远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-8790 公告中提及的多个漏洞影响。

    [128.4.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.4.0]
    - 添加 OpenELA 品牌去除

    [128.4.0-1]
    - 更新为 128.4.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9018 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)

    * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)

    * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)

    * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)

    * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)

    * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)

    * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)

    * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）

    * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2024:8729 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2024:8790 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202505-08 中所述漏洞影响（Spidermonkey：多个漏洞）

    在 Spidermonkey 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210233	Oracle Linux 8：thunderbird (ELSA-2024-8790)	Nessus	Oracle Linux Local Security Checks	2024/11/4	2024/12/6	high
210562	RHEL 8：thunderbird (RHSA-2024:9018)	Nessus	Red Hat Local Security Checks	2024/11/8	2024/11/8	high
210141	AlmaLinux 8：firefox (ALSA-2024:8729)	Nessus	Alma Linux Local Security Checks	2024/11/4	2024/11/5	high
210270	AlmaLinux 8：thunderbird (ALSA-2024:8790)	Nessus	Alma Linux Local Security Checks	2024/11/5	2024/11/5	high
235940	GLSA-202505-08：Spidermonkey：多个漏洞	Nessus	Gentoo Local Security Checks	2025/5/14	2025/5/14	high

检测

插件搜索

high

high

high

high

high