远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.4.1。因此，其会受到 mfsa2021-55 公告中提及的多个漏洞影响。

  - 当收到包含额外外部 MIME 消息层的 OpenPGP/MIME 签名电子邮件消息时（例如邮件列表网关添加了消息页脚），Thunderbird 仅会检查内部签名消息的签名有效性。这会造成数字签名也涵盖其他内容的错误印象。从 Thunderbird 91.4.1 版本开始，仅考虑属于顶层 MIME 部分的签名的显示状态。(CVE-2021-4126)

  - 使用 Matrix 聊天协议的 Thunderbird 用户容易受到 libolm 中的缓冲区溢出漏洞影响，攻击者可能会利用构建的消息序列触发此漏洞。攻击者可控制部分溢出内容，但仅限 ASCII 空格和数字。(CVE-2021-44538)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Mozilla Thunderbird < 91.4.1

critical Nessus 插件 ID 156196

未找到变更日志