远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.5。因此，如公告 mfsa2026-110 所述，受到多个漏洞的影响。

  - WebExtensions 组件中的权限提升。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109778）

  - Networking 组件中的释放后使用导致沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109707）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 153.5。因此，如公告 mfsa2026-108 所述，受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 153.5。因此，如公告 mfsa2026-110 所述，受到多个漏洞的影响。

  - WebExtensions 组件中的权限提升。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109778）

  - Networking 组件中的释放后使用导致沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109707）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 153.5。因此，如公告 mfsa2026-108 所述，受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365351	Mozilla Thunderbird < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/13	critical
365312	Mozilla Firefox ESR < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/14	critical
365349	Mozilla Thunderbird < 153.5	Nessus	Windows	2026/10/13	2026/10/13	critical
365313	Mozilla Firefox ESR < 153.5	Nessus	Windows	2026/10/13	2026/10/14	critical

检测

插件搜索

critical

critical

critical

critical