远程 Windows 主机上安装的 Thunderbird 版本低于 153.6。因此，如公告 mfsa2026-122 所述，受到多个漏洞的影响。

  - DLL 服务组件中的权限升级。已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100801）

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.6。因此，如公告 mfsa2026-122 所述，受到多个漏洞的影响。

  - DLL 服务组件中的权限升级。已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100801）

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当登录到 Matrix 帐户时，Thunderbird 使用服务器登录响应中提供的主服务器地址，而没有对其进行验证。恶意或已被破坏的主服务器可提供 file： URL，导致 Thunderbird 将该会话的所有进一步矩阵请求发送到本地文件，或者在 Windows 上发送到攻击者控制的网络共享，这可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。其他操作系统不受影响。此漏洞已在 Thunderbird 159 和 Thunderbird 153.6中得到修复。（CVE-2026-118180）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 159.0。因此，如公告 mfsa2026-121 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 159.0。因此，如公告 mfsa2026-121 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
372632	Mozilla Thunderbird < 153.6	Nessus	Windows	2026/10/27	2026/10/27	high
372624	Mozilla Thunderbird < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372871	Linux Distros 未修补的漏洞：CVE-2026-118180	Nessus	Misc.	2026/10/28	2026/10/28	medium
372625	Mozilla Thunderbird < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372628	Mozilla Thunderbird < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high

检测

插件搜索

high

high

medium

high

high