遠端 Windows 主機上安裝的 Thunderbird 版本比 115.7 舊。因此，該應用程式會受到 mfsa2024-04 公告中提及的多個弱點影響。

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2024-0741)

  - 由於頁面載入後使用錯誤時間戳記來阻止輸入，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。(CVE-2024-0742)

  - 開啟列印預覽對話方塊的 Linux 使用者可造成瀏覽器損毀。(CVE-2024-0746)

  - 當父項頁面在具有 <code>unsafe-inline</code>的 iframe 中載入子項時，父項內容安全性原則可覆寫子項內容安全性原則。(CVE-2024-0747)

  - 網路釣魚網站可能會改變 <code>about:</code> 對話方塊的用途，在位址列中顯示來源不正確的網路釣魚內容。(CVE-2024-0749)

  - 快顯通知中存在錯誤，攻擊者可利用此錯誤誘騙使用者授予權限。(CVE-2024-0750)

  - 惡意的 devtools 延伸模組可用來提升權限。(CVE-2024-0751)

  - 在特定 HSTS 設定中，攻擊者可繞過子網域上的 HSTS。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6 和 Thunderbird 115.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-0755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 115.7

high Nessus Plugin ID 189365

版本 1.2