偵測

Mozilla Thunderbird < 159.0

high Nessus Plugin ID 372625

語言:

概要

遠端 macOS 或 Mac OS X 主機上安裝的電子郵件用戶端受到多個弱點影響。

說明

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 159.0 版舊。因此，它會受到 mfsa2026-121 公告中提及的多個弱點的影響。

 - DOM: Navigation 元件中存在特權提升弱點。此弱點已於 Firefox 159 中修正。
 (CVE-2026-118008)

 - 當顯示包含 OpenPGP 金鑰附件的訊息時，Thunderbird 會自動載入附件的內容以提供匯入金鑰。寄件者可以將附件標記為指向任意 URL 的外部附件，然後 Thunderbird 在沒有任何使用者互動的情況下載入該附件，繞過遠端內容封鎖。在 Windows 上，指向攻擊者控制網路共用的 URL 可能會洩漏使用者的 NTLM 認證。NTLM 憑證洩漏僅影響 Windows 上的 Thunderbird。在其他作業系統上，此問題允許繞過遠端內容封鎖的遠端要求。
 (CVE-2026-118174)

 - 當回覆、轉寄或編輯特製的電子郵件時，Thunderbird 可以將儲存在同一資料夾中的不同訊息的部分嵌入到正在撰寫的訊息中，而不會顯示封鎖內容警告。如果使用者傳送了訊息，則其他訊息的內容會向收件者揭露。（CVE-2026-118175）

 - Thunderbird 阻止郵箱的檢查：使用擴展長度的 UNC 路徑可以繞過 URL 訪問遠程 Windows 網絡共享上的文件。顯示特製的電子郵件可能會導致 Thunderbird 連接到攻擊者選擇的 SMB 伺服器，從而洩露使用者的 Windows 帳戶名稱和 NTLM 身份驗證數據，這些數據可用於離線密碼破解或中繼攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2026-118176)

 - 在伺服器上的目錄中尋找行事曆時、在帳戶設定期間或新增網路行事曆時，Thunderbird 會接受指向其他伺服器、本機檔案或網路共用的行事曆位置。當查詢使用純 HTTP 時，惡意伺服器或網路攻擊者可能會使 Thunderbird 訂閱此類位置。在 Windows 上，這可能會在每次行事曆重新整理時，將使用者的 NTLM 認證洩漏給攻擊者控制的主機，而且行事曆的變更可能會寫入攻擊者的共用，或覆寫本機檔案。（CVE-2026-118177）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Mozilla Thunderbird 159.0 或更新版本。

另請參閱

https://www.mozilla.org/en-US/security/advisories/mfsa2026-121/

Plugin 詳細資訊

嚴重性: High

ID: 372625

檔案名稱: macos_thunderbird_159_0.nasl

版本: 1.1

類型: Local

代理程式: macosx

已發布: 2026/10/27

已更新: 2026/10/27

支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5

百分位數: 92.91

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-118008

CVSS v3

風險因素: High

基本分數: 8.8

時間性分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:mozilla:thunderbird

必要的 KB 項目: installed_sw/Mozilla Thunderbird

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/10/27

弱點發布日期: 2026/9/29

參考資訊

CVE: CVE-2026-100801, CVE-2026-117860, CVE-2026-117861, CVE-2026-117862, CVE-2026-117863, CVE-2026-117864, CVE-2026-117865, CVE-2026-117866, CVE-2026-117867, CVE-2026-117868, CVE-2026-117869, CVE-2026-117870, CVE-2026-117871, CVE-2026-117872, CVE-2026-117873, CVE-2026-117874, CVE-2026-117875, CVE-2026-117876, CVE-2026-117877, CVE-2026-117878, CVE-2026-117879, CVE-2026-117880, CVE-2026-117881, CVE-2026-117882, CVE-2026-117883, CVE-2026-117884, CVE-2026-117885, CVE-2026-117886, CVE-2026-117887, CVE-2026-117888, CVE-2026-117889, CVE-2026-117890, CVE-2026-117891, CVE-2026-117892, CVE-2026-117893, CVE-2026-117894, CVE-2026-117895, CVE-2026-117896, CVE-2026-117897, CVE-2026-117898, CVE-2026-117899, CVE-2026-117900, CVE-2026-117901, CVE-2026-117902, CVE-2026-117903, CVE-2026-117904, CVE-2026-117905, CVE-2026-117906, CVE-2026-117907, CVE-2026-117908, CVE-2026-117909, CVE-2026-117910, CVE-2026-117911, CVE-2026-117912, CVE-2026-117913, CVE-2026-117914, CVE-2026-117915, CVE-2026-117916, CVE-2026-117917, CVE-2026-117918, CVE-2026-117919, CVE-2026-117920, CVE-2026-117921, CVE-2026-117922, CVE-2026-117923, CVE-2026-117924, CVE-2026-117925, CVE-2026-117926, CVE-2026-117927, CVE-2026-117928, CVE-2026-117929, CVE-2026-117930, CVE-2026-117931, CVE-2026-117932, CVE-2026-117933, CVE-2026-117934, CVE-2026-117935, CVE-2026-117936, CVE-2026-117937, CVE-2026-117938, CVE-2026-117939, CVE-2026-117940, CVE-2026-117941, CVE-2026-117942, CVE-2026-117943, CVE-2026-117944, CVE-2026-117945, CVE-2026-117946, CVE-2026-117947, CVE-2026-117948, CVE-2026-117949, CVE-2026-117950, CVE-2026-117951, CVE-2026-117952, CVE-2026-117953, CVE-2026-117954, CVE-2026-117955, CVE-2026-117956, CVE-2026-117957, CVE-2026-117958, CVE-2026-117959, CVE-2026-117960, CVE-2026-117961, CVE-2026-117962, CVE-2026-117963, CVE-2026-117964, CVE-2026-117965, CVE-2026-117966, CVE-2026-117967, CVE-2026-117968, CVE-2026-117969, CVE-2026-117970, CVE-2026-117971, CVE-2026-117972, CVE-2026-117973, CVE-2026-117974, CVE-2026-117975, CVE-2026-117976, CVE-2026-117977, CVE-2026-117978, CVE-2026-117979, CVE-2026-117980, CVE-2026-117981, CVE-2026-117982, CVE-2026-117983, CVE-2026-117984, CVE-2026-117985, CVE-2026-117986, CVE-2026-117987, CVE-2026-117988, CVE-2026-117989, CVE-2026-117990, CVE-2026-117991, CVE-2026-117992, CVE-2026-117993, CVE-2026-117994, CVE-2026-117995, CVE-2026-117996, CVE-2026-117997, CVE-2026-117998, CVE-2026-117999, CVE-2026-118000, CVE-2026-118002, CVE-2026-118003, CVE-2026-118004, CVE-2026-118005, CVE-2026-118006, CVE-2026-118007, CVE-2026-118008, CVE-2026-118009, CVE-2026-118010, CVE-2026-118011, CVE-2026-118012, CVE-2026-118013, CVE-2026-118014, CVE-2026-118015, CVE-2026-118016, CVE-2026-118017, CVE-2026-118019, CVE-2026-118020, CVE-2026-118021, CVE-2026-118022, CVE-2026-118023, CVE-2026-118024, CVE-2026-118025, CVE-2026-118026, CVE-2026-118174, CVE-2026-118175, CVE-2026-118176, CVE-2026-118177, CVE-2026-118178, CVE-2026-118179, CVE-2026-118180