远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4064 公告中提及的多个漏洞的影响。

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4071 公告中提及的多个漏洞的影响。

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2023:4076 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 102.13.0-2。因此，它受到 ALAS2FIREFOX-2023-001 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-6244:26 公告中提及的多个漏洞的影响。

    * MozillaWebRTC 证书生成中的释放后使用 (CVE-2023-37201)
      * MozillaSpiderMonkey 中因隔离舱不匹配而导致的潜在释放后使用 (CVE-2023-37202)
      * Mozilla修复了 Firefox 115、Firefox ESR 102.13和 Thunderbird 中的内存安全缺陷 102.13CVE-2023-37211]
      * Mozilla全屏通知被遮蔽 (CVE-2023-37207)
      * Mozilla打开 Diagcab 文件时缺少警告 (CVE-2023-37208)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-6243:21 公告中提及的多个漏洞的影响。

    * MozillaWebRTC 证书生成中的释放后使用 (CVE-2023-37201)
      * MozillaSpiderMonkey 中因隔离舱不匹配而导致的潜在释放后使用 (CVE-2023-37202)
      * Mozilla修复了 Firefox 115、Firefox ESR 102.13和 Thunderbird 中的内存安全缺陷 102.13CVE-2023-37211]
      * Mozilla全屏通知被遮蔽 (CVE-2023-37207)
      * Mozilla打开 Diagcab 文件时缺少警告 (CVE-2023-37208)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1785560172公告中提及的多个漏洞的影响。

  - 验证 S/Mime 签名时未检查证书 OCSP 吊销状态。使用已撤消的证书签名的邮件将显示为具有有效签名。Thunderbird 68 至 102.7.0 版受到此错误影响。此漏洞会影响 Thunderbird < 102.7.1。(CVE-2023-0430)

  - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。此漏洞会影响 Thunderbird < 102.8。(CVE-2023-0616)

  从安全浏览 API 返回的意外数据可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Thunderbird < 102.10 和 Firefox ESR < 102.10。
    (CVE-2023-1945)

  - 由于 Firefox GTK 封装程序代码对拖动数据使用 text/plain，并且 GTK 将包含文件 URL 的所有 text/plain MIME 视为正在拖动，因此网站可通过对“DataTransfer.setData”的调用任意读取文件。该漏洞影响 Firefox < 109、Firefox ESR < 102.7和 Thunderbird < 102.7。（CVE-2023-23598）

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178338	Oracle Linux 9：thunderbird (ELSA-2023-4064)	Nessus	Oracle Linux Local Security Checks	2023/7/17	2025/9/9	high
178339	Oracle Linux 9：firefox (ELSA-2023-4071)	Nessus	Oracle Linux Local Security Checks	2023/7/17	2025/9/9	high
180408	Rocky Linux 8：firefox (RLSA-2023:4076)	Nessus	Rocky Linux Local Security Checks	2023/8/31	2023/8/31	high
181997	Amazon Linux 2：firefox (ALASFIREFOX-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
292209	MagicLinux 9firefox-102.13.0-2.el9.ML.1 (AXSA:2023-6244:26)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293370	MagicLinux 9thunderbird-102.13.0-2.el9.ML.1 (AXSA:2023-6243:21)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
360088	AlmaLinux 9.2 [TuxCare] 安全更新：thunderbird 多个漏洞（ALMALINUX9.2：CLSA-2026：1785560172）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/22	critical

检测

插件搜索

high

high

high

high

high

high

critical