遠端 Windows 主機上安裝的 Thunderbird 為 159.0 之前版本。因此，它會受到 mfsa2026-121 公告中提及的多個弱點的影響。

  - DOM: Navigation 元件中存在特權提升弱點。此弱點已於 Firefox 159 中修正。
    (CVE-2026-118008)

  - 當顯示包含 OpenPGP 金鑰附件的訊息時，Thunderbird 會自動載入附件的內容以提供匯入金鑰。寄件者可以將附件標記為指向任意 URL 的外部附件，然後 Thunderbird 在沒有任何使用者互動的情況下載入該附件，繞過遠端內容封鎖。在 Windows 上，指向攻擊者控制網路共用的 URL 可能會洩漏使用者的 NTLM 認證。NTLM 憑證洩漏僅影響 Windows 上的 Thunderbird。在其他作業系統上，此問題允許繞過遠端內容封鎖的遠端要求。
    (CVE-2026-118174)

  - 當回覆、轉寄或編輯特製的電子郵件時，Thunderbird 可以將儲存在同一資料夾中的不同訊息的部分嵌入到正在撰寫的訊息中，而不會顯示封鎖內容警告。如果使用者傳送了訊息，則其他訊息的內容會向收件者揭露。（CVE-2026-118175）

  - Thunderbird 阻止郵箱的檢查：使用擴展長度的 UNC 路徑可以繞過 URL 訪問遠程 Windows 網絡共享上的文件。顯示特製的電子郵件可能會導致 Thunderbird 連接到攻擊者選擇的 SMB 伺服器，從而洩露使用者的 Windows 帳戶名稱和 NTLM 身份驗證數據，這些數據可用於離線密碼破解或中繼攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2026-118176)

  - 在伺服器上的目錄中尋找行事曆時、在帳戶設定期間或新增網路行事曆時，Thunderbird 會接受指向其他伺服器、本機檔案或網路共用的行事曆位置。當查詢使用純 HTTP 時，惡意伺服器或網路攻擊者可能會使 Thunderbird 訂閱此類位置。在 Windows 上，這可能會在每次行事曆重新整理時，將使用者的 NTLM 認證洩漏給攻擊者控制的主機，而且行事曆的變更可能會寫入攻擊者的共用，或覆寫本機檔案。（CVE-2026-118177）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 159.0。因此，它會受到 mfsa2026-118 公告中提及的多個弱點影響。

  - DOM: Navigation 元件中存在特權提升弱點。此弱點已於 Firefox 159 中修正。
    (CVE-2026-118008)

  - DOM: Navigation 元件中的同源原則繞過。此漏洞已在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。（CVE-2026-117860）

  - DOM: Navigation 元件中的沙箱逸出。此漏洞已在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。（CVE-2026-117861）

  - 由於網路元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117862)

  - 由於音訊/視訊元件中未初始化的記憶體而導致資訊洩露。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 159.0 版舊。因此，它會受到 mfsa2026-121 公告中提及的多個弱點的影響。

  - DOM: Navigation 元件中存在特權提升弱點。此弱點已於 Firefox 159 中修正。
    (CVE-2026-118008)

  - 當顯示包含 OpenPGP 金鑰附件的訊息時，Thunderbird 會自動載入附件的內容以提供匯入金鑰。寄件者可以將附件標記為指向任意 URL 的外部附件，然後 Thunderbird 在沒有任何使用者互動的情況下載入該附件，繞過遠端內容封鎖。在 Windows 上，指向攻擊者控制網路共用的 URL 可能會洩漏使用者的 NTLM 認證。NTLM 憑證洩漏僅影響 Windows 上的 Thunderbird。在其他作業系統上，此問題允許繞過遠端內容封鎖的遠端要求。
    (CVE-2026-118174)

  - 當回覆、轉寄或編輯特製的電子郵件時，Thunderbird 可以將儲存在同一資料夾中的不同訊息的部分嵌入到正在撰寫的訊息中，而不會顯示封鎖內容警告。如果使用者傳送了訊息，則其他訊息的內容會向收件者揭露。（CVE-2026-118175）

  - Thunderbird 阻止郵箱的檢查：使用擴展長度的 UNC 路徑可以繞過 URL 訪問遠程 Windows 網絡共享上的文件。顯示特製的電子郵件可能會導致 Thunderbird 連接到攻擊者選擇的 SMB 伺服器，從而洩露使用者的 Windows 帳戶名稱和 NTLM 身份驗證數據，這些數據可用於離線密碼破解或中繼攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2026-118176)

  - 在伺服器上的目錄中尋找行事曆時、在帳戶設定期間或新增網路行事曆時，Thunderbird 會接受指向其他伺服器、本機檔案或網路共用的行事曆位置。當查詢使用純 HTTP 時，惡意伺服器或網路攻擊者可能會使 Thunderbird 訂閱此類位置。在 Windows 上，這可能會在每次行事曆重新整理時，將使用者的 NTLM 認證洩漏給攻擊者控制的主機，而且行事曆的變更可能會寫入攻擊者的共用，或覆寫本機檔案。（CVE-2026-118177）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 159.0 之前版本。因此，它會受到 mfsa2026-118 公告中提及的多個弱點影響。

  - DOM: Navigation 元件中存在特權提升弱點。此弱點已於 Firefox 159 中修正。
    (CVE-2026-118008)

  - DOM: Navigation 元件中的同源原則繞過。此漏洞已在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。（CVE-2026-117860）

  - DOM: Navigation 元件中的沙箱逸出。此漏洞已在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。（CVE-2026-117861）

  - 由於網路元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117862)

  - 由於音訊/視訊元件中未初始化的記憶體而導致資訊洩露。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
372628	Mozilla Thunderbird < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high
372631	Mozilla Firefox < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372625	Mozilla Thunderbird < 159.0	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
372627	Mozilla Firefox < 159.0	Nessus	Windows	2026/10/27	2026/10/27	high

偵測

搜尋 Plugin

high

high

high

high