RHEL 8：thunderbird (RHSA-2026:33445)
critical Nessus 插件 ID 323910
语言：
简介
远程 Red Hat 主机缺少一个或多个 thunderbird 安全更新。描述
远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:33445 公告中提及的多个漏洞的影响。Mozilla Thunderbird 是独立的邮件和新闻组客户端。
安全修复：
* firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)
* firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)
* firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)
* firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)
* firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)
* firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)
* firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)
* firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)
* firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)
* firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)
* firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)
* firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)
* firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)
* firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)
* firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)
* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)
* firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)
* firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)
* firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)
* firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)
有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
请根据 RHSA-2026:33445 中的指南更新 RHEL thunderbird 程序包。另见
https://access.redhat.com/errata/RHSA-2026:33445
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2489207
https://bugzilla.redhat.com/show_bug.cgi?id=2489208
https://bugzilla.redhat.com/show_bug.cgi?id=2489209
https://bugzilla.redhat.com/show_bug.cgi?id=2489210
https://bugzilla.redhat.com/show_bug.cgi?id=2489211
https://bugzilla.redhat.com/show_bug.cgi?id=2489212
https://bugzilla.redhat.com/show_bug.cgi?id=2489214
https://bugzilla.redhat.com/show_bug.cgi?id=2489215
https://bugzilla.redhat.com/show_bug.cgi?id=2489217
https://bugzilla.redhat.com/show_bug.cgi?id=2489218
https://bugzilla.redhat.com/show_bug.cgi?id=2489220
https://bugzilla.redhat.com/show_bug.cgi?id=2489221
https://bugzilla.redhat.com/show_bug.cgi?id=2489223
https://bugzilla.redhat.com/show_bug.cgi?id=2489224
https://bugzilla.redhat.com/show_bug.cgi?id=2489225
https://bugzilla.redhat.com/show_bug.cgi?id=2489226
https://bugzilla.redhat.com/show_bug.cgi?id=2489229
https://bugzilla.redhat.com/show_bug.cgi?id=2489231
https://bugzilla.redhat.com/show_bug.cgi?id=2489232
https://bugzilla.redhat.com/show_bug.cgi?id=2489233
https://bugzilla.redhat.com/show_bug.cgi?id=2489234
https://bugzilla.redhat.com/show_bug.cgi?id=2489235
https://bugzilla.redhat.com/show_bug.cgi?id=2489236
https://bugzilla.redhat.com/show_bug.cgi?id=2489237
https://bugzilla.redhat.com/show_bug.cgi?id=2489239
https://bugzilla.redhat.com/show_bug.cgi?id=2489240
https://bugzilla.redhat.com/show_bug.cgi?id=2489243
https://bugzilla.redhat.com/show_bug.cgi?id=2489244
插件详情
严重性: Critical
ID: 323910
文件名: redhat-RHSA-2026-33445.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/6/30
最近更新时间: 2026/6/30
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.92
Vendor
Vendor Severity: Important
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-12297
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 7.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2026-12315
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:thunderbird, cpe:/o:redhat:rhel_eus:8.10, cpe:/o:redhat:enterprise_linux:8
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2026/6/30
漏洞发布日期: 2026/6/16
参考资料信息
CVE: CVE-2026-12289, CVE-2026-12290, CVE-2026-12291, CVE-2026-12292, CVE-2026-12294, CVE-2026-12295, CVE-2026-12296, CVE-2026-12297, CVE-2026-12298, CVE-2026-12299, CVE-2026-12302, CVE-2026-12304, CVE-2026-12305, CVE-2026-12306, CVE-2026-12307, CVE-2026-12308, CVE-2026-12309, CVE-2026-12310, CVE-2026-12311, CVE-2026-12312, CVE-2026-12313, CVE-2026-12314, CVE-2026-12315, CVE-2026-12324, CVE-2026-12325, CVE-2026-12327, CVE-2026-12328, CVE-2026-12329, CVE-2026-12330