远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:12264 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：thunderbird (RHSA-2026:12264)

critical Nessus 插件 ID 311495

版本 1.1