遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird ESR 版本比 128.9 版舊。因此會受到 mfsa2025-24 公告中提及的多個弱點影響。

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-3030)

  - 使用 XSLTProcessor 轉換文件時，若同時執行 JavaScript 程式碼，可能導致釋放後使用。(CVE-2025-3028)

  - 包含特定 Unicode 字元的特製 URL 可能隱藏頁面的真實來源，進而導致潛在的偽造攻擊。 (CVE-2025-3029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird ESR < 128.9

critical Nessus Plugin ID 233645

版本 1.3