Thunderbird 修正 Exchange 設定時的密碼傳送問題電郵客戶端也要更新
Mozilla 公布 Thunderbird 153.5.1 安全修正，包括 Exchange 帳戶設定期間可能透過未加密 AutoDiscover 請求傳送憑證，以及 XMPP 和 NTLM 相關問題。不同帳戶功能的風險須分開核對。
來源事實
Mozilla 於 10 月 20 日發布 MFSA 2026-115，列出 Thunderbird 153.5.1 處理的安全問題。CVE-2026-113866 涉及 Exchange 帳戶設定：舊版的 AutoDiscover 查詢可能在未加密的 HTTP 請求中包含使用者輸入的憑證。
同一通報亦列出 XMPP 聊天訊息處理及 POP3／SMTP 的 NTLM 驗證問題。Mozilla 說明各項漏洞有不同功能條件；例如 XMPP 項目只涉及聊天功能，不能直接延伸為每封電郵都會觸發相同影響。
給企業的下一步 / 編輯觀察
電郵安全不只在雲端平台，桌面客戶端及新增帳戶流程亦要管理；應按使用功能檢查相關暴露。
原始來源
Security Vulnerabilities fixed in Thunderbird 153.5.1 — MFSA 2026-115
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
