远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8694:28 公告中提及的多个漏洞的影响。

    * Firefox 115.14/128.1 ESR
      * mozilla：全屏通知对话框可被文档内容掩盖 (CVE-2024-7518)
      * mozilla：处理图形共享内存时发生越界内存访问 (CVE-2024-7519)
      * mozilla：WebAssembly 中的类型混淆 (CVE-2024-7520)
      * mozilla：不完整的 WebAssembly 异常处理 (CVE-2024-7521)
      * mozilla：编辑器组件中的越界读取 (CVE-2024-7522)
      * mozilla：使用兼容 Web 的 shim 时发生 CSP 严格动态绕过 (CVE-2024-7524)
      * mozilla：创建 StreamFilter 时缺少权限检查 (CVE-2024-7525)
      * mozilla：WebGL 使用的内存未经初始化 (CVE-2024-7526)
      * mozilla：JavaScript 垃圾回收中的释放后使用 (CVE-2024-7527)
      * mozilla：IndexedDB 中的释放后使用 (CVE-2024-7528)
      * mozilla：文档内容可能会部分掩盖安全提示 (CVE-2024-7529)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1785560172公告中提及的多个漏洞的影响。

  - 验证 S/Mime 签名时未检查证书 OCSP 吊销状态。使用已撤消的证书签名的邮件将显示为具有有效签名。Thunderbird 68 至 102.7.0 版受到此错误影响。此漏洞会影响 Thunderbird < 102.7.1。(CVE-2023-0430)

  - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。此漏洞会影响 Thunderbird < 102.8。(CVE-2023-0616)

  从安全浏览 API 返回的意外数据可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Thunderbird < 102.10 和 Firefox ESR < 102.10。
    (CVE-2023-1945)

  - 由于 Firefox GTK 封装程序代码对拖动数据使用 text/plain，并且 GTK 将包含文件 URL 的所有 text/plain MIME 视为正在拖动，因此网站可通过对“DataTransfer.setData”的调用任意读取文件。该漏洞影响 Firefox < 109、Firefox ESR < 102.7和 Thunderbird < 102.7。（CVE-2023-23598）

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
292787	MagicLinux 8firefox-115.14.0-2.el8_10.ML.1 (AXSA:2024-8694:28)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
360088	AlmaLinux 9.2 [TuxCare] 安全更新：thunderbird 多个漏洞（ALMALINUX9.2：CLSA-2026：1785560172）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

检测

插件搜索

critical

critical