遠端 Windows 主機上安裝的 Thunderbird 版本比 128.2 舊。因此，該應用程式會受到 mfsa2024-43 公告中提及的多個弱點影響。

  - 當中止 OTR 聊天工作階段的驗證時，攻擊者可造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2024-8394)

  - WASM 中 StructFields 和 ArrayTypes 處理存在差異，攻擊者可藉此來觸發可遭利用的類型混淆弱點。(CVE-2024-8385)

  - 在用作 <code> 和 </code> 環境的物件上查詢內容名稱時，可能會觸發可遭利用的類型混淆弱點。(CVE-2024-8381)

  針對內部瀏覽器事件執行有權限的 EventHandler 接聽程式回呼時，Web 內容會顯示內部瀏覽器事件介面。嘗試使用這些介面的 Web 內容無法以提升的權限使用這些介面，但這些介面的存在表示某些瀏覽器功能已被使用，例如當使用者開啟 Dev Tools 主控台時。(CVE-2024-8382)

  - Firefox 通常會先要求確認，然後再要求作業系統尋找應用程式來處理瀏覽器不支援的配置。但在執行 Usenet 相關配置 news: 和 snews: 之前，應用程式未事先詢問。由於多數作業系統根據預設未安裝受信任的新聞閱讀程式，因此使用者下載的不法程式可將自己註冊為處置程式。隨後，提供應用程式下載的網站可任意啟動該應用程式。(CVE-2024-8383)

  - 如果在兩個通道之間的正確點偵測到 OOM 情形，JavaScript 記憶體回收行程可能會錯誤著色跨區間物件。這可導致記憶體損毀。(CVE-2024-8384)

  - 如果網站獲得開啟快顯視窗的權限，則可造成 Select 元素出現在其他網站之上，執行偽造攻擊。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1 和 Thunderbird 128.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-8387)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 128.2

critical Nessus Plugin ID 206742

版本 1.4