遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 134.0 版舊。因此，它會受到 mfsa2025-04 公告中提及的多個弱點影響。

  - Firefox 133 和 Thunderbird 133 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-0247)

  - 在 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-0242)

  - Matrix 規格要求主機伺服器執行 MXC URI 的 server-name 與 media-id 元件驗證，意圖避免路徑遍歷。然而並未提及在用戶端也必須執行類似的檢查以避免用戶端路徑遍歷。matrix-js-sdk 無法執行此驗證。(CVE-2024-50336)

  WebChannel API 用於在不同處理程序之間傳輸各種資訊，但其並未檢查傳送主體，而是直接接受傳來的主體。這可能導致特權提升攻擊。(CVE-2025-0237)

  假設在受控條件下發生記憶體配置失敗，攻擊者就能透過製造釋放後使用，引發可能被利用的當機。(CVE-2025-0238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本低於 128.5.2esr。因此，它受到 SSA:2024-346-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-thunderbird 套件，可修正一個安全性問題。

Tenable 已直接從 mozilla-thunderbird 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.7.0-1 舊。因此，會受到 ALAS2-2025-2765 公告中所提及的多個弱點影響。

    可能發生透過「embed」或「object」元素將受信任網站的權限洩漏給未受信任的網站。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10458)

    攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10459)

    藉由在「iframe」中使用 data: URL 可以遮蔽外部通訊協定處置程式提示的來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10460)

    在 multipart/x-mixed-replace 回應中，既未遵循回應標頭中的「Content-Disposition: attachment」，也未強制執行下載，這可能導致 XSS 攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10461)

    截斷長 URL 可能允許攻擊者在權限提示中偽造來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

    在某些情況下，視訊幀可能會在來源之間洩漏。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。
    (CVE-2024-10463)

    攻擊者可利用重複寫入歷史記錄介面屬性的問題在瀏覽器中造成拒絕服務條件。目前已透過為此 API 引入速率限制而解決此問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10464)

    剪貼簿貼上按鈕可跨索引標籤保留，並由此觸發偽造攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10465)

    藉由傳送特製的推送訊息，可以在遠端伺服器上造成父處理程序懸置，進而導致瀏覽器無回應。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10466)

    Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

    在 OpenPGP 加密訊息中使用遠端內容可能會洩漏純文字。此弱點會影響 Thunderbird < 128.4.3 和 Thunderbird < 132.0.1。(CVE-2024-11159)

    matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端-伺服器 SDK。34.11.0 之前的 matrix-js-sdk 容易受到透過特製 MXC URI 造成的用戶端路徑遊走弱點影響。惡意聊天室成員可在 matrix-js-sdk 基礎上觸發用戶端，以向用戶端的主伺服器發出任意經驗證的 GET 要求。已在 matrix-js-sdk 34.11.1 中修復此弱點。(CVE-2024-50336)

    按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。此弱點會影響 Firefox < 129。(CVE-2024-8900)

    目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9396)

    目錄上傳 UI 中遺漏延遲的問題可能允許攻擊者透過點擊劫持來誘騙使用者授予權限。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9397)

    設定為發起特製 WebTransport 工作階段的網站可造成 Firefox 處理程序損毀，進而導致拒絕服務條件。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9399)

    如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9400)

    Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0242)

    如果電子郵件的「寄件者」欄位使用 CVE-2024-49040 中所述的無效群組名稱語法，Thunderbird 會顯示錯誤的寄件者地址。此弱點會影響 Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-0510)

    攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1009)

    攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1010)

    WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1011)

    並行 delazification 期間的爭用情況可能導致釋放後使用。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。
    (CVE-2025-1012)

    爭用條件可導致在一般瀏覽視窗中開啟私密瀏覽索引標籤。這可能會造成隱私權洩漏。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1013)

    新增至憑證存放區時，未正確檢查憑證長度。實際上只會處理受信任的資料。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1014)

    Thunderbird 通訊錄 URI 欄位包含未清理的連結。攻擊者可利用此弱點來建立並彙出欄位中含有惡意承載的通訊錄。例如，在「即時訊息」區段的「其他」欄位中。如果其他使用者已匯入通訊錄，則按一下該連結即可在 Thunderbird 中開啟網頁，而該頁面可執行 (非特權) JavaScript。此弱點會影響 Thunderbird < 128.7。(CVE-2025-1015)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1017)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5841 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5841-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 1 月 10 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2024-50336 CVE-2025-0237 CVE-2025-0238 CVE-2025-0239 CVE-2025-0240 CVE-2025-0241 CVE-2025-0242 CVE-2025-0243

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對穩定的發行版本 (bookworm)，已在 1:128.6.0esr-1~deb12u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單 : debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -Matrix-js-sdk 是一種適用於 JavaScript 的 Matrix 訊息通訊協定用戶端-伺服器 SDK。 34.11.0 之前的matrix-js-sdk 容易透過特製的 MXC URI 受到用戶端路徑遊走影響。惡意聊天室成員可在 matrix-js-sdk 基礎上觸發用戶端，以向用戶端的主伺服器發出任意經驗證的 GET 要求。已在 matrix-js-sdk 34.11.1 中修復此弱點。(CVE-2024-50336)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.5.2 版舊。因此，會受到 mfsa2024-69 公告中所提及的一個弱點影響。

  - Matrix 規格要求主機伺服器執行 MXC URI 的 server-name 與 media-id 元件驗證，意圖避免路徑遍歷。然而並未提及在用戶端也必須執行類似的檢查以避免用戶端路徑遍歷。matrix-js-sdk 無法執行此驗證。(CVE-2024-50336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4012 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4012-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 1 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:128.6.0esr-1~deb11u1 CVE ID：CVE-2024-50336 CVE-2025-0237 CVE-2025-0238 CVE-2025-0239 CVE-2025-0240 CVE-2025-0241 CVE-2025-0242 CVE-2025-0243

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 Bullseye，已在 1:128.6.0esr-1~deb11u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.7.0-1 舊。因此，會受到 ALAS2-2025-2789 公告中所提及的多個弱點影響。

    可能發生透過「embed」或「object」元素將受信任網站的權限洩漏給未受信任的網站。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10458)

    攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10459)

    藉由在「iframe」中使用 data: URL 可以遮蔽外部通訊協定處置程式提示的來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10460)

    在 multipart/x-mixed-replace 回應中，既未遵循回應標頭中的「Content-Disposition: attachment」，也未強制執行下載，這可能導致 XSS 攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10461)

    截斷長 URL 可能允許攻擊者在權限提示中偽造來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

    在某些情況下，視訊幀可能會在來源之間洩漏。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。
    (CVE-2024-10463)

    攻擊者可利用重複寫入歷史記錄介面屬性的問題在瀏覽器中造成拒絕服務條件。目前已透過為此 API 引入速率限制而解決此問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10464)

    剪貼簿貼上按鈕可跨索引標籤保留，並由此觸發偽造攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10465)

    藉由傳送特製的推送訊息，可以在遠端伺服器上造成父處理程序懸置，進而導致瀏覽器無回應。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10466)

    Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

    在 OpenPGP 加密訊息中使用遠端內容可能會洩漏純文字。此弱點會影響 Thunderbird < 128.4.3 和 Thunderbird < 132.0.1。(CVE-2024-11159)

    matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端-伺服器 SDK。34.11.0 之前的 matrix-js-sdk 容易受到透過特製 MXC URI 造成的用戶端路徑遊走弱點影響。惡意聊天室成員可在 matrix-js-sdk 基礎上觸發用戶端，以向用戶端的主伺服器發出任意經驗證的 GET 要求。已在 matrix-js-sdk 34.11.1 中修復此弱點。(CVE-2024-50336)

    按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。此弱點會影響 Firefox < 129。(CVE-2024-8900)

    目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9396)

    目錄上傳 UI 中遺漏延遲的問題可能允許攻擊者透過點擊劫持來誘騙使用者授予權限。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9397)

    設定為發起特製 WebTransport 工作階段的網站可造成 Firefox 處理程序損毀，進而導致拒絕服務條件。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9399)

    如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9400)

    Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0242)

    如果電子郵件的「寄件者」欄位使用 CVE-2024-49040 中所述的無效群組名稱語法，Thunderbird 會顯示錯誤的寄件者地址。此弱點會影響 Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-0510)

    攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1009)

    攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1010)

    WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1011)

    並行 delazification 期間的爭用情況可能導致釋放後使用。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。
    (CVE-2025-1012)

    爭用條件可導致在一般瀏覽視窗中開啟私密瀏覽索引標籤。這可能會造成隱私權洩漏。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1013)

    新增至憑證存放區時，未正確檢查憑證長度。實際上只會處理受信任的資料。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1014)

    Thunderbird 通訊錄 URI 欄位包含未清理的連結。攻擊者可利用此弱點來建立並彙出欄位中含有惡意承載的通訊錄。例如，在「即時訊息」區段的「其他」欄位中。如果其他使用者已匯入通訊錄，則按一下該連結即可在 Thunderbird 中開啟網頁，而該頁面可執行 (非特權) JavaScript。此弱點會影響 Thunderbird < 128.7。(CVE-2025-1015)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1017)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 128.5.2 舊。因此，會受到 mfsa2024-69 公告中所提及的一個弱點影響。

  - Matrix 規格要求主機伺服器執行 MXC URI 的 server-name 與 media-id 元件驗證，意圖避免路徑遍歷。然而並未提及在用戶端也必須執行類似的檢查以避免用戶端路徑遍歷。matrix-js-sdk 無法執行此驗證。(CVE-2024-50336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 134.0 舊。因此，它會受到 mfsa2025-04 公告中提及的多個弱點影響。

  - Firefox 133 和 Thunderbird 133 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-0247)

  - 在 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-0242)

  - Matrix 規格要求主機伺服器執行 MXC URI 的 server-name 與 media-id 元件驗證，意圖避免路徑遍歷。然而並未提及在用戶端也必須執行類似的檢查以避免用戶端路徑遍歷。matrix-js-sdk 無法執行此驗證。(CVE-2024-50336)

  WebChannel API 用於在不同處理程序之間傳輸各種資訊，但其並未檢查傳送主體，而是直接接受傳來的主體。這可能導致特權提升攻擊。(CVE-2025-0237)

  假設在受控條件下發生記憶體配置失敗，攻擊者就能透過製造釋放後使用，引發可能被利用的當機。(CVE-2025-0238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202505-03 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213632	Mozilla Thunderbird < 134.0	Nessus	MacOS X Local Security Checks	2025/1/9	2025/1/16	medium
212514	Slackware Linux 15.0 / 當前版 mozilla-thunderbird 漏洞 (SSA：2024-346-01)	Nessus	Slackware Local Security Checks	2024/12/11	2024/12/11	medium
216820	Amazon Linux 2: thunderbird (ALAS-2025-2765)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/6	medium
213960	Debian dsa-5841：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2025/1/10	2025/1/31	medium
231369	Linux Distros 未修補的弱點：CVE-2024-50336	Nessus	Misc.	2025/3/6	2025/8/12	high
212419	Mozilla Thunderbird < 128.5.2	Nessus	MacOS X Local Security Checks	2024/12/11	2024/12/11	medium
213985	Debian dla-4012：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2025/1/11	2025/1/31	medium
232367	Amazon Linux 2: thunderbird (ALAS-2025-2789)	Nessus	Amazon Linux Local Security Checks	2025/3/10	2025/3/10	medium
212420	Mozilla Thunderbird < 128.5.2	Nessus	Windows	2024/12/11	2024/12/11	medium
213633	Mozilla Thunderbird < 134.0	Nessus	Windows	2025/1/9	2025/1/16	medium
235704	GLSA-202505-03：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2025/5/12	2025/5/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium