The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2025:7435 advisory.

    * thunderbird: User Interface (UI) Misrepresentation of attachment URL (CVE-2025-3523)

    * thunderbird: Information Disclosure of /tmp directory listing (CVE-2025-2830)

    * thunderbird: Leak of hashed Window credentials via crafted attachment URL (CVE-2025-3522)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7663-1 advisory.

    Multiple security issues were discovered in Thunderbird. If a user were tricked into opening a specially     crafted website in a browsing context, an attacker could potentially exploit these to cause a denial of     service, obtain sensitive information, bypass security restrictions, cross-site tracing, or execute     arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.9.2 版舊。因此，會受到 mfsa2025-27 公告中所提及的多個弱點影響。

  - 當電子郵件透過 X-Mozilla-External-Attachment-URL 標頭包含多個具有外部連結的附件時，將游標停留在任何附件上時，只會顯示最後一個連結。雖然點擊時會使用正確的連結，但誤導的停留文字仍可誘騙使用者從不受信任的來源下載內容。
    (CVE-2025-3523)

  - Thunderbird 會處理 X-Mozilla-External-Attachment-URL 標頭，以處理可在外部託管的附件。開啟電子郵件時，Thunderbird 會存取指定的 URL 來判斷檔案大小，並在使用者按一下附件時導覽至該 URL。由於 URL 未經過驗證或清理，因此可參照 chrome:// 或 SMB 共用 file:// 連結等內部資源，進而可能導致雜湊 Windows 認證洩漏，並容易引發更嚴重的安全性問題。
    (CVE-2025-3522)

  - 藉由為多部分訊息中的附件特製格式錯誤的檔案名稱，攻擊者可誘騙 Thunderbird 在將訊息轉送或編輯為新訊息時，納入 /tmp 的目錄清單。此弱點可允許攻擊者從受害者的系統洩漏敏感資訊。此弱點不限於 Linux；在 Windows 上也觀察到類似的行為。
    (CVE-2025-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 137.0.2 版舊。因此，該應用程式會受到 mfsa2025-26 公告中提及的多個弱點影響。

  - Thunderbird 會處理 X-Mozilla-External-Attachment-URL 標頭，以處理可在外部託管的附件。開啟電子郵件時，Thunderbird 會存取指定的 URL 來判斷檔案大小，並在使用者按一下附件時導覽至該 URL。此 URL 未經過驗證或清理，因此可參照 chrome:// 或 SMB share file:// 連結等內部資源，這可能導致雜湊 Windows 憑證洩漏，並容易造成更嚴重的安全性問題。
    (CVE-2025-3522)

  - 攻擊者可藉由為多部分訊息中的附件特製格式錯誤的檔案名稱，來誘騙 Thunderbird 在將此訊息作為新訊息轉送或編輯時，納入 /tmp 的目錄清單。此弱點可允許攻擊者洩漏受害者系統中的敏感資訊。此弱點不限於 Linux 主機；在 Windows 主機上也觀察到類似的行為。
    (CVE-2025-2830)

  - 當電子郵件透過 X-Mozilla-External-Attachment-URL 標頭包含多個具有外部連結的附件時，將游標停留在任何附件上時，只會顯示最後一個連結。雖然點擊時會使用正確的連結，但具有誤導型的停留文字仍可能誘騙使用者從不受信任的來源下載內容。
    (CVE-2025-3523)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:4389 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7435 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-4229 公告中提及的多個弱點影響。

    [128.9.2-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.9.2]
    - 新增 OpenELA 品牌取消

    [128.9.2-1]
    - 更新至 128.9.2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7435 公告中所提及。

    * thunderbird：使用者介面 (UI) 錯誤呈現附件 URL (CVE-2025-3523)

    * thunderbird：/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird：透過特製的附件 URL 可造成雜湊 Window 憑證洩漏 (CVE-2025-3522)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7663-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.9.2。因此，如公告 mfsa2025-27 所述，受到多个漏洞的影响。

  - 如果电子邮件包含多个通过 X-Mozilla-External-Attachment-URLheader 进行外部链接的附件，则将鼠标悬停在任何附件上时只会显示最后一个链接。尽管点击时使用了正确链接，但误导性悬停文本可诱骗用户从不受信任的来源下载内容。
    (CVE-2025-3523)

  - Thunderbird 处理 X-Mozilla-External-Attachment-URL 标头以处理可外部托管的附件。当电子邮件打开时，Thunderbird 会访问指定的 URL 以确定文件大小，并在用户点击附件时导航至该 URL。由于未验证或清理 URL，因此它可以引用 chrome 或 SMB 共享 file:// 链接等内部资源，从而可能导致哈希 Windows 凭据泄漏，并容易出现更严重的安全问题。
    (CVE-2025-3522)

  - 通过为多部分消息中的附件构建畸形文件名，攻击者可诱骗 Thunderbird 在将消息作为新消息转发或编辑时包含 /tmp 的目录列表。此漏洞可允许攻击者泄露受害者系统中的敏感信息。此漏洞不限于 Linux；在 Windows 上也发现了类似行为。
    (CVE-2025-2830)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 137.0.2。因此，该应用程序受到 mfsa2025-26 公告中提及的多个漏洞影响。

  - Thunderbird 会处理 X-Mozilla-External-Attachment-URL 标头，以处理可外部托管的附件。打开电子邮件时，Thunderbird 会访问指定的 URL 以确定文件大小，并在用户点击附件时导航至该 URL。由于未验证或清理 URL，它可以引用 chrome:// 或  SMB share file:// 链接等内部资源，从而可能导致哈希 Windows 凭据泄漏，并容易出现更严重的安全问题。
    (CVE-2025-3522)

  - 通过为多部分消息中的附件构建格式错误的文件名，攻击者可诱骗 Thunderbird 在将消息作为新消息转发或编辑时包含 /tmp 的目录列表。攻击者可利用此漏洞来泄露受害者系统中的敏感信息。此漏洞不限于 Linux 主机；在 Windows 主机中也发现了类似行为。
    (CVE-2025-2830)

  - 如果电子邮件包含多个通过 X-Mozilla-External-Attachment-URLheader 进行外部链接的附件，则将鼠标悬停在任何附件上时只会显示最后一个链接。尽管点击时使用了正确链接，但具有误导性的悬停文本可诱骗用户从不受信任的来源下载内容。
    (CVE-2025-3523)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4389 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7435 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4229 公告中提及的多个漏洞的影响。

    [128.9.2-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.9.2]
    - 添加 OpenELA 品牌去除

    [128.9.2-1]
    - 更新到 128.9.2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7435 中提及的多个漏洞的影响。

    * thunderbird：用户界面 (UI) 错误表示附件 URL (CVE-2025-3523)

    * thunderbird：/tmp 目录列表信息泄露 (CVE-2025-2830)

    * thunderbird：通过构建的附件 URL 可以泄漏哈希的 Window 凭据 (CVE-2025-3522)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7663-1 公告中提及的多个漏洞影响。

    在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过安全限制或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243155	RockyLinux 9 : thunderbird (RLSA-2025:7435)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
242691	Ubuntu 22.04 LTS : Thunderbird vulnerabilities (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical
234457	Mozilla Thunderbird < 128.9.2	Nessus	MacOS X Local Security Checks	2025/4/15	2025/5/5	medium
234491	Mozilla Thunderbird < 137.0.2	Nessus	MacOS X Local Security Checks	2025/4/16	2025/5/5	medium
235028	RHEL 8：thunderbird (RHSA-2025:4389)	Nessus	Red Hat Local Security Checks	2025/4/30	2025/6/5	medium
237334	RHEL 9 : thunderbird (RHSA-2025:7435)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
234903	Oracle Linux 9 : thunderbird (ELSA-2025-4229)	Nessus	Oracle Linux Local Security Checks	2025/4/28	2025/6/30	medium
243155	RockyLinux 9thunderbird (RLSA-2025:7435)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
242691	Ubuntu 22.04 LTS：Thunderbird 弱點 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical
234457	Mozilla Thunderbird < 128.9.2	Nessus	MacOS X Local Security Checks	2025/4/15	2025/5/5	medium
234491	Mozilla Thunderbird < 137.0.2	Nessus	MacOS X Local Security Checks	2025/4/16	2025/5/5	medium
235028	RHEL 8：thunderbird (RHSA-2025:4389)	Nessus	Red Hat Local Security Checks	2025/4/30	2025/6/5	medium
237334	RHEL 9：thunderbird (RHSA-2025:7435)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
234903	Oracle Linux 9：thunderbird (ELSA-2025-4229)	Nessus	Oracle Linux Local Security Checks	2025/4/28	2025/6/30	medium
243155	RockyLinux 9thunderbird (RLSA-2025:7435)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
242691	Ubuntu 22.04 LTS：Thunderbird 漏洞 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

critical