遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 154.0 版舊。因此，此主機受到 mfsa2026-78 公告中所提及的多個弱點影響。

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74944)

  - 惡意日曆邀請可以使用檔案 URI 附件在 Windows 上啟動本機或網路託管的可執行檔，繞過 Thunderbird 的正常可執行檔附件保護。啟用新的邀請顯示後，附件也可能出現在誤導性檔案名稱下。（CVE-2026-84637）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

  - Graphics: CanvasWebGL 元件中存在網站隔離問題。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74934)

  - DOM: Networking 元件中存在特權提升弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 內部發現 Thunderbird 153 中存在的錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。此弱點已在 Firefox 154 和 Thunderbird 154 中修正。(CVE-2026-74989)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Thunderbird 為 154.0 之前版本。因此，此主機受到 mfsa2026-78 公告中所提及的多個弱點影響。

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74944)

  - 惡意日曆邀請可以使用檔案 URI 附件在 Windows 上啟動本機或網路託管的可執行檔，繞過 Thunderbird 的正常可執行檔附件保護。啟用新的邀請顯示後，附件也可能出現在誤導性檔案名稱下。（CVE-2026-84637）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

  - Graphics: CanvasWebGL 元件中存在網站隔離問題。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74934)

  - DOM: Networking 元件中存在特權提升弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 154.0。因此，會受到 mfsa2026-74 公告中提及的多個弱點影響。

  - 內部發現 Firefox ESR 115.38、 Firefox ESR 140.13、 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74990)

  - 內部發現 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74987)

  - 內部發現 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74988)

  - 內部發現 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 154.0 之前版本。因此，會受到 mfsa2026-74 公告中提及的多個弱點影響。

  - 內部發現 Firefox ESR 115.38、 Firefox ESR 140.13、 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74990)

  - 內部發現 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74987)

  - 內部發現 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74988)

  - 內部發現 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
337889	Mozilla Thunderbird < 154.0	Nessus	MacOS X Local Security Checks	2026/8/19	2026/9/4	critical
338149	Linux Distros 未修補弱點：CVE-2026-74989	Nessus	Misc.	2026/8/19	2026/9/3	critical
337888	Mozilla Thunderbird < 154.0	Nessus	Windows	2026/8/19	2026/9/4	critical
337625	Mozilla Firefox < 154.0	Nessus	MacOS X Local Security Checks	2026/8/18	2026/8/28	critical
337629	Mozilla Firefox < 154.0	Nessus	Windows	2026/8/18	2026/8/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical