遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.4.1 版舊。因此，其會受到 mfsa2021-55 公告中提及的多個弱點影響。

  - 當收到包含其他外部 MIME 訊息層的 OpenPGP/MIME 已簽章電子郵件訊息時 (例如，郵寄清單閘道新增訊息頁尾)，Thunderbird 只會檢查內部簽署的訊息以確認簽章有效性。這會造成其他內容也包含在數位簽章中的錯誤印象。從 Thunderbird 91.4.1 版開始，只考慮檢查屬於頂層 MIME 部分之簽章的顯示狀態。(CVE-2021-4126)

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易受到 libolm 中的緩衝區溢位弱點影響，攻擊者可能會透過特製的訊息序列觸發此弱點。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 91.4.1

critical Nessus Plugin ID 156196

找不到變更記錄