Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Thunderbird 在解密 S/MIME 消息时要求输入安全设备密码（例如智能卡 PIN 或主密码）时，当提示打开时，消息加载可能完成或被取消。这会释放仍在使用中的消息解码器，造成释放后使用和潜在可利用的崩溃。此漏洞已在 Thunderbird 158.0.1 和 Thunderbird 153.6中得到修复。
    (CVE-2026-113869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 153.6。因此，如公告 mfsa2026-122 所述，受到多个漏洞的影响。

  - DLL 服务组件中的权限升级。已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100801）

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 Thunderbird 在解密 S/MIME 訊息時要求輸入安全性裝置密碼 （例如智慧卡 PIN 碼或主要密碼），訊息載入可能會在提示開啟時完成或取消。這會在訊息解碼器仍在使用時釋放訊息解碼器，導致釋放後使用和潛在可利用的當機。此漏洞已在 Thunderbird 158.0.1 和 Thunderbird 153.6中修復。
    (CVE-2026-113869)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Thunderbird 為 153.6 之前版本。因此，它會受到 mfsa2026-122 公告中提及的多個弱點的影響。

  - DLL 服務元件中的權限提升。此漏洞已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修復。（CVE-2026-100801）

  - 當顯示包含 OpenPGP 金鑰附件的訊息時，Thunderbird 會自動載入附件的內容以提供匯入金鑰。寄件者可以將附件標記為指向任意 URL 的外部附件，然後 Thunderbird 在沒有任何使用者互動的情況下載入該附件，繞過遠端內容封鎖。在 Windows 上，指向攻擊者控制網路共用的 URL 可能會洩漏使用者的 NTLM 認證。NTLM 憑證洩漏僅影響 Windows 上的 Thunderbird。在其他作業系統上，此問題允許繞過遠端內容封鎖的遠端要求。
    (CVE-2026-118174)

  - 當回覆、轉寄或編輯特製的電子郵件時，Thunderbird 可以將儲存在同一資料夾中的不同訊息的部分嵌入到正在撰寫的訊息中，而不會顯示封鎖內容警告。如果使用者傳送了訊息，則其他訊息的內容會向收件者揭露。（CVE-2026-118175）

  - Thunderbird 阻止郵箱的檢查：使用擴展長度的 UNC 路徑可以繞過 URL 訪問遠程 Windows 網絡共享上的文件。顯示特製的電子郵件可能會導致 Thunderbird 連接到攻擊者選擇的 SMB 伺服器，從而洩露使用者的 Windows 帳戶名稱和 NTLM 身份驗證數據，這些數據可用於離線密碼破解或中繼攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2026-118176)

  - 在伺服器上的目錄中尋找行事曆時、在帳戶設定期間或新增網路行事曆時，Thunderbird 會接受指向其他伺服器、本機檔案或網路共用的行事曆位置。當查詢使用純 HTTP 時，惡意伺服器或網路攻擊者可能會使 Thunderbird 訂閱此類位置。在 Windows 上，這可能會在每次行事曆重新整理時，將使用者的 NTLM 認證洩漏給攻擊者控制的主機，而且行事曆的變更可能會寫入攻擊者的共用，或覆寫本機檔案。（CVE-2026-118177）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 158.0.1 版舊。因此，它會受到 mfsa2026-114 公告中提及的多個弱點的影響。

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了受損的中間 eMudhra 憑證，該憑證於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新的 OneCRL 封鎖清單，確保用戶端會封鎖遭入侵的憑證，即使原則停用 RemoteSettings 或在使用者的網路環境中無法使用。（CVE-2026-113470）

  - 在設定帳戶時，Thunderbird 的 Exchange 自動探索查詢也會透過純 HTTP 查詢網域的自動探索服務。由於錯誤，該未加密的要求包含使用者輸入的憑證，因此網路攻擊者能夠取得使用者的密碼。（CVE-2026-113866）

  - Thunderbird 在序列化傳出的 XMPP 段落時，沒有逸出屬性值。由於傳入請求的值會在自動回覆中回應，因此遠端 XMPP 使用者可能會傳送特製的請求，導致 Thunderbird 將任意節插入使用者的連線，然後伺服器會像使用者發送一樣處理這些請求。這可用來代表使用者傳送訊息或變更連絡人和訂閱設定，而不需要任何互動。此錯誤僅影響 Thunderbird 與 XMPP 帳戶的聊天功能。（CVE-2026-113867）

  - 使用 NTLM 對 POP3 或 SMTP 伺服器進行驗證時，Thunderbird 不會檢查伺服器的挑戰是否為有效的 base64。惡意伺服器可能會傳送挑戰，導致 Thunderbird 在其 NTLM 回應中包含未初始化的堆積記憶體，並將該記憶體洩露給伺服器。僅由 base64 填充組成的挑戰也導致了越界讀取，導致 Thunderbird 崩潰。這會影響設定為使用 NTLM 或 GSSAPI 驗證的帳戶。未初始化的記憶體洩漏只會影響 NTLM。（CVE-2026-113868）

  - 當 Thunderbird 在解密 S/MIME 訊息時要求輸入安全性裝置密碼 （例如智慧卡 PIN 碼或主要密碼），訊息載入可能會在提示開啟時完成或取消。這會在訊息解碼器仍在使用時釋放訊息解碼器，導致釋放後使用和潛在可利用的當機。（CVE-2026-113869）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 158.0.1。因此，如公告 mfsa2026-114 所述，受到多个漏洞的影响。

  - Mozilla 于 10 月 17 日通过 OneCRL 阻止了受影响的中间 eMudhra 证书，这些证书于当天通过 RemoteSettings 分发给客户端。此更新包含更新后的 OneCRL 阻止列表，确保即使 RemoteSettings 被策略禁用或在用户的网络环境中不可用，客户端也将阻止受破坏的证书。（CVE-2026-113470）

  - 在设置帐户时，Thunderbird 的 Exchange 自动发现查找还通过普通 HTTP 查询域的自动发现服务。由于存在漏洞，该未加密请求包含了用户输入的凭据，从而允许网络攻击者获取用户的密码。（CVE-2026-113866）

  - Thunderbird 在序列化传出的 XMPP stanza 时未转义属性值。由于来自传入请求的值在自动回复中得到了响应，因此远程 XMPP 用户可发送构建的请求，导致 Thunderbird 向用户的连接中注入任意节，然后服务器会像用户发送的一样处理该节。这可用于代表用户发送消息或更改联系人和订阅设置，而无需任何交互。此缺陷仅影响 Thunderbird 与 XMPP 帐户的聊天功能。（CVE-2026-113867）

  - 使用 NTLM 对 POP3 或 SMTP 服务器进行身份验证时，Thunderbird 未检查服务器的质询是否为有效的 base64。恶意服务器可发送质询，导致 Thunderbird 在其 NTLM 响应中包含未初始化的堆内存，从而将该内存泄露给服务器。仅包含 base64 填充的质询也会造成越界读取，进而使 Thunderbird 崩溃。这会影响配置为使用 NTLM 或 GSSAPI 认证的帐户。未初始化的内存泄露仅影响 NTLM。（CVE-2026-113868）

  - 当 Thunderbird 在解密 S/MIME 消息时要求输入安全设备密码（例如智能卡 PIN 或主密码）时，当提示打开时，消息加载可能完成或被取消。这会释放仍在使用中的消息解码器，造成释放后使用和潜在可利用的崩溃。（CVE-2026-113869）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.6 版舊。因此，它會受到 mfsa2026-122 公告中提及的多個弱點的影響。

  - DLL 服務元件中的權限提升。此漏洞已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修復。（CVE-2026-100801）

  - 當顯示包含 OpenPGP 金鑰附件的訊息時，Thunderbird 會自動載入附件的內容以提供匯入金鑰。寄件者可以將附件標記為指向任意 URL 的外部附件，然後 Thunderbird 在沒有任何使用者互動的情況下載入該附件，繞過遠端內容封鎖。在 Windows 上，指向攻擊者控制網路共用的 URL 可能會洩漏使用者的 NTLM 認證。NTLM 憑證洩漏僅影響 Windows 上的 Thunderbird。在其他作業系統上，此問題允許繞過遠端內容封鎖的遠端要求。
    (CVE-2026-118174)

  - 當回覆、轉寄或編輯特製的電子郵件時，Thunderbird 可以將儲存在同一資料夾中的不同訊息的部分嵌入到正在撰寫的訊息中，而不會顯示封鎖內容警告。如果使用者傳送了訊息，則其他訊息的內容會向收件者揭露。（CVE-2026-118175）

  - Thunderbird 阻止郵箱的檢查：使用擴展長度的 UNC 路徑可以繞過 URL 訪問遠程 Windows 網絡共享上的文件。顯示特製的電子郵件可能會導致 Thunderbird 連接到攻擊者選擇的 SMB 伺服器，從而洩露使用者的 Windows 帳戶名稱和 NTLM 身份驗證數據，這些數據可用於離線密碼破解或中繼攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2026-118176)

  - 在伺服器上的目錄中尋找行事曆時、在帳戶設定期間或新增網路行事曆時，Thunderbird 會接受指向其他伺服器、本機檔案或網路共用的行事曆位置。當查詢使用純 HTTP 時，惡意伺服器或網路攻擊者可能會使 Thunderbird 訂閱此類位置。在 Windows 上，這可能會在每次行事曆重新整理時，將使用者的 NTLM 認證洩漏給攻擊者控制的主機，而且行事曆的變更可能會寫入攻擊者的共用，或覆寫本機檔案。（CVE-2026-118177）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 158.0.1 之前版本。因此，此主機受到 mfsa2026-114 公告中所提及的多個弱點影響。

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了遭入侵的中間 eMudhra 憑證，該憑證已於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新版 OneCRL 封鎖清單，確保用戶端會將封鎖遭入侵的憑證，即使 RemoteSettings 依原則停用或因任何原因而在使用者的網路環境中無法使用。(CVE-2026-113470)

  - 在設定帳戶時，Thunderbird 的 Exchange 自動探索查詢也會透過純 HTTP 查詢網域的自動探索服務。由於錯誤，該未加密的要求包含使用者輸入的憑證，因此網路攻擊者能夠取得使用者的密碼。（CVE-2026-113866）

  - Thunderbird 在序列化傳出的 XMPP 段落時，沒有逸出屬性值。由於自動回覆中會回傳傳入請求的值，遠端 XMPP 使用者可發送經過特殊設計的請求，導致 Thunderbird 將任意的訊息段注入使用者的連線中，而伺服器隨後會將這些訊息段視為由使用者發送而進行處理。這可用來代表使用者傳送訊息或變更連絡人和訂閱設定，而不需要任何互動。此錯誤僅影響 Thunderbird 與 XMPP 帳戶的聊天功能。（CVE-2026-113867）

  - 當使用 NTLM 向 POP3 或 SMTP 伺服器進行驗證時，Thunderbird 並未檢查伺服器的挑戰訊息是否為有效的 base64 編碼。惡意伺服器可能會發送一項挑戰，導致 Thunderbird 在其 NTLM 回應中包含未初始化的堆記憶體，從而將該記憶體洩露給伺服器。 一個僅由 Base64 填充字元組成的挑戰，同樣導致了越界讀取，並使 Thunderbird 當機。 此問題影響了設定為使用 NTLM 或 GSSAPI 驗證的帳戶。未初始化的記憶體洩漏只會影響 NTLM。（CVE-2026-113868）

  - 當 Thunderbird 在解密 S/MIME 訊息時要求輸入安全性裝置密碼 （例如智慧卡 PIN 碼或主要密碼），訊息載入可能會在提示開啟時完成或取消。這會在訊息解碼器仍在使用時釋放訊息解碼器，導致釋放後使用和潛在可利用的當機。（CVE-2026-113869）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.6。因此，如公告 mfsa2026-122 所述，受到多个漏洞的影响。

  - DLL 服务组件中的权限升级。已在 Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157 和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100801）

  - 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
    (CVE-2026-118174)

  - 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）

  - Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)

  - 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 158.0.1。因此，其会受到 mfsa2026-114 公告中提及的多个漏洞影响。

  - Mozilla 于 10 月 17 日通过 OneCRL 阻止了受影响的中间 eMudhra 证书，这些证书于当天通过 RemoteSettings 分发给客户端。此更新包含更新后的 OneCRL 阻止列表，确保即使 RemoteSettings 被策略禁用或在用户的网络环境中不可用，客户端也将阻止受破坏的证书。(CVE-2026-113470)

  - 在设置帐户时，Thunderbird 的 Exchange AutoDiscover 还通过普通 HTTP 查询域的 AutoDiscover 服务。由于存在漏洞，该未加密请求包含了用户输入的凭据，从而允许网络攻击者获取用户的密码。（CVE-2026-113866）

  - Thunderbird 在序列化传出的 XMPP stanza 时未转义属性值。由于来自传入请求的值在自动回复中得到了响应，因此远程 XMPP 用户可发送构建的请求，导致 Thunderbird 向用户的连接中注入任意节，然后服务器会像用户发送的一样处理该节。这可用于代表用户发送消息或更改联系人和订阅设置，而无需任何交互。此缺陷仅影响 Thunderbird 与 XMPP 帐户的聊天功能。（CVE-2026-113867）

  - 使用 NTLM 对 POP3 或 SMTP 服务器进行身份验证时，Thunderbird 未检查服务器的质询是否为有效的 base64。恶意服务器可发送质询，导致 Thunderbird 在其 NTLM 响应中包含未初始化的堆内存，从而将该内存泄露给服务器。仅包含 base64 填充的质询也会造成越界读取，进而使 Thunderbird 崩溃。这会影响配置为使用 NTLM 或 GSSAPI 认证的帐户。未初始化的内存泄露仅影响 NTLM。（CVE-2026-113868）

  - 当 Thunderbird 在解密 S/MIME 消息时要求输入安全设备密码（例如智能卡 PIN 或主密码）时，当提示打开时，消息加载可能完成或被取消。这会释放仍在使用中的消息解码器，造成释放后使用和潜在可利用的崩溃。（CVE-2026-113869）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.6 より前です。したがって、mfsa2026-122のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DLL サービスコンポーネントの権限昇格。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157、Firefox ESR 140.17で修正されました。(CVE-2026-100801)

  - OpenPGP キーの添付ファイルを含むメッセージが表示されたときに、Thunderbird は自動的に添付ファイルのコンテンツをロードし、キーのインポートを申し出ました。送信者が、任意の URL を指し示す外部添付ファイルとして添付ファイルをマークし、その後 Thunderbird がユーザー操作なしでそれをロードして、リモートコンテンツのブロックをバイパスする可能性があります。Windows では、攻撃者が制御するネットワーク共有を指し示す URL により、ユーザーの NTLM 認証情報が漏洩する可能性があります。NTLM 認証情報漏洩の影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムでは、この問題により、リモートコンテンツブロッキングをバイパスするリモートリクエストが可能になりました。
    (CVE-2026-118174)

  - 細工されたメールメッセージに新しいものとして返信、転送、または編集するとき、Thunderbird が、ブロックされたコンテンツの警告を表示せずに、同じフォルダに保存されている別のメッセージの一部を作成中のメッセージに埋め込む可能性があります。ユーザーがメッセージを送信した場合、他のメッセージの内容が受信者に漏洩していました。(CVE-2026-118175)

  - mailbox: URL がリモート Windows ネットワーク共有のファイルにアクセスするのを阻止する Thunderbird のチェックが、拡張長の UNC パスを使用してバイパスされる可能性があります。特別に細工されたメールを表示することで、Thunderbird が攻撃者が選択した SMB サーバーに接続し、ユーザーの Windows アカウント名と NTLM 認証データが漏洩する可能性があります。これがオフラインパスワードクラッキングまたはリレー攻撃に利用される可能性があります。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2026-118176)

  - サーバーのディレクトリでカレンダーを検索するとき、アカウント設定中または新しいネットワークカレンダーを追加するときに、Thunderbird は他のサーバー、ローカルファイル、またはネットワーク共有を指し示すカレンダーの場所を受け入れました。検索にプレーン HTTP が使用される場合、悪意のあるサーバーまたはネットワーク攻撃者が、 Thunderbird にそのような場所をサブスクライブさせる可能性があります。Windowsでは、これにより、カレンダーが更新されるたびに攻撃者の制御下にあるホストにユーザーのNTLM資格情報が漏えいし、カレンダーへの変更が攻撃者の共有に書き込まれたり、ローカルファイルが上書きされたりする可能性があります。(CVE-2026-118177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - S/MIME メッセージの復号化中に Thunderbird がセキュリティデバイスのパスワード(スマートカードの PIN やプライマリパスワードなど)を要求したとき、メッセージのロードが完了するか、プロンプトが開いている間にキャンセルされる可能性があります。これは、メッセージデコーダーが使用中にそれを解放し、use-after-free と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Thunderbird 158.0.1 および Thunderbird 153.6 で修正されました。
    (CVE-2026-113869)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.6 より前のバージョンです。したがって、mfsa2026-122のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DLL サービスコンポーネントの権限昇格。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 159、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6、Firefox 157、Firefox ESR 140.17で修正されました。(CVE-2026-100801)

  - OpenPGP キーの添付ファイルを含むメッセージが表示されたときに、Thunderbird は自動的に添付ファイルのコンテンツをロードし、キーのインポートを申し出ました。送信者が、任意の URL を指し示す外部添付ファイルとして添付ファイルをマークし、その後 Thunderbird がユーザー操作なしでそれをロードして、リモートコンテンツのブロックをバイパスする可能性があります。Windows では、攻撃者が制御するネットワーク共有を指し示す URL により、ユーザーの NTLM 認証情報が漏洩する可能性があります。NTLM 認証情報漏洩の影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムでは、この問題により、リモートコンテンツブロッキングをバイパスするリモートリクエストが可能になりました。
    (CVE-2026-118174)

  - 細工されたメールメッセージに新しいものとして返信、転送、または編集するとき、Thunderbird が、ブロックされたコンテンツの警告を表示せずに、同じフォルダに保存されている別のメッセージの一部を作成中のメッセージに埋め込む可能性があります。ユーザーがメッセージを送信した場合、他のメッセージの内容が受信者に漏洩していました。(CVE-2026-118175)

  - mailbox: URL がリモート Windows ネットワーク共有のファイルにアクセスするのを阻止する Thunderbird のチェックが、拡張長の UNC パスを使用してバイパスされる可能性があります。特別に細工されたメールを表示することで、Thunderbird が攻撃者が選択した SMB サーバーに接続し、ユーザーの Windows アカウント名と NTLM 認証データが漏洩する可能性があります。これがオフラインパスワードクラッキングまたはリレー攻撃に利用される可能性があります。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2026-118176)

  - サーバーのディレクトリでカレンダーを検索するとき、アカウント設定中または新しいネットワークカレンダーを追加するときに、Thunderbird は他のサーバー、ローカルファイル、またはネットワーク共有を指し示すカレンダーの場所を受け入れました。検索にプレーン HTTP が使用される場合、悪意のあるサーバーまたはネットワーク攻撃者が、 Thunderbird にそのような場所をサブスクライブさせる可能性があります。Windowsでは、これにより、カレンダーが更新されるたびに攻撃者の制御下にあるホストにユーザーのNTLM資格情報が漏えいし、カレンダーへの変更が攻撃者の共有に書き込まれたり、ローカルファイルが上書きされたりする可能性があります。(CVE-2026-118177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、158.0.1 より前のバージョンです。したがって、mfsa2026-114 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla は 10 月 17 日に、OneCRL を通じて危険にさらされている中間 eMudhra 証明書をブロックしました。これは、同日に RemoteSettings を通じてクライアントに配布されました。この更新には更新された OneCRL ブロックリストが含まれており、RemoteSettings がポリシーにより無効になっている場合やユーザーのネットワーク環境で利用できない場合でも、セキュリティを危険にさらしている証明書をクライアントが確実にブロックするようにします。(CVE-2026-113470)

  - アカウントを設定する際、Thunderbird の Exchange 自動検出検索は、ドメインの自動検出サービスをプレーン HTTP で照会するようになりました。バグにより、暗号化されていないリクエストにユーザーが入力した認証情報が含まれており、ネットワーク攻撃者がユーザーのパスワードを取得する可能性があります。(CVE-2026-113866)

  - Thunderbird は、送信 XMPP スタンザをシリアル化する際に、属性値をエスケープしませんでした。受信リクエストの値が自動応答にそのまま反映されていたため、リモートの XMPP ユーザーが細工されたリクエストを送信することで、Thunderbird にユーザーの接続へ任意のスタンザを挿入させることができました。その後、サーバーはそれらのスタンザをユーザーが送信したものとして処理していました。これは、やり取りなしに、ユーザーに代わってメッセージを送信したり、連絡先とサブスクリプションの設定を変更したりするために使用できます。このバグの影響を受けるのは、XMPP アカウントとの Thunderbird のチャット機能のみです。(CVE-2026-113867)

  - NTLM を使用して POP3 または SMTP のサーバーに対して認証を行う際に、Thunderbird はサーバーのチャレンジが有効な base64 であるかどうかをチェックしませんでした。悪意あるサーバーがチャレンジを送信することで、Thunderbird が初期化されていないヒープメモリをその NTLM 応答に含め、そのメモリをサーバーに漏洩する可能性があります。base64 パディングのみで構成されるチャレンジも領域外読み取りを引き起こし、Thunderbird をクラッシュさせました。これは、NTLM または GSSAPI 認証を使用するように設定されたアカウントに影響しました。初期化されていないメモリの漏洩の影響を受けるのは、NTLM のみです。(CVE-2026-113868)

  - Thunderbird が S/MIME メッセージの復号中にセキュリティデバイスのパスワード (スマートカードの PIN やプライマリパスワードなど) を要求した際、プロンプトが開いている間にメッセージの読み込みが完了するか、キャンセルされる可能性がありました。これにより、メッセージデコーダーが使用中のまま解放され、メモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュにつながる可能性がありました。(CVE-2026-113869)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、158.0.1 より前です。したがって、mfsa2026-114のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla は 10 月 17 日に、OneCRL を通じて危険にさらされている中間 eMudhra 証明書をブロックしました。これは、同日に RemoteSettings を通じてクライアントに配布されました。この更新には、更新された OneCRL ブロックリストが含まれており、RemoteSettings がポリシーにより無効になっている場合や、ユーザーのネットワーク環境で利用できない場合でも、セキュリティを危険にさらしている証明書をクライアントが確実にブロックするようにします。(CVE-2026-113470)

  - アカウントを設定する際、Thunderbird の Exchange 自動検出検索は、ドメインの自動検出サービスをプレーン HTTP で照会するようになりました。バグにより、暗号化されていないリクエストにユーザーが入力した認証情報が含まれており、ネットワーク攻撃者がユーザーのパスワードを取得する可能性があります。(CVE-2026-113866)

  - Thunderbird は、送信 XMPP スタンザをシリアル化する際に、属性値をエスケープしませんでした。受信リクエストからの値は自動応答でエコーバックされるため、リモートの XMPP ユーザーが細工されたリクエストを送信し、Thunderbird が任意のスタンザをユーザーの接続に注入する可能性があります。すると、サーバーはそれをユーザーが送信したかのように処理します。これは、やり取りなしに、ユーザーに代わってメッセージを送信したり、連絡先とサブスクリプションの設定を変更したりするために使用できます。このバグの影響を受けるのは、XMPP アカウントとの Thunderbird のチャット機能のみです。(CVE-2026-113867)

  - NTLM を使用して POP3 または SMTP のサーバーに対して認証を行う際に、Thunderbird はサーバーのチャレンジが有効な base64 であるかどうかをチェックしませんでした。悪意あるサーバーがチャレンジを送信することで、Thunderbird が初期化されていないヒープメモリをその NTLM 応答に含め、そのメモリをサーバーに漏洩する可能性があります。base64 パディングのみで構成されるチャレンジも領域外読み取りを引き起こし、Thunderbird をクラッシュさせました。これは、NTLM または GSSAPI 認証を使用するように構成されたアカウントに影響を与えます。初期化されていないメモリの漏えいの影響を受けるのは、NTLMのみです。(CVE-2026-113868)

  - S/MIME メッセージの復号化中に Thunderbird がセキュリティデバイスのパスワード(スマートカードの PIN やプライマリパスワードなど)を要求したとき、メッセージのロードが完了するか、プロンプトが開いている間にキャンセルされる可能性があります。これは、メッセージデコーダーが使用中にそれを解放し、use-after-free と悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2026-113869)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 158.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-114 advisory.

  - Mozilla blocked compromised intermediate eMudhra certificates via OneCRL on the 17th of October which was     distributed to clients via RemoteSettings the same day. This update contains the updated OneCRL block     list, ensuring clients will block the compromised certificates even if RemoteSettings is disabled by     policy or otherwise unavailable in the user's network environment. (CVE-2026-113470)

  - When setting up an account, Thunderbird's Exchange AutoDiscover lookup also queried the domain's     AutoDiscover service over plain HTTP. Due to a bug, that unencrypted request included the credentials the     user had entered, allowing a network attacker to obtain the user's password. (CVE-2026-113866)

  - Thunderbird did not escape attribute values when serializing outgoing XMPP stanzas. Because values from     incoming requests were echoed back in automatic replies, a remote XMPP user could send a crafted request     that caused Thunderbird to inject arbitrary stanzas into the user's connection, which the server would     then process as if sent by the user. This could be used to send messages or change contact and     subscription settings on behalf of the user, without any interaction. This bug only affects Thunderbird's     chat feature with XMPP accounts. (CVE-2026-113867)

  - When authenticating to a POP3 or SMTP server using NTLM, Thunderbird did not check whether the server's     challenge was valid base64. A malicious server could send a challenge that caused Thunderbird to include     uninitialized heap memory in its NTLM response, disclosing that memory to the server. A challenge     consisting only of base64 padding also caused an out-of-bounds read, crashing Thunderbird. This affected     accounts configured to use NTLM or GSSAPI authentication. The uninitialized memory disclosure only     affected NTLM. (CVE-2026-113868)

  - When Thunderbird asked for a security device password (for example a smartcard PIN or the Primary     Password) while decrypting an S/MIME message, the message load could finish or be cancelled while the     prompt was open. This freed the message decoder while it was still in use, causing a use-after-free and a     potentially exploitable crash. (CVE-2026-113869)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 153.6. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-122 advisory.

  - Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4,     Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 159, Firefox ESR 153.6, Thunderbird 159,     Thunderbird 153.6, Firefox 157, and Firefox ESR 140.17. (CVE-2026-100801)

  - When a message containing an OpenPGP key attachment was displayed, Thunderbird automatically loaded the     attachment's content to offer importing the key. A sender could mark the attachment as an external     attachment pointing to an arbitrary URL, which Thunderbird then loaded without any user interaction,     bypassing remote content blocking. On Windows, a URL pointing to an attacker-controlled network share     could leak the user's NTLM credentials.  The NTLM credential leak only affects Thunderbird on Windows. On     other operating systems, the issue allowed a remote request that bypassed remote content blocking.
    (CVE-2026-118174)

  - When replying to, forwarding, or editing a crafted email message as new, Thunderbird could embed parts of     a different message stored in the same folder into the message being composed, without showing a blocked     content warning. If the user sent the message, the content of the other message was disclosed to the     recipients. (CVE-2026-118175)

  - Thunderbird's check that prevents mailbox: URLs from accessing files on remote Windows network shares     could be bypassed using extended-length UNC paths. Displaying a specially crafted email could cause     Thunderbird to connect to an SMB server chosen by the attacker, disclosing the user's Windows account name     and NTLM authentication data, which could be used for offline password cracking or relay attacks.  This     bug only affects Thunderbird on Windows. Other operating systems are unaffected. (CVE-2026-118176)

  - When looking for calendars in a directory on a server, during account setup or when adding a new network     calendar, Thunderbird accepted calendar locations pointing to other servers, local files or network     shares. A malicious server, or a network attacker when the lookup used plain HTTP, could make Thunderbird     subscribe to such a location. On Windows this could leak the user's NTLM credentials to an attacker-     controlled host on every calendar refresh, and changes to the calendar could be written to the attacker's     share or overwrite a local file. (CVE-2026-118177)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When Thunderbird asked for a security device password (for example a smartcard PIN or the Primary     Password) while decrypting an S/MIME message, the message load could finish or be cancelled while the     prompt was open. This freed the message decoder while it was still in use, causing a use-after-free and a     potentially exploitable crash. This vulnerability was fixed in Thunderbird 158.0.1 and Thunderbird 153.6.
    (CVE-2026-113869)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Thunderbird installed on the remote Windows host is prior to 153.6. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-122 advisory.

  - Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4,     Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 159, Firefox ESR 153.6, Thunderbird 159,     Thunderbird 153.6, Firefox 157, and Firefox ESR 140.17. (CVE-2026-100801)

  - When a message containing an OpenPGP key attachment was displayed, Thunderbird automatically loaded the     attachment's content to offer importing the key. A sender could mark the attachment as an external     attachment pointing to an arbitrary URL, which Thunderbird then loaded without any user interaction,     bypassing remote content blocking. On Windows, a URL pointing to an attacker-controlled network share     could leak the user's NTLM credentials.  The NTLM credential leak only affects Thunderbird on Windows. On     other operating systems, the issue allowed a remote request that bypassed remote content blocking.
    (CVE-2026-118174)

  - When replying to, forwarding, or editing a crafted email message as new, Thunderbird could embed parts of     a different message stored in the same folder into the message being composed, without showing a blocked     content warning. If the user sent the message, the content of the other message was disclosed to the     recipients. (CVE-2026-118175)

  - Thunderbird's check that prevents mailbox: URLs from accessing files on remote Windows network shares     could be bypassed using extended-length UNC paths. Displaying a specially crafted email could cause     Thunderbird to connect to an SMB server chosen by the attacker, disclosing the user's Windows account name     and NTLM authentication data, which could be used for offline password cracking or relay attacks.  This     bug only affects Thunderbird on Windows. Other operating systems are unaffected. (CVE-2026-118176)

  - When looking for calendars in a directory on a server, during account setup or when adding a new network     calendar, Thunderbird accepted calendar locations pointing to other servers, local files or network     shares. A malicious server, or a network attacker when the lookup used plain HTTP, could make Thunderbird     subscribe to such a location. On Windows this could leak the user's NTLM credentials to an attacker-     controlled host on every calendar refresh, and changes to the calendar could be written to the attacker's     share or overwrite a local file. (CVE-2026-118177)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 158.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-114 advisory.

  - Mozilla blocked compromised intermediate eMudhra certificates via OneCRL on the 17th of October which was     distributed to clients via RemoteSettings the same day. This update contains the updated OneCRL block     list, ensuring clients will block the compromised certificates even if RemoteSettings is disabled by     policy or otherwise unavailable in the user's network environment. (CVE-2026-113470)

  - When setting up an account, Thunderbird's Exchange AutoDiscover lookup also queried the domain's     AutoDiscover service over plain HTTP. Due to a bug, that unencrypted request included the credentials the     user had entered, allowing a network attacker to obtain the user's password. (CVE-2026-113866)

  - Thunderbird did not escape attribute values when serializing outgoing XMPP stanzas. Because values from     incoming requests were echoed back in automatic replies, a remote XMPP user could send a crafted request     that caused Thunderbird to inject arbitrary stanzas into the user's connection, which the server would     then process as if sent by the user. This could be used to send messages or change contact and     subscription settings on behalf of the user, without any interaction. This bug only affects Thunderbird's     chat feature with XMPP accounts. (CVE-2026-113867)

  - When authenticating to a POP3 or SMTP server using NTLM, Thunderbird did not check whether the server's     challenge was valid base64. A malicious server could send a challenge that caused Thunderbird to include     uninitialized heap memory in its NTLM response, disclosing that memory to the server. A challenge     consisting only of base64 padding also caused an out-of-bounds read, crashing Thunderbird. This affected     accounts configured to use NTLM or GSSAPI authentication. The uninitialized memory disclosure only     affected NTLM. (CVE-2026-113868)

  - When Thunderbird asked for a security device password (for example a smartcard PIN or the Primary     Password) while decrypting an S/MIME message, the message load could finish or be cancelled while the     prompt was open. This freed the message decoder while it was still in use, causing a use-after-free and a     potentially exploitable crash. (CVE-2026-113869)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
369012	Linux Distros 未修补的漏洞：CVE-2026-113869	Nessus	Misc.	2026/10/21	2026/10/29	medium
372632	Mozilla Thunderbird < 153.6	Nessus	Windows	2026/10/27	2026/10/30	high
369012	Linux Distros 未修補弱點：CVE-2026-113869	Nessus	Misc.	2026/10/21	2026/10/29	medium
372632	Mozilla Thunderbird < 153.6	Nessus	Windows	2026/10/27	2026/10/30	high
369076	Mozilla Thunderbird < 158.0.1	Nessus	MacOS X Local Security Checks	2026/10/21	2026/10/30	critical
369076	Mozilla Thunderbird < 158.0.1	Nessus	MacOS X Local Security Checks	2026/10/21	2026/10/30	critical
372624	Mozilla Thunderbird < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/30	high
369077	Mozilla Thunderbird < 158.0.1	Nessus	Windows	2026/10/21	2026/10/30	critical
372624	Mozilla Thunderbird < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/30	high
369077	Mozilla Thunderbird < 158.0.1	Nessus	Windows	2026/10/21	2026/10/30	critical
372624	Mozilla Thunderbird < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/30	high
369012	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113869	Nessus	Misc.	2026/10/21	2026/10/29	medium
372632	Mozilla Thunderbird < 153.6	Nessus	Windows	2026/10/27	2026/10/30	high
369077	Mozilla Thunderbird < 158.0.1	Nessus	Windows	2026/10/21	2026/10/30	critical
369076	Mozilla Thunderbird < 158.0.1	Nessus	MacOS X Local Security Checks	2026/10/21	2026/10/30	critical
369076	Mozilla Thunderbird < 158.0.1	Nessus	MacOS X Local Security Checks	2026/10/21	2026/10/30	critical
372624	Mozilla Thunderbird < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/30	high
369012	Linux Distros Unpatched Vulnerability : CVE-2026-113869	Nessus	Misc.	2026/10/21	2026/10/29	medium
372632	Mozilla Thunderbird < 153.6	Nessus	Windows	2026/10/27	2026/10/30	high
369077	Mozilla Thunderbird < 158.0.1	Nessus	Windows	2026/10/21	2026/10/30	critical

偵測

搜尋 Plugin

medium

high

medium

high

critical

critical

high

critical

high

critical

high

medium

high

critical

critical

critical

high

medium

high

critical