遠端 Windows 主機上安裝的 Thunderbird 版本比 60.9 版舊。因此，會受到 mfsa2019-29 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:2774： 現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.9.0 版。 安全性修正： * Mozilla：使用特製 multipart/alternative 訊息，在 S/MIME 加密上進行隱秘內容攻擊 (CVE-2019-11739) * Mozilla：在 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中修正了記憶體安全錯誤 (CVE-2019-11740) * Mozilla：使用 SVG 篩檢程式和畫布的同源原則違反以竊取跨來源影像 (CVE-2019-11742) * Mozilla：透過使用 innerHTML 破壞標題和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操作視頻時的釋放後使用 (CVE-2019-11746) * Mozilla：當在 IndexedDB 中擷取金鑰值時的釋放後使用 (CVE-2019-11752) * Mozilla：跨來源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.9.0 版。安全性修正：* Mozilla：使用特製的多部分/替代訊息對 S/MIME 加密發動隱密內容攻擊 (CVE-2019-11739) * Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) * Mozilla：SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) * Mozilla：使用 innerHTML 突破標題和 textarea 元素的 XSS 弱點 (CVE-2019-11744) * Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) * Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) * Mozilla：跨源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 thunderbird 套件：- 若特製 multipart/替代訊息中含有加密的 S/MIME 部分，則會在納入 HTML 回覆/轉寄時洩漏純文字。此弱點會影響 Thunderbird < 68.1 和 Thunderbird < 60.9。(CVE-2019-11739) - Mozilla 開發人員和社群成員報告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11740) - 發生違反同源原則的情形，跨源影像可透過一組 SVG 篩選器和一個 <canvas> 元素而遭竊，這是因為將同源原則套用於快取影像內容時出錯所致。因此所致的同源原則違規可能導致資料遭竊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11742) - 導覽事件未在卸載事件的某些情況下完全遵守 W3C 的 Navigation-Timing Level 2 草稿規格，這樣會將詳細時間屬性的存取動作侷限於同源。這導致了可能透過計時旁路攻擊者暴露跨源資訊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11743) - 某些 HTML 元素，如 <title>和 <textarea> 可包含常值角括弧，而又不將之視為標記。有可能把常值結尾標籤傳送到這些元素上的 .innerHTML，系統就會將其後的後續內容視為標籤外內容加以剖析。若某網站未以對待其他元素的方式嚴格篩選這些元素的使用者輸入，就會導致 XSS。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11744) - 在操控視訊元素時釋放仍在使用中的內文，可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11746) - 可能會刪除 IndexedDB 金鑰值，然後在轉換時嘗試擷取該值。這會導致釋放後使用及可能遭惡意利用的損毀。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11752) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此更新會將 Thunderbird 升級至 60.9.0 版。安全性修正：- Mozilla：使用特製的多部分/替代訊息對 S/MIME 加密發動隱密內容攻擊 (CVE-2019-11739) - Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) - Mozilla：SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) - Mozilla：使用 innerHTML 突破標題和 textarea 元素的 XSS 弱點 (CVE-2019-11744) - Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) - Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) - Mozilla：跨源存取以卸載事件屬性 (CVE-2019-11743)

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.9.0 版。安全性修正：* Mozilla：使用特製的多部分/替代訊息對 S/MIME 加密發動隱密內容攻擊 (CVE-2019-11739) * Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) * Mozilla：SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) * Mozilla：使用 innerHTML 突破標題和 textarea 元素的 XSS 弱點 (CVE-2019-11744) * Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) * Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) * Mozilla：跨源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.9 舊。因此，會受到 mfsa2019-29 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Thunderbird 中發現多個安全性問題，可能會導致任意程式碼執行、跨網站指令碼、資訊洩漏以及使用特製的多部分/替代訊息對 S/MIME 加密進行秘密內容攻擊。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4150-1 公告中所提及的多個弱點影響。

  - 包含在 HTML 回覆/轉寄中時，特別建構之多部分/替代訊息中的加密 S/MIME 部分會洩漏純文字。此弱點會影響 Thunderbird < 68.1 和 Thunderbird < 60.9。(CVE-2019-11739)

  - Mozilla 開發人員和社群成員報告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。
    (CVE-2019-11740)

  - 發生同源原則違規情形，有心人士可藉此透過 SVG 篩選器和 <canvas> 元件的組合來竊取跨來源影像，這是將同源原則套用到已快取影像內容的方式有誤所致。因此所致的同源原則違規可能導致資料遭竊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。
    (CVE-2019-11742)

  - 導覽事件未在卸載事件的某些情況下完全遵守 W3C 的 Navigation-Timing Level 2 草稿規格，這樣會將詳細時間屬性的存取動作侷限於同源。這導致了可能透過計時旁路攻擊者暴露跨源資訊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11743)

  - 某些 HTML 元素 (如 <title> 和 <textarea>) 可包含常值角括弧，而又不將之視為標記。有可能把常值結尾標籤傳送到這些元素上的 .innerHTML，系統就會將其後的後續內容視為標籤外內容加以剖析。若某網站未以對待其他元素的方式嚴格篩選這些元素的使用者輸入，就會導致 XSS。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11744)

  - 若遭到釋放時內文仍在使用中，則操控視訊元素時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機問題。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11746)

  - 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的損毀。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

包含在 HTML 回覆/轉寄中時，特製多部分/替代訊息中的加密 S/MIME 部分會洩漏純文字。此弱點會影響 Thunderbird < 68.1 和 Thunderbird < 60.9。(CVE-2019-11739) 發生同源原則違規情形，有心人士得以藉此透過 SVG 篩選器和 <canvas> 元件的組合來竊取同源影像，這是因為將同源原則套用到已快取影像內容的方式有誤所致。因此所致的同源原則違規可能導致資料遭竊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11742) 若內文仍在使用中狀態時遭到釋放，則操控視訊元素時可能發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11746) 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的損毀。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11752) 某些 HTML 元素 (如 <title>和 <textarea>) 可包含常值角括弧，而又不將之視為標記。有可能把常值結尾標籤傳送到這些元素上的 .innerHTML，系統就會將其後的後續內容視為標籤外內容加以剖析。若某網站未以對待其他元素的方式嚴格篩選這些元素的使用者輸入，就會導致 XSS。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11744) - Mozilla 開發人員和社群成員報告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11740) 在某些情況下，卸載事件的導覽事件未完全遵守 W3C 的「Navigation-Timing Level 2」草案規格，因而將詳細計時屬性的存取作業侷限於僅限同源。這導致了可能透過計時旁路攻擊者暴露跨源資訊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11743)

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.1 舊。因此，會受到 mfsa2019-30 公告中提及的多個弱點影響，包括下列：- 若內文仍在使用中狀態時遭到釋放，則操控視訊元素時可能發生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-11746) - 某此 HTML 元素 (如 <title>和 <textarea>) 可包含常值角括弧，而又不將之視為標記。有可能把常值結尾標籤傳送到這些元素上的 .innerHTML，系統就會將其後的後續內容視為標籤外內容加以剖析。若某網站未以對待其他元素的方式嚴格篩選這些元素的使用者輸入，就會導致 XSS。(CVE-2019-11744) - 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的損毀。(CVE-2019-11752) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 68.1 舊。因此，會受到 mfsa2019-30 公告中提及的多個弱點影響，包括下列：- 若內文仍在使用中狀態時遭到釋放，則操控視訊元素時可能發生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-11746) - 某此 HTML 元素 (如 <title>和 <textarea>) 可包含常值角括弧，而又不將之視為標記。有可能把常值結尾標籤傳送到這些元素上的 .innerHTML，系統就會將其後的後續內容視為標籤外內容加以剖析。若某網站未以對待其他元素的方式嚴格篩選這些元素的使用者輸入，就會導致 XSS。(CVE-2019-11744) - 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的損毀。(CVE-2019-11752) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:2807： 現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.9.0 版。 安全性修正： * Mozilla：使用特製 multipart/alternative 訊息，在 S/MIME 加密上進行隱秘內容攻擊 (CVE-2019-11739) * Mozilla：在 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中修正了記憶體安全錯誤 (CVE-2019-11740) * Mozilla：使用 SVG 篩檢程式和畫布的同源原則違反以竊取跨來源影像 (CVE-2019-11742) * Mozilla：透過使用 innerHTML 破壞標題和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操作視頻時的釋放後使用 (CVE-2019-11746) * Mozilla：當在 IndexedDB 中擷取金鑰值時的釋放後使用 (CVE-2019-11752) * Mozilla：跨來源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:2773： 現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.9.0 版。 安全性修正： * Mozilla：使用特製 multipart/alternative 訊息，在 S/MIME 加密上進行隱秘內容攻擊 (CVE-2019-11739) * Mozilla：在 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中修正了記憶體安全錯誤 (CVE-2019-11740) * Mozilla：使用 SVG 篩檢程式和畫布的同源原則違反以竊取跨來源影像 (CVE-2019-11742) * Mozilla：透過使用 innerHTML 破壞標題和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操作視頻時的釋放後使用 (CVE-2019-11746) * Mozilla：當在 IndexedDB 中擷取金鑰值時的釋放後使用 (CVE-2019-11752) * Mozilla：跨來源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 Thunderbird 中發現多個安全性問題，可能會導致任意程式碼執行、跨網站指令碼、資訊洩漏以及使用特製的多部分/替代訊息對 S/MIME 加密進行秘密內容攻擊。針對 Debian 8「Jessie」，這些問題已在 1:60.9.0-1~deb8u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.9.0 版。安全性修正：* Mozilla：使用特製的多部分/替代訊息對 S/MIME 加密發動隱密內容攻擊 (CVE-2019-11739) * Mozilla：Firefox 69、Firefox ESR 68.1 與 Firefox ESR 60.9 已修正記憶體安全性錯誤 (CVE-2019-11740) * Mozilla：SVG 篩選器與畫布違反同源原則，竊取跨源影像 (CVE-2019-11742) * Mozilla：使用 innerHTML 突破標題和 textarea 元素的 XSS 弱點 (CVE-2019-11744) * Mozilla：操控影片時發生釋放後使用問題 (CVE-2019-11746) * Mozilla：在 IndexedDB 中擷取金鑰值時發生釋放後使用問題 (CVE-2019-11752) * Mozilla：跨源存取以卸載事件屬性 (CVE-2019-11743) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128775	Mozilla Thunderbird < 60.9 多個弱點	Nessus	Windows	2019/9/16	2024/4/26	high
128980	Oracle Linux 8 : thunderbird (ELSA-2019-2774)	Nessus	Oracle Linux Local Security Checks	2019/9/18	2024/4/24	high
128962	RHEL 8：thunderbird (RHSA-2019:2774)	Nessus	Red Hat Local Security Checks	2019/9/17	2024/4/27	high
129935	NewStart CGSL CORE 5.04 / MAIN 5.04：thunderbird 多個弱點 (NS-SA-2019-0190)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
129093	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2019/9/20	2024/4/24	high
129037	RHEL 7：thunderbird (RHSA-2019:2773)	Nessus	Red Hat Local Security Checks	2019/9/19	2024/4/28	high
128774	Mozilla Thunderbird < 60.9 多個弱點	Nessus	MacOS X Local Security Checks	2019/9/16	2024/4/26	high
128783	Debian DSA-4523-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
183629	Ubuntu 16.04 LTS / 18.04 LTS：thunderbird 弱點 (USN-4150-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/10/21	high
129562	Amazon Linux 2：thunderbird (ALAS-2019-1304)	Nessus	Amazon Linux Local Security Checks	2019/10/4	2024/4/19	high
128971	Mozilla Thunderbird < 68.1 多個弱點	Nessus	MacOS X Local Security Checks	2019/9/18	2024/4/24	high
129024	CentOS 7：thunderbird (CESA-2019:2773)	Nessus	CentOS Local Security Checks	2019/9/19	2024/4/24	high
129042	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2019/9/19	2024/4/24	high
128972	Mozilla Thunderbird < 68.1 多個弱點	Nessus	Windows	2019/9/18	2024/4/24	high
129088	Oracle Linux 6 : thunderbird (ELSA-2019-2807)	Nessus	Oracle Linux Local Security Checks	2019/9/20	2024/4/24	high
128961	Oracle Linux 7 : thunderbird (ELSA-2019-2773)	Nessus	Oracle Linux Local Security Checks	2019/9/17	2024/4/25	high
129025	Debian DLA-1926-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2019/9/19	2024/4/24	high
129041	RHEL 6：thunderbird (RHSA-2019:2807)	Nessus	Red Hat Local Security Checks	2019/9/19	2024/4/27	high
147312	NewStart CGSL MAIN 4.06：thunderbird 多個弱點 (NS-SA-2021-0002)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical