远程MiracleLinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2025-10679:27 中提及的多个漏洞的影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7firefox-128.13.0-1.0.1.el7.AXS7 (AXSA:2025-10679:27)

critical Nessus 插件 ID 282848

版本 1.1