遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.2 版舊。因此，它會受到 mfsa2026-88 公告中提及的多個弱點的影響。

  - 內部發現 Thunderbird 154、Thunderbird ESR 153.1 和 Thunderbird ESR 140.14中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-84143、CVE-2026-84145)

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

  - 惡意日曆邀請可以使用檔案 URI 附件在 Windows 上啟動本機或網路託管的可執行檔，繞過 Thunderbird 的正常可執行檔附件保護。啟用新的邀請顯示後，附件也可能出現在誤導性檔案名稱下。（CVE-2026-84637）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 153.2

critical Nessus Plugin ID 342260

版本 1.5