远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:85244 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：thunderbird (RHSA-2026:85244)

critical Nessus 插件 ID 371629

版本 1.1