遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.15 版舊。因此，該應用程式會受到 mfsa2024-44 公告中提及的多個弱點影響。

  - 在用作 <code> 和 </code> 環境的物件上查詢內容名稱時，可能會觸發可遭利用的類型混淆弱點。(CVE-2024-8381)

  針對內部瀏覽器事件執行有權限的 EventHandler 接聽程式回呼時，Web 內容會顯示內部瀏覽器事件介面。嘗試使用這些介面的 Web 內容無法以提升的權限使用這些介面，但這些介面的存在表示某些瀏覽器功能已被使用，例如當使用者開啟 Dev Tools 主控台時。(CVE-2024-8382)

  - Thunderbird 通常會先要求確認，然後再要求作業系統尋找應用程式來處理瀏覽器不支援的配置。但在執行 Usenet 相關配置 news: 和 snews: 之前，應用程式未事先詢問。由於多數作業系統根據預設未安裝受信任的新聞閱讀程式，因此使用者下載的不法程式可將自己註冊為處置程式。隨後，提供應用程式下載的網站可任意啟動該應用程式。(CVE-2024-8383)

  - 如果在兩個通道之間的正確點偵測到 OOM 情形，JavaScript 記憶體回收行程可能會錯誤著色跨區間物件。這可導致記憶體損毀。(CVE-2024-8384)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 115.15

critical Nessus Plugin ID 206740

版本 1.4