遠端 Windows 主機上安裝的 Thunderbird 版本比 140.7 舊。因此會受到 mfsa2026-05 公告中所提及的多個弱點影響。

  - Downloads Panel 元件中的偽造問題。此弱點會影響 Firefox < 146、Thunderbird < 146、Firefox ESR < 140.7和 Thunderbird < 140.7。 (CVE-2025-14327)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。 (CVE-2026-0877)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0878)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0879)

  - 因 Graphics 元件中的整數溢位而導致的沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0880)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 140.7

high Nessus Plugin ID 284836

版本 1.2

版本 1.1

版本 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
版本 1.1 Jan 15, 2026, 10:31 PM New Plugin Feed: 202601152231