远程 Windows 主机上安装的 Thunderbird 版本低于 60.9。因此，如公告 mfsa2019-29 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

thunderbird 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.9.0。安全修复： * Mozilla：隐蔽内容攻击 S/MIME 加密时使用构建的 multipart/alternative 消息 (CVE-2019-11739) * Mozilla：修复了 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中的内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布进行同源策略违规以窃取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 拆分标题和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操纵视频时发生释放后使用 (CVE-2019-11746) * Mozilla：在 IndexedDB 中提取密钥值时发生释放后使用 (CVE-2019-11752) * Mozilla：卸载事件属性的跨源访问 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2774： thunderbird 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新会将 Thunderbird 升级到 60.9.0 版。 安全补丁： * Mozilla：使用构建的 multipart/alternative 消息，在 S/MIME 加密上进行隐秘内容攻击 (CVE-2019-11739) * Mozilla：在 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中修复了内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布的同源策略违反以盗取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 破坏标题和文本区域元素的 XSS (CVE-2019-11744) * Mozilla：操作视频时的释放后使用 (CVE-2019-11746) * Mozilla：当在 IndexedDB 中提取密钥值时的释放后使用 (CVE-2019-11752) * Mozilla：跨源访问以卸载事件属性 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 thunderbird 程序包：- 在构造的多部分/替代消息中的加密 S/MIME 部分在纳入 HTML 回复/转发时泄露纯文本。该漏洞影响 Thunderbird < 68.1 和 Thunderbird < 60.9。(CVE-2019-11739) - Mozilla 开发人员、社区成员报告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11740) - 出现同源策略违规，允许通过 SVG 过滤器和 <canvas> 元素组合盗窃跨源图像，原因在于同源策略应用于缓存的图像内容的方式存在错误。这会导致同源策略违规，可能导致数据遭窃。此漏洞会影响 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11742) - 在卸载事件的某些实例中，导航事件未完全遵守 W3C 的导航计时水平 2 草案规范，其中将详细计时属性的访问限制为仅可以是同源。这导致了通过时序边信道攻击，潜在的跨源历史信息泄露。此漏洞会影响 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11743) - 一些 HTML 元素，例如 <title>以及 <textarea>，包含文本尖括号，而未将其作为标记。文本结尾标记可被传递至相关元素上的 .innerHTML，其后的内容将被解析，使其看似处于标记之外。如果站点对相关元素的用户输入进行过滤的严格程度不及其他元素，其将导致出现 XSS。此漏洞会影响 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11744) - 若在仍处于使用状态下释放主体，操纵视频元素时，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11746) - 有可能删除 IndexedDB 键值，并随后在转换期间尝试提取。这会导致释放后使用和可遭恶意利用的潜在崩溃。此漏洞会影响 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11752) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.1。因此，如 mfsa2019-30 公告所述，受到多个漏洞的影响，其中包括：- 如果主体在使用时被释放，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-11746) - 部分 HTML 元素，例如 <title>以及 <textarea>，包含文本尖括号，而未将其作为标记。文本结尾标记可被传递至相关元素上的 .innerHTML，其后的内容将被解析，使其看似处于标记之外。如果站点对相关元素的用户输入进行过滤的严格程度不及其他元素，其将导致出现 XSS。(CVE-2019-11744) - IndexedDB 关键值可被删除，进而在转换期间尝试提取。这会导致释放后使用和潜在可利用的崩溃。(CVE-2019-11752) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.9.0。安全修复： * Mozilla：隐蔽内容攻击 S/MIME 加密时使用构建的 multipart/alternative 消息 (CVE-2019-11739) * Mozilla：修复了 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中的内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布进行同源策略违规以窃取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 拆分标题和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操纵视频时发生释放后使用 (CVE-2019-11746) * Mozilla：在 IndexedDB 中提取密钥值时发生释放后使用 (CVE-2019-11752) * Mozilla：卸载事件属性的跨源访问 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

此更新会将 Thunderbird 升级到 60.9.0 版。安全修复： * Mozilla：使用构建的 multipart/alternative 消息对 S/MIME 加密进行隐蔽内容攻击 (CVE-2019-11739) * Mozilla：修复了 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中的内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布进行同源策略违规操作，以窃取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 拆分标题和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操纵视频时发生释放后使用 (CVE-2019-11746) * Mozilla：在 IndexedDB 中提取密钥值时发生释放后使用 (CVE-2019-11752) * Mozilla：跨源访问以卸载事件属性 (CVE-2019-11743)

当被纳入 HTML 回复/转发时，构建的多部分/备用消息中的加密 S/MIME 部分会泄露纯文本。此漏洞会影响低于 68.1 的 Thunderbird 和低于 60.9 的 Thunderbird。(CVE-2019-11739) 同源策略违反行为的发生会导致通过 SVG 筛选和<canvas>一个元素的组合窃取跨源图像，这是由于同源策略应用到缓存图像内容的方式中存在错误所致。这会导致同源策略违规，可能导致数据遭窃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11742) 如果正文仍在使用时便被释放，则当操纵视频元素时会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11746) 可能在转换期间删除 IndexedDB 键值并随后尝试提取。这会导致释放后使用和可遭恶意利用的潜在崩溃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11752) 部分 HTML 元素，例如 <title>以及 <textarea>，包含文本尖括号，而未将其作为标记。文本结尾标记可被传递至相关元素上的 .innerHTML，其后的内容将被解析，使其看似处于标记之外。如果站点对相关元素的用户输入进行过滤的严格程度不及其他元素，其将导致出现 XSS。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11744) Mozilla 开发人员、社区成员报告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11740) 导航事件在部分卸载事件的实例中，未充分遵守 W3C 的“导航时序级别 2”草案规格，从而限制了详细时序属性的访问只能是同源。这导致了通过时序边信道攻击，潜在的跨源历史信息泄露。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11743)

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4150-1 公告中提及的多个漏洞的影响。

  - 当被纳入 HTML 回复/转发时，构建的多部分/备用消息中的加密 S/MIME 部分会泄露纯文本。此漏洞会影响 Thunderbird < 68.1 和 Thunderbird < 60.9。(CVE-2019-11739)

  - Mozilla 开发人员和社区成员报告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。
    (CVE-2019-11740)

  - 存在同源策略违规漏洞，攻击者可利用此漏洞，通过 SVG 过滤器和 <canvas> 元素组合，窃取跨源图像，这是同源策略应用于缓存的图像内容的方式存在错误所致。这会导致同源策略违规，可能导致数据遭窃。此漏洞会影响 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。
    (CVE-2019-11742)

  - 在卸载事件的某些实例中，导航事件未完全遵守 W3C 的导航计时水平 2 草案规范，其中将详细计时属性的访问限制为仅同源访问。这导致了通过时序边信道攻击，潜在的跨源历史信息泄露。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11743)

  - 某些 HTML 元素（例如 <title> 和 <textarea>）包含文本尖括号，但这些尖括号未被视为标记。文本结尾标记可被传递至相关元素上的 .innerHTML，其后的内容将被解析，使其看似处于标记之外。如果站点对相关元素的用户输入进行过滤的严格程度不及其他元素，其将导致出现 XSS。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11744)

  - 如果主体在使用时被释放，则操作视频元素时会出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11746)

  - IndexedDB 关键值是可以删除的，而且之后在转换期间可尝试提取它。这会导致释放后使用和可遭恶意利用的潜在崩溃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.9。因此，如公告 mfsa2019-29 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Thunderbird 中发现多个安全问题，可能会使用特制多部件/替代消息造成执行任意代码、跨站脚本、信息泄露和对 S/MIME 加密造成隐蔽内容攻击。

此更新会将 Thunderbird 升级到 60.9.0 版。安全补丁：- Mozilla：使用构建的 multipart/alternative 消息对 S/MIME 加密进行隐蔽内容攻击 (CVE-2019-11739) - Mozilla：修复了 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中的内存安全缺陷 (CVE-2019-11740) - Mozilla：使用 SVG 过滤器和画布进行同源策略违规操作，以窃取跨源图像 (CVE-2019-11742) - Mozilla：通过使用 innerHTML 拆分标题和 textarea 元素的 XSS (CVE-2019-11744) - Mozilla：操纵视频时发生释放后使用 (CVE-2019-11746) - Mozilla：在 IndexedDB 中提取密钥值时发生释放后使用 (CVE-2019-11752) - Mozilla：跨源访问以卸载事件属性 (CVE-2019-11743)

来自 Red Hat 安全公告 2019:2773： thunderbird 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新会将 Thunderbird 升级到 60.9.0 版。 安全补丁： * Mozilla：使用构建的 multipart/alternative 消息，在 S/MIME 加密上进行隐秘内容攻击 (CVE-2019-11739) * Mozilla：在 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中修复了内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布的同源策略违反以盗取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 破坏标题和文本区域元素的 XSS (CVE-2019-11744) * Mozilla：操作视频时的释放后使用 (CVE-2019-11746) * Mozilla：当在 IndexedDB 中提取密钥值时的释放后使用 (CVE-2019-11752) * Mozilla：跨源访问以卸载事件属性 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Windows 主机上安装的 Thunderbird 版本低于 68.1。因此，如 mfsa2019-30 公告所述，受到多个漏洞的影响，其中包括：- 如果主体在使用时被释放，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-11746) - 部分 HTML 元素，例如 <title>以及 <textarea>，包含文本尖括号，而未将其作为标记。文本结尾标记可被传递至相关元素上的 .innerHTML，其后的内容将被解析，使其看似处于标记之外。如果站点对相关元素的用户输入进行过滤的严格程度不及其他元素，其将导致出现 XSS。(CVE-2019-11744) - IndexedDB 关键值可被删除，进而在转换期间尝试提取。这会导致释放后使用和可遭恶意利用的潜在崩溃。(CVE-2019-11752) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Thunderbird 中发现多个安全问题，可能会使用特制多部件/替代消息造成执行任意代码、跨站脚本、信息泄露和对 S/MIME 加密造成隐蔽内容攻击。对于 Debian 8“Jessie”，这些问题已在 1:60.9.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.9.0。安全修复： * Mozilla：隐蔽内容攻击 S/MIME 加密时使用构建的 multipart/alternative 消息 (CVE-2019-11739) * Mozilla：修复了 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中的内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布进行同源策略违规以窃取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 拆分标题和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操纵视频时发生释放后使用 (CVE-2019-11746) * Mozilla：在 IndexedDB 中提取密钥值时发生释放后使用 (CVE-2019-11752) * Mozilla：卸载事件属性的跨源访问 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2807： thunderbird 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新会将 Thunderbird 升级到 60.9.0 版。 安全补丁： * Mozilla：使用构建的 multipart/alternative 消息，在 S/MIME 加密上进行隐秘内容攻击 (CVE-2019-11739) * Mozilla：在 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中修复了内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布的同源策略违反以盗取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 破坏标题和文本区域元素的 XSS (CVE-2019-11744) * Mozilla：操作视频时的释放后使用 (CVE-2019-11746) * Mozilla：当在 IndexedDB 中提取密钥值时的释放后使用 (CVE-2019-11752) * Mozilla：跨源访问以卸载事件属性 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128775	Mozilla Thunderbird < 60.9 多个漏洞	Nessus	Windows	2019/9/16	2024/4/26	high
128962	RHEL 8：thunderbird (RHSA-2019:2774)	Nessus	Red Hat Local Security Checks	2019/9/17	2024/11/6	high
128980	Oracle Linux 8 : thunderbird (ELSA-2019-2774)	Nessus	Oracle Linux Local Security Checks	2019/9/18	2024/10/22	high
129935	NewStart CGSL CORE 5.04 / MAIN 5.04：thunderbird 多个漏洞 (NS-SA-2019-0190)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
128971	Mozilla Thunderbird < 68.1 多个漏洞	Nessus	MacOS X Local Security Checks	2019/9/18	2024/4/24	high
129024	CentOS 7 : thunderbird (CESA-2019:2773)	Nessus	CentOS Local Security Checks	2019/9/19	2024/4/24	high
129042	Scientific Linux 安全更新：SL7.x x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2019/9/19	2024/4/24	high
129562	Amazon Linux 2 : thunderbird (ALAS-2019-1304)	Nessus	Amazon Linux Local Security Checks	2019/10/4	2024/4/19	high
183629	Ubuntu 16.04 LTS / 18.04 LTS：Thunderbird 漏洞 (USN-4150-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	high
128774	Mozilla Thunderbird < 60.9 多个漏洞	Nessus	MacOS X Local Security Checks	2019/9/16	2024/4/26	high
128783	Debian DSA-4523-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
129037	RHEL 7：thunderbird (RHSA-2019:2773)	Nessus	Red Hat Local Security Checks	2019/9/19	2024/11/6	high
129093	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2019/9/20	2024/4/24	high
128961	Oracle Linux 7 : thunderbird (ELSA-2019-2773)	Nessus	Oracle Linux Local Security Checks	2019/9/17	2024/10/22	high
128972	Mozilla Thunderbird < 68.1 多个漏洞	Nessus	Windows	2019/9/18	2024/4/24	high
129025	Debian DLA-1926-1：thunderbird 安全更新	Nessus	Debian Local Security Checks	2019/9/19	2024/4/24	high
129041	RHEL 6：thunderbird (RHSA-2019:2807)	Nessus	Red Hat Local Security Checks	2019/9/19	2024/11/6	high
129088	Oracle Linux 6 : thunderbird (ELSA-2019-2807)	Nessus	Oracle Linux Local Security Checks	2019/9/20	2024/10/22	high
147312	NewStart CGSL MAIN 4.06：thunderbird 多个漏洞 (NS-SA-2021-0002)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical