远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 159.0。因此，如公告 mfsa2026-121 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 159.0。因此，如公告 mfsa2026-118 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - DOM 组件中的同源策略绕过：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117860）

  - DOM 中的沙盒逃逸：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117861）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.6。因此，如公告 mfsa2026-122 所述，受到多个漏洞的影响。

  - DLL 服务组件中的权限升级。已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100801）

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 153.6。因此，如公告 mfsa2026-120 所述，受到多个漏洞的影响。

  - DLL 服务组件中的权限升级。已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100801）

  - DOM 组件中的同源策略绕过：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117860）

  - DOM 中的沙盒逃逸：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117861）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Layout 组件中的释放后使用。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117944）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 153.6。因此，如公告 mfsa2026-120 所述，受到多个漏洞的影响。

  - DLL 服务组件中的权限升级。已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100801）

  - DOM 组件中的同源策略绕过：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117860）

  - DOM 中的沙盒逃逸：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117861）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.44。因此，如公告 mfsa2026-119 所述，受到多个漏洞的影响。

  - 由于 Networking 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中已修复此漏洞。
    (CVE-2026-109708)

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中已修复此漏洞。（CVE-2026-109705）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

  - 由于 Graphics： Canvas2D 组件中的释放后使用而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 153.6。因此，如公告 mfsa2026-122 所述，受到多个漏洞的影响。

  - DLL 服务组件中的权限升级。已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100801）

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.44。因此，如公告 mfsa2026-119 所述，受到多个漏洞的影响。

  - 由于 Networking 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中已修复此漏洞。
    (CVE-2026-109708)

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中已修复此漏洞。（CVE-2026-109705）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

  - 由于 Graphics： Canvas2D 组件中的释放后使用而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 159.0。因此，如公告 mfsa2026-121 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 159.0。因此，如公告 mfsa2026-118 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - DOM 组件中的同源策略绕过：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117860）

  - DOM 中的沙盒逃逸：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117861）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
372625	Mozilla Thunderbird < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372627	Mozilla Firefox < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372624	Mozilla Thunderbird < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372629	Mozilla Firefox ESR < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372692	Linux Distros 未修补的漏洞：CVE-2026-117944	Nessus	Misc.	2026/10/28	2026/10/28	high
372626	Mozilla Firefox ESR < 153.6	Nessus	Windows	2026/10/27	2026/10/27	high
372630	Mozilla Firefox ESR < 115.44	Nessus	Windows	2026/10/27	2026/10/27	critical
372632	Mozilla Thunderbird < 153.6	Nessus	Windows	2026/10/27	2026/10/27	high
372623	Mozilla Firefox ESR < 115.44	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	critical
372628	Mozilla Thunderbird < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372631	Mozilla Firefox < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high

检测

插件搜索

high

high

high

high

high

high

critical

high

critical

high

high