遠端 Windows 主機上安裝的 Thunderbird 為 153.5 之前版本。因此，它會受到 mfsa2026-110 公告中提及的多個弱點的影響。

  WebExtensions 元件中的特權提升問題。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109778）

  - 由於網路元件中的釋放後使用，導致沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109707）

  - 惡意、受損或受 MITM 控制的 Exchange 伺服器可以傳回單一格式正確的 SOAP 回應，其中包含具有足夠屬性的元素，可讓 Thunderbird 的主執行緒在幾秒鐘到幾小時內受 CPU 限制。（CVE-2026-110249）

  - 應用程式更新元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109704）

  - 沙箱逸出、邊界條件不正確導致的網站隔離問題、網路元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109705）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 153.5

critical Nessus Plugin ID 365349

版本 1.3