远程 Windows 主机上安装的 Thunderbird 版本低于 138.0。因此，该应用程序受到 mfsa2025-31 公告中提及的多个漏洞的影响。

  - Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-4091)

  - Thunderbird 中的进程隔离漏洞源于未正确处理 javascript: URI，这可允许在顶级文档进程而不是预期框架中执行内容，从而可能造成沙盒逃逸。(CVE-2025-4083)

  - Thunderbird 的更新机制允许中等完整性的用户进程通过操纵文件锁定行为来干扰系统级别的更新程序。通过向用户特权进程注入代码，攻击者可以绕过预期访问控制，从而能对非特权用户控制的路径进行系统级别文件操作并实现特权提升。(CVE-2025-2817)

  - 修改特定 WebGL 着色器属性可能触发越界读取，当与其他漏洞链接时，可用于提升特权。此错误仅影响 MacOS 版 Thunderbird。其他版本的 Thunderbird 不受影响。(CVE-2025-4082)

  - 可控制内容进程的攻击者可能利用特权 UITour 操作者泄漏敏感信息或提升特权。(CVE-2025-4085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 138.0。因此，该应用程序受到 mfsa2025-28 公告中提及的多个漏洞的影响。

  - Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-4091)

  - Firefox 中的进程隔离漏洞源于未正确处理 javascript: URI，这可允许在顶级文档进程而不是预期框架中执行内容，从而可能造成沙盒逃逸。(CVE-2025-4083)

  - Mozilla Firefox 的更新机制允许中等完整性的用户进程通过操纵文件锁定行为来干扰系统级别的更新程序。通过向用户特权进程注入代码，攻击者可以绕过预期访问控制，从而能对非特权用户控制的路径进行系统级别文件操作并实现特权提升。(CVE-2025-2817)

  - 修改特定 WebGL 着色器属性可能触发越界读取，当与其他漏洞链接时，可用于提升特权。此错误仅影响 macOS 版 Firefox。
    其他版本的 Firefox 不受影响。(CVE-2025-4082)

  - 可控制内容进程的攻击者可能利用特权 UITour 操作者泄漏敏感信息或提升特权。(CVE-2025-4085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 138.0。因此，该应用程序受到 mfsa2025-28 公告中提及的多个漏洞的影响。

  - Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-4091)

  - Firefox 中的进程隔离漏洞源于未正确处理 javascript: URI，这可允许在顶级文档进程而不是预期框架中执行内容，从而可能造成沙盒逃逸。(CVE-2025-4083)

  - Mozilla Firefox 的更新机制允许中等完整性的用户进程通过操纵文件锁定行为来干扰系统级别的更新程序。通过向用户特权进程注入代码，攻击者可以绕过预期访问控制，从而能对非特权用户控制的路径进行系统级别文件操作并实现特权提升。(CVE-2025-2817)

  - 修改特定 WebGL 着色器属性可能触发越界读取，当与其他漏洞链接时，可用于提升特权。此错误仅影响 macOS 版 Firefox。
    其他版本的 Firefox 不受影响。(CVE-2025-4082)

  - 可控制内容进程的攻击者可能利用特权 UITour 操作者泄漏敏感信息或提升特权。(CVE-2025-4085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于在“复制为 cURL”功能中特殊字符的转义不充分攻击者可诱骗用户使用此命令进而可能导致在用户系统上本地代码执行。此漏洞已在 Firefox 138 和 Thunderbird 138 中修复。(CVE-2025-4089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 138.0。因此，该应用程序受到 mfsa2025-31 公告中提及的多个漏洞的影响。

  - Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-4091)

  - Thunderbird 中的进程隔离漏洞源于未正确处理 javascript: URI，这可允许在顶级文档进程而不是预期框架中执行内容，从而可能造成沙盒逃逸。(CVE-2025-4083)

  - Thunderbird 的更新机制允许中等完整性的用户进程通过操纵文件锁定行为来干扰系统级别的更新程序。通过向用户特权进程注入代码，攻击者可以绕过预期访问控制，从而能对非特权用户控制的路径进行系统级别文件操作并实现特权提升。(CVE-2025-2817)

  - 修改特定 WebGL 着色器属性可能触发越界读取，当与其他漏洞链接时，可用于提升特权。此错误仅影响 MacOS 版 Thunderbird。其他版本的 Thunderbird 不受影响。(CVE-2025-4082)

  - 可控制内容进程的攻击者可能利用特权 UITour 操作者泄漏敏感信息或提升特权。(CVE-2025-4085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7991-1 公告中提及的多个漏洞影响。

    在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过安全限制或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234926	Mozilla Thunderbird < 138.0	Nessus	Windows	2025/4/29	2025/11/18	critical
234924	Mozilla Firefox < 138.0	Nessus	Windows	2025/4/29	2025/11/18	critical
234925	Mozilla Firefox < 138.0	Nessus	MacOS X Local Security Checks	2025/4/29	2025/11/18	critical
245739	Linux Distros 未修补的漏洞：CVE-2025-4089	Nessus	Misc.	2025/8/8	2026/4/16	medium
234927	Mozilla Thunderbird < 138.0	Nessus	MacOS X Local Security Checks	2025/4/29	2025/11/18	critical
297659	Ubuntu 22.04 LTS：Thunderbird 漏洞 (USN-7991-1)	Nessus	Ubuntu Local Security Checks	2026/2/3	2026/2/24	medium

检测

插件搜索

critical

critical

critical

medium

critical

medium