Amazon Linux 2: thunderbird，--advisory ALAS2-2026-3167 (ALAS-2026-3167)

high Nessus 插件 ID 299518

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 thunderbird 版本低于 140.7.1-1。因此，该软件受到 ALAS2-2026-3167 公告中提及的多个漏洞影响。

下载面板组件中的欺骗问题。该漏洞影响 Firefox < 146 。
(CVE-2025-14327)

允许远程内容时部分加密的电子邮件中存在基于 CSS 的内容外泄。此漏洞会影响 Thunderbird < 147.0.1 和 Thunderbird < 140.7.1。(CVE-2026-0818)

DOM 中的缓解绕过：安全组件。此漏洞会影响 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0877)

由于 Graphics: CanvasWebGL 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0878)

图形组件中的边界条件不正确导致沙盒逃逸。此漏洞会影响 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0879)

图形组件中的整数溢出导致沙盒逃逸。此漏洞会影响 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0880)

IPC 组件中的释放后使用。此漏洞会影响 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0882)

Networking 组件中的信息泄露。此漏洞会影响 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0883)

JavaScript 引擎组件中的释放后使用。此漏洞会影响 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0884)

JavaScript: GC 组件中的释放后使用。此漏洞会影响 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0885)

图形组件中的边界条件不正确。此漏洞会影响 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0886)

点击劫持问题PDF 查看器组件中的信息泄露。此漏洞会影响 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0887)

DOM 中的欺骗问题：复制和粘贴以及拖放组件。此漏洞会影响 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0890)

Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中存在内存安全缺陷。
其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0891)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。