远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.2。因此，如公告 mfsa2026-88 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-75874）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 153.2。因此，如公告 mfsa2026-88 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-75874）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342260	Mozilla Thunderbird < 153.2	Nessus	MacOS X Local Security Checks	2026/9/1	2026/9/1	critical
342259	Mozilla Thunderbird < 153.2	Nessus	Windows	2026/9/1	2026/9/1	critical

检测

插件搜索

critical

critical