远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:8025 公告中提及的一个漏洞影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.16.1-1。因此，它受到 ALAS2FIREFOX-2024-031 公告中提及的多个漏洞影响。

    遭入侵的内容进程可允许跨源页面的任意加载。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Firefox ESR < 115.16、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9392)

    攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Firefox ESR < 115.16、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9393)

    攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Firefox ESR < 115.16、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9394)

    在 Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Firefox ESR < 115.16、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9401)

    攻击者可以通过利用动画时间轴中的释放后使用，在内容流程中执行代码。我们已经报告此漏洞正在通常环境中被利用。此漏洞会影响 Firefox < 131.0.2、Firefox ESR < 128.3.1 和 Firefox ESR < 115.16.1。
    (CVE-2024-9680)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.16.1。因此，该应用程序受到 mfsa2024-51 公告中提及的一个漏洞的影响。

  - 攻击者可以通过利用动画时间轴中的释放后使用，在内容流程中执行代码。我们已经报告此漏洞正在通常环境中被利用。
    (CVE-2024-9680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-3914 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3914-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：128.3.1esr-1~deb11u1 CVE ID：CVE-2024-9680

    Damien Schaeffer 发现 Mozilla Firefox Web 浏览器中存在释放后使用漏洞，可造成任意代码执行。

    对于 Debian 11 bullseye，已在 128.3.1esr-1~deb11u1 版本中修复此问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7977 公告中提及的一个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 115.16.0。因此，它受到 mfsa2024-52 公告中所提及的一个漏洞影响。

  - 攻击者可以通过利用动画时间轴中的释放后使用，在内容流程中执行代码。我们已经报告此漏洞正在通常环境中被利用。
    (CVE-2024-9680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.3.1。因此，它受到 mfsa2024-52 公告中所提及的一个漏洞影响。

  - 攻击者可以通过利用动画时间轴中的释放后使用，在内容流程中执行代码。我们已经报告此漏洞正在通常环境中被利用。
    (CVE-2024-9680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5789 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5789-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-9392 CVE-2024-9393 CVE-2024-9394 CVE-2024-9401 CVE-2024-9680

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于稳定发行版本 (bookworm)，已在 1:115.16.0esr-1~deb12u1 版本中修复这些问题。

    我们建议您升级 thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:8027 公告中提及的一个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:8024 公告中提及的一个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:7958 公告中提及的一个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:7958 公告中提及的一个漏洞影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9552 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)

    * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)

    * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)

    * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)

    * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)

    * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)

    * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)

    * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）

    * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202412-04（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_7958 公告中提及的漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1779579653公告中提及的多个漏洞的影响。

  - 由于使用错误的时间戳来防止页面加载后的输入，用户可能会无意中激活或消除某些浏览器提示和对话框。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0742)

  - 攻击者可以通过利用动画时间轴中的释放后使用，在内容流程中执行代码。我们已经报告此漏洞正在通常环境中被利用。该漏洞影响 Firefox <131.0.2、Firefox ESR <128.3.1、Firefox ESR <115.16.1、Thunderbird <、Thunderbird < 131.0.1128.3.1和 Thunderbird <115.16.0。（CVE-2024-9680）

  - 通过为多部分消息中的附件构建格式错误的文件名，攻击者可诱骗 Thunderbird 在将消息作为新消息转发或编辑时包含 /tmp 的目录列表。攻击者可利用此漏洞来泄露受害者系统中的敏感信息。此漏洞不限于 Linux 主机；在 Windows 主机中也发现了类似行为。
    此漏洞已在 Thunderbird 137.0.2 和 Thunderbird 128.9.2 中修复。（CVE-2025-2830）

  - Thunderbird 会处理 X-Mozilla-External-Attachment-URL 标头，以处理可外部托管的附件。打开电子邮件时，Thunderbird 会访问指定的 URL 以确定文件大小，并在用户点击附件时导航至该 URL。由于未验证或清理 URL，它可以引用 chrome:// 或  SMB share file:// 链接等内部资源，从而可能导致哈希 Windows 凭据泄漏，并容易出现更严重的安全问题。此漏洞已在 Thunderbird 137.0.2 和 Thunderbird 128.9.2 中修复。（CVE-2025-3522）

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 已修复该问题。(CVE-2026-33416)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209687	RockyLinux 9：thunderbird (RLSA-2024:8025)	Nessus	Rocky Linux Local Security Checks	2024/10/25	2024/10/25	critical
210080	Amazon Linux 2：firefox (ALASFIREFOX-2024-031)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2024/12/11	critical
208448	Mozilla Firefox ESR < 115.16.1	Nessus	Windows	2024/10/9	2025/11/18	critical
208709	Debian dla-3914：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2024/10/10	2024/10/18	critical
208712	RHEL 8：firefox (RHSA-2024:7977)	Nessus	Red Hat Local Security Checks	2024/10/10	2024/11/8	critical
208728	Mozilla Thunderbird < 115.16.0	Nessus	Windows	2024/10/11	2025/11/18	critical
208729	Mozilla Thunderbird < 128.3.1	Nessus	Windows	2024/10/11	2025/11/18	critical
208784	Debian dsa-5789：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2024/10/12	2024/11/4	critical
208990	RHEL 9：thunderbird (RHSA-2024:8027)	Nessus	Red Hat Local Security Checks	2024/10/14	2024/10/17	critical
209029	AlmaLinux 8：thunderbird (ALSA-2024:8024)	Nessus	Alma Linux Local Security Checks	2024/10/15	2024/10/17	critical
209030	AlmaLinux 9：firefox (ALSA-2024:7958)	Nessus	Alma Linux Local Security Checks	2024/10/15	2024/10/17	critical
209679	RockyLinux 9：firefox (RLSA-2024:7958)	Nessus	Rocky Linux Local Security Checks	2024/10/25	2024/10/25	critical
210902	RHEL 9：thunderbird (RHSA-2024:9552)	Nessus	Red Hat Local Security Checks	2024/11/13	2024/11/13	critical
212185	GLSA-202412-04：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
358532	Rocky Linux 9 [CIQ] 安全更新：firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 （crlsa-2024_7958）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
359793	AlmaLinux 9.2 [TuxCare] 安全更新：thunderbird 多个漏洞（ALMALINUX9.2：CLSA-2026：1779579653）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical