遠端 Windows 主機上安裝的 Thunderbird 版本比 138.0.1 舊。因此，該應用程式會受到 mfsa2025-35 公告中提及的多個弱點影響。

  - 可以特製電子郵件，將追踪連結顯示為附件。如果使用者嘗試開啟附件，Thunderbird 會自動存取該連結。封鎖遠端內容的組態並未阻止該設定。Thunderbird 已修正為不再允許存取電子郵件 X-Mozilla-External-Attachment-URL 標頭中所列的網頁。 (CVE-2025-3932)

  - Thunderbird 剖析位址時，會在伺服器允許使用無效的寄件者位址時，允許偽造寄件者。例如，如果 From 標頭包含 (無效) 值 Spoofed Name <spoofed@example.com> <legitimate@example.com>，Thunderbird 會將 spoofed@example.com 視為實際位址。 (CVE-2025-3875)

  - Thunderbird 對 X-Mozilla-External-Attachment-URL 標頭的處理可遭到惡意利用，以在 file:/// 內容中執行 JavaScript。透過特製巢狀電子郵件附件 (message/rfc822) 並將其內容類型設定為 application/pdf，Thunderbird 可能會在開啟時不正確地將其轉譯為 HTML，進而允許內嵌的 JavaScript 在不需要檔案下載的情況下執行。此行為依賴 Thunderbird 將附件自動儲存至 /tmp 並透過 file:/// 通訊協定連結至該附件，這可能導致 JavaScript 作為 HTML 的一部分執行。 (CVE-2025-3909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 138.0.1

high Nessus Plugin ID 236402

版本 1.2