/14	2025/6/10	high
237394	Oracle Linux 9：thunderbird (ELSA-2025-8203)	Nessus	Oracle Linux Local Security Checks	2025/5/27	2025/6/30	high
237772	RHEL 8：thunderbird (RHSA-2025:8594)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
237833	RHEL 10thunderbirdRHSA-2025:8196	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
238241	AlmaLinux 8：thunderbird (ALSA-2025:8756)	Nessus	Alma Linux Local Security Checks	2025/6/11	2025/6/11	high

检测

插件搜索

high

high

high

high

high

high