遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.10 版舊。因此，它受到 mfsa2023-15 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

  - 檔案名稱中的新行可用於繞過將惡意檔案副檔名 (如 .lnk) 替換為 .download 的副檔名安全機制。這可導致系統意外執行惡意程式碼。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他版本的 Thunderbird 不受影響。(CVE-2023-29542)

  - 攻擊者可使用 WebGL API 造成記憶體存取超出邊界，進而引致記憶體損毀，並且可能觸發當機。此錯誤只會影響 Thunderbird for macOS。其他作業系統不受影響。(CVE-2023-29531)

  - 本機攻擊者可藉由將服務指向惡意 SMB 伺服器上的更新檔案，來誘騙 Mozilla Maintenance Service 套用未簽署的更新檔案。由於服務要求的寫入鎖定在 SMB 伺服器上無效，因此更新檔案可在簽章檢查之後被取代。請注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2023-29532)

  - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2023-29533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 102.10

critical Nessus Plugin ID 174165

版本 1.1