遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 156.0 版舊。因此，它會受到 mfsa2026-94 公告中提及的多個弱點影響。

  - 「企業原則」元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR 153.3和 Thunderbird 156 中修復。（CVE-2026-92073）

  - 惡意建構的郵件標頭可能會導致多個欄位被剖析為一個欄位，或潛在的記憶體安全違規。（CVE-2026-92238）

  - 惡意建構的 IMAP 行可能會導致越界緩衝區讀取。（CVE-2026-92239）

  - 惡意或受損的 IMAP 伺服器可以透過傳送未標記的「ID」回應來觸發 IMAP 回應剖析器中的越界讀取，從而使 Thunderbird 當機。在驗證之前，受影響的剖析路徑是可連線的。（CVE-2026-92240）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此漏洞已在 Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 140.16中修復。（CVE-2026-92005）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 156.0。因此，如公告 mfsa2026-94 所述，受到多个漏洞的影响。

  - Enterprise Policies 组件中的权限升级。Firefox 156、Firefox ESR 153.3和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92073）

  - 恶意构造的邮件标头可导致将多个字段解析为一个字段，或可能违反内存安全。（CVE-2026-92238）

  - 恶意构造的 IMAP 行可导致越界缓冲区读取。（CVE-2026-92239）

  - 恶意或已被破坏的 IMAP 服务器可通过发送未标记的“ID”响应来触发 IMAP 响应解析器中的越界读取，从而导致 Thunderbird 崩溃。在认证之前可访问受影响的解析路径。（CVE-2026-92240）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 156.0 之前版本。因此，它會受到 mfsa2026-90 公告中提及的多個弱點影響。

  - 記憶體元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92054）

  - WebExtensions 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92015）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92035）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 156.0。因此，它會受到 mfsa2026-90 公告中提及的多個弱點影響。

  - 記憶體元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92054）

  - WebExtensions 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92015）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92035）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 156.0。因此，如公告 mfsa2026-90 所述，受到多个漏洞的影响。

  - Memory 组件中的权限升级。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92054）

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92035）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 156.0。因此，如公告 mfsa2026-90 所述，受到多个漏洞的影响。

  - Memory 组件中的权限升级。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92054）

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92035）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Thunderbird 為 156.0 之前版本。因此，它會受到 mfsa2026-94 公告中提及的多個弱點影響。

  - 「企業原則」元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR 153.3和 Thunderbird 156 中修復。（CVE-2026-92073）

  - 惡意建構的郵件標頭可能會導致多個欄位被剖析為一個欄位，或潛在的記憶體安全違規。（CVE-2026-92238）

  - 惡意建構的 IMAP 行可能會導致越界緩衝區讀取。（CVE-2026-92239）

  - 惡意或受損的 IMAP 伺服器可以透過傳送未標記的「ID」回應來觸發 IMAP 回應剖析器中的越界讀取，從而使 Thunderbird 當機。在驗證之前，受影響的剖析路徑是可連線的。（CVE-2026-92240）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此漏洞已在 Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 140.16中修復。（CVE-2026-92005）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Thunderbird 版本低于 156.0。因此，如公告 mfsa2026-94 所述，受到多个漏洞的影响。

  - Enterprise Policies 组件中的权限升级。Firefox 156、Firefox ESR 153.3和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92073）

  - 恶意构造的邮件标头可导致将多个字段解析为一个字段，或可能违反内存安全。（CVE-2026-92238）

  - 恶意构造的 IMAP 行可导致越界缓冲区读取。（CVE-2026-92239）

  - 恶意或已被破坏的 IMAP 服务器可通过发送未标记的“ID”响应来触发 IMAP 响应解析器中的越界读取，从而导致 Thunderbird 崩溃。在认证之前可访问受影响的解析路径。（CVE-2026-92240）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Firefox のバージョンは、156.0 より前です。したがって、mfsa2026-90のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92054)

  - WebExtensionsコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92015)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、156.0 より前のものです。したがって、mfsa2026-90のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92054)

  - WebExtensionsコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92015)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、156.0 より前です。したがって、mfsa2026-94のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - エンタープライズポリシーコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 153.3、および Thunderbird 156 で修正されました。(CVE-2026-92073)

  - 悪意を持って構築されたメールヘッダーにより、複数のフィールドが 1 つとして解析されたり、メモリの安全性に違反したりする可能性があります。(CVE-2026-92238)

  - 悪意を持って構築された IMAP 回線が、領域外バッファ読み取りを引き起こす可能性があります。(CVE-2026-92239)

  - 悪意のある、または感染した IMAP サーバーが、タグなしの「ID」応答を送信することで、IMAP 応答パーサーで領域外読み取りを発生させ、Thunderbird をクラッシュする可能性があります。影響を受ける解析パスが認証前に到達可能です。(CVE-2026-92240)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、および Thunderbird 140.16 で修正されています。(CVE-2026-92005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、156.0 より前のバージョンです。したがって、mfsa2026-94のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - エンタープライズポリシーコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 153.3、および Thunderbird 156 で修正されました。(CVE-2026-92073)

  - 悪意を持って構築されたメールヘッダーにより、複数のフィールドが 1 つとして解析されたり、メモリの安全性に違反したりする可能性があります。(CVE-2026-92238)

  - 悪意を持って構築された IMAP 回線が、領域外バッファ読み取りを引き起こす可能性があります。(CVE-2026-92239)

  - 悪意のある、または感染した IMAP サーバーが、タグなしの「ID」応答を送信することで、IMAP 応答パーサーで領域外読み取りを発生させ、Thunderbird をクラッシュする可能性があります。影響を受ける解析パスが認証前に到達可能です。(CVE-2026-92240)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、および Thunderbird 140.16 で修正されています。(CVE-2026-92005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 156.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-94 advisory.

  - Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156,     Firefox ESR 153.3, and Thunderbird 156. (CVE-2026-92073)

  - A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential     memory safety violations. (CVE-2026-92238)

  - A maliciously constructed IMAP line could cause an out-of-bounds buffer read. (CVE-2026-92239)

  - A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by     sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before     authentication. (CVE-2026-92240)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16. (CVE-2026-92005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 156.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-90 advisory.

  - Privilege escalation in the Memory component. This vulnerability was fixed in Firefox 156 and Firefox ESR     153.3. (CVE-2026-92054)

  - Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 156, Firefox     ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92015)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92005)

  - Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011,     CVE-2026-92012, CVE-2026-92013)

  - Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability was     fixed in Firefox 156 and Firefox ESR 153.3. (CVE-2026-92035)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 156.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-90 advisory.

  - Privilege escalation in the Memory component. This vulnerability was fixed in Firefox 156 and Firefox ESR     153.3. (CVE-2026-92054)

  - Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 156, Firefox     ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92015)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, and Firefox ESR 153.3. (CVE-2026-92005)

  - Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This     vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011,     CVE-2026-92012, CVE-2026-92013)

  - Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability was     fixed in Firefox 156 and Firefox ESR 153.3. (CVE-2026-92035)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 156.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-94 advisory.

  - Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156,     Firefox ESR 153.3, and Thunderbird 156. (CVE-2026-92073)

  - A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential     memory safety violations. (CVE-2026-92238)

  - A maliciously constructed IMAP line could cause an out-of-bounds buffer read. (CVE-2026-92239)

  - A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by     sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before     authentication. (CVE-2026-92240)

  - Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156,     Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16. (CVE-2026-92005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Denial-of-service in the Audio/Video component. This vulnerability was fixed in Firefox 156 and     Thunderbird 156. (CVE-2026-92063)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346176	Mozilla Thunderbird < 156.0	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
346176	Mozilla Thunderbird < 156.0	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
345901	Mozilla Firefox < 156.0	Nessus	Windows	2026/9/15	2026/9/16	high
345903	Mozilla Firefox < 156.0	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/16	high
345901	Mozilla Firefox < 156.0	Nessus	Windows	2026/9/15	2026/9/16	high
345903	Mozilla Firefox < 156.0	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/16	high
346179	Mozilla Thunderbird < 156.0	Nessus	Windows	2026/9/16	2026/9/16	high
346179	Mozilla Thunderbird < 156.0	Nessus	Windows	2026/9/16	2026/9/16	high
345901	Mozilla Firefox < 156.0	Nessus	Windows	2026/9/15	2026/9/16	high
345903	Mozilla Firefox < 156.0	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/16	high
346176	Mozilla Thunderbird < 156.0	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
346179	Mozilla Thunderbird < 156.0	Nessus	Windows	2026/9/16	2026/9/16	high
346176	Mozilla Thunderbird < 156.0	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/16	high
345901	Mozilla Firefox < 156.0	Nessus	Windows	2026/9/15	2026/9/16	high
345903	Mozilla Firefox < 156.0	Nessus	MacOS X Local Security Checks	2026/9/15	2026/9/16	high
346179	Mozilla Thunderbird < 156.0	Nessus	Windows	2026/9/16	2026/9/16	high
346323	Linux Distros Unpatched Vulnerability : CVE-2026-92063	Nessus	Misc.	2026/9/16	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high