远程 macOS 或 Mac OS X 主机上安装的 Thunderbird ESR 版本低于 128.6。因此，该应用程序受到 mfsa2025-05 公告中提及的多个漏洞影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

  - 假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。(CVE-2025-0238)

  - 使用 Alt-Svc 时，原始服务器重定向到不安全站点时 ALPN 未正确验证证书。(CVE-2025-0239)

  - 在某些情况下，将 JavaScript 模块解析为 JSON 可导致跨隔离舱访问，这可能会导致释放后使用。(CVE-2025-0240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird ESR 版本低于 128.6。因此，该应用程序受到 mfsa2025-05 公告中提及的多个漏洞影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

  - 假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。(CVE-2025-0238)

  - 使用 Alt-Svc 时，原始服务器重定向到不安全站点时 ALPN 未正确验证证书。(CVE-2025-0239)

  - 在某些情况下，将 JavaScript 模块解析为 JSON 可导致跨隔离舱访问，这可能会导致释放后使用。(CVE-2025-0240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 134.0。因此，该应用程序受到 mfsa2025-04 公告中提及的多个漏洞影响。

  - Firefox 133 和 Thunderbird 133 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-0247)

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - Matrix 规格要求远程用户对服务器名称和 MXC URL 媒体 ID 组件执行验证，以阻止路径遍历。然而，未提及必须在客户端执行类似检查，以阻止客户端路径遍历。matrix-js-sdk 无法执行此验证。(CVE-2024-50336)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

  - 假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。(CVE-2025-0238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0135 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: 在文本中换行时存在释放后使用 (CVE-2025-0238)

    * firefox: 使用 JavaScript 文本分段时内存损坏 (CVE-2025-0241)

    * firefox: 重定向时 Alt-Svc ALPN 验证失败 (CVE-2025-0239)

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误

    * firefox: WebChannel API 容易遭受混淆代理攻击 (CVE-2025-0237)

    * firefox: 解析 JavaScript JSON 模块时隔离舱不匹配 (CVE-2025-0240)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0147 公告中提及的多个漏洞的影响。

    [128.6.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.6.0]
    - 添加 OpenELA 品牌去除

    [128.6.0-3]
    - 更新为 128.6.0 build3

    [128.6.0-1]
    - 更新为 128.6.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:0080 公告中提及的多个漏洞的影响。

    * firefox: 在文本中换行时存在释放后使用 (CVE-2025-0238)
      * firefox: 使用 JavaScript 文本分段时内存损坏 (CVE-2025-0241)
      * firefox: 重定向时 Alt-Svc ALPN 验证失败 (CVE-2025-0239)
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误
      * firefox: WebChannel API 容易遭受混淆代理攻击 (CVE-2025-0237)
      * firefox: 解析 JavaScript JSON 模块时隔离舱不匹配 (CVE-2025-0240)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:0144 公告中提及的多个漏洞的影响。

    * firefox: 在文本中换行时存在释放后使用 (CVE-2025-0238)
      * firefox: 使用 JavaScript 文本分段时内存损坏 (CVE-2025-0241)
      * firefox: 重定向时 Alt-Svc ALPN 验证失败 (CVE-2025-0239)
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误
      * firefox: WebChannel API 容易遭受混淆代理攻击 (CVE-2025-0237)
      * firefox: 解析 JavaScript JSON 模块时隔离舱不匹配 (CVE-2025-0240)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.6。因此，它受到 mfsa2025-05 公告中提及的多个漏洞影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 对特别构建的文本进行分段时，分段操作会损坏内存，从而导致可利用的崩溃。(CVE-2025-0241)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

  - 假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。(CVE-2025-0238)

  - 使用 Alt-Svc 时，原始服务器重定向到不安全站点时 ALPN 未正确验证证书。(CVE-2025-0239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0275 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202505-03（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-9544:01 公告中提及的多个漏洞的影响。

    * firefox: 在文本中换行时存在释放后使用 (CVE-2025-0238)
      * firefox: 使用 JavaScript 文本分段时内存损坏 (CVE-2025-0241)
      * firefox: 重定向时 Alt-Svc ALPN 验证失败 (CVE-2025-0239)
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误
      * firefox: WebChannel API 容易遭受混淆代理攻击 (CVE-2025-0237)
      * firefox: 解析 JavaScript JSON 模块时隔离舱不匹配 (CVE-2025-0240)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-9585:03 公告中提及的多个漏洞的影响。

    firefox: thunderbird通过 Web 兼容性 Shims 造成的 CSP 绕过和 XSS 暴露 (CVE-2024-11694) firefox: thunderbird附加组件签名验证中存在未处理的异常 (CVE-2024-11696) firefox: thunderbird选择列表元素可能会显示在其他站点上 (CVE-2024-11692) firefox: thunderbird内存安全缺陷已在 Firefox 133、Thunderbird 133、Firefox ESR 和 Thunderbird 128.5128.5中修复 (CVE-2024-11699] firefox: thunderbird通过操纵的 Punycode 和空白字符进行 URL 栏欺骗 (CVE-2024-11695) firefox: thunderbird不正确可执行文件确认对话框中的按键处理 (CVE-2024-11697) firefox在文本中换行时存在释放后使用 (CVE-2025-0238) firefox使用 JavaScript 文本分段时存在内存损坏 (CVE-2025-0241) firefox重定向时发生 Alt-Svc ALPN 验证失败(CVE-2025-0239) firefox: thunderbirdFirefox 134、Thunderbird 134、Firefox ESR 128.6和 Thunderbird 中已修复内存安全缺陷 128.6 (CVE-2025-0243] firefox: thunderbirdFirefox 134、Thunderbird 134、Firefox ESR 中已修复内存安全缺陷 115.19Firefox ESR 128.6、T hunderbird 115.19和 Thunderbird 128.6 (CVE-2025-0242] firefoxWebChannel API 容易遭受混淆代理攻击 (CVE-2025-0237) firefox解析 JavaScript JSON 模块时存在隔离舱不匹配 (CVE-2025-0240) CVE
    CVE-2024-11692 攻击者可造成在其他选项卡上显示下拉选择这可导致用户混淆并可能导致欺骗攻击。此漏洞会影响 Firefox < 133、Firefox ESR < 128.5、Thunderbird < 133 和 Thunderbird < 128.5。
    CVE-2024-11694 增强跟踪保护的 Strict 模式可能通过 Web Compatibility 扩展中的 Google SafeFrame shim 无意间允许 CSP“frame-src”绕过和基于 DOM 的 XSS。此问题可导致用户暴露于伪装成合法内容的恶意框架。此漏洞会影响 Firefox < 133、Firefox ESR < 128.5、Firefox ESR < 115.18、Thunderbird < 133、Thunderbird < 128.5和 Thunderbird < 115.18。
    CVE-2024-11695 包含阿拉伯文字和空白字符的构建的 URL 可能隐藏页面的真正来源从而导致潜在的欺骗攻击。此漏洞会影响 Firefox < 133、Firefox ESR < 128.5、Thunderbird < 133 和 Thunderbird < 128.5。
    CVE-2024-11696 应用程序未能考虑“loadManifestFromFile”方法在附加组件签名验证期间抛出的异常。此缺陷由无效或不受支持的扩展清单触发，可能造成中断签名验证过程的运行时错误。因此，可能绕过不相关的附加组件的签名验证强制执行。此上下文中的签名验证用于确保用户计算机上的第三方应用程序未被篡改用户的扩展从而限制此问题的影响。此漏洞会影响 Firefox < 133、Firefox ESR < 128.5、Thunderbird < 133 和 Thunderbird < 128.5。
    CVE-2024-11697 在处理 keypress 事件时攻击者可能诱骗用户绕过 Open Executable File?确认对话框。这可导致恶意代码执行。此漏洞会影响 Firefox < 133、Firefox ESR < 128.5、Thunderbird < 133 和 Thunderbird < 128.5。
    CVE-2024-11699 Firefox 132、Firefox ESR 128.4和 Thunderbird 128.4中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 133、Firefox ESR < 128.5、Thunderbird < 133 和 Thunderbird < 128.5。
    CVE-2025-0237 用于跨进程传输各种信息的 WebChannel API 未检查发送主体而是接受了正在发送的主体。这可导致权限升级攻击。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Thunderbird < 134 和 Thunderbird < 128.6。
    CVE-2025-0238 假设受控的内存分配失败攻击者可造成释放后使用从而导致可能被利用的崩溃。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird < 128.6。
    CVE-2025-0239 使用 Alt-Svc 时当原始服务器重定向到不安全的站点时 ALPN 未正确验证证书。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Thunderbird < 134 和 Thunderbird < 128.6。
    CVE-2025-0240 在某些情况下将 JavaScript 模块解析为 JSON 可造成跨隔离舱访问从而导致释放后使用。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Thunderbird < 134 和 Thunderbird < 128.6。
    CVE-2025-0241 分段特制的文本时分段会损坏内存造成潜在可利用的崩溃。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Thunderbird < 134 和 Thunderbird < 128.6。
    CVE-2025-0242 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18和 Thunderbird 128.5中存在的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird < 128.6。
    CVE-2025-0243 Firefox 133、Thunderbird 133、Firefox ESR 128.5和 Thunderbird 中存在的内存安全缺陷 128.5。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Thunderbird < 134 和 Thunderbird < 128.6。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 128.7.0-1。因此，该软件受到 ALAS2-2025-2765 公告中提及的多个漏洞影响。

    可能发生从受信任站点通过“嵌入”或“对象”元素到不受信任站点的权限泄漏。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、和 Thunderbird < 128.4、和 Thunderbird < 132。(CVE-2024-10458)

    当启用无障碍功能时，攻击者可能已造成释放后使用缺陷，其可能会造成可利用的崩溃。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、和 Thunderbird < 128.4、和 Thunderbird < 132。(CVE-2024-10459)

    可使用“iframe”中的 URL 数据隐藏外部协议处理程序提示的来源。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10460)

    - 在 multipart/x-mixed-replace 响应中，未遵循响应标头中的“Content-Disposition: attachment”且未强制下载，可能导致 XSS 攻击。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10461)

    - 截断长 URL 可能导致权限提示中的欺骗来源。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

    在某些情况下，视频帧可能在源之间泄漏。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、和 Thunderbird < 128.4、和 Thunderbird < 132。
    (CVE-2024-10463)

    重复写入历史记录界面属性可能被用于在浏览器中造成拒绝服务情况。已通过将速率限制引入此 API 得到解决。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10464)

    剪贴板粘贴按钮可跨选项卡持续存在，导致欺骗攻击。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10465)

    通过发送特别构建的推送消息，远程服务器可挂起父进程，从而导致浏览器失去响应。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10466)

    在 Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

    使用 OpenPGP 加密消息的远程内容可导致纯文本泄露。此漏洞会影响 Thunderbird < 128.4.3 和 Thunderbird < 132.0.1。(CVE-2024-11159)

    matrix-js-sdk 是一种用于 JavaScript 的矩阵消息协议客户端-服务器 SDK。34.11.0 之前版本的 matrix-js-sdk 容易受到通过构建的 MXC URI 造成的客户端路径遍历攻击。恶意的聊天室成员可触发基于 matrix-js-sdk 的客户端，向客户端的主服务器发出经身份验证的任意 GET 请求。已在 matrix-js-sdk 34.11.1 中修复。(CVE-2024-50336)

    在特定的导航事件序列期间，攻击者可将数据写入用户的剪贴板，从而绕过用户提示。此漏洞会影响 Firefox < 129。(CVE-2024-8900)

    目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9396)

    目录上传 UI 中缺少延迟，攻击者可能通过点击劫持诱骗用户授予权限。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9397)

    - 配置为发起特别构建的 WebTransport 会话的网站可导致 Firefox 进程崩溃，从而导致拒绝服务情况。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9399)

    如果攻击者能够在 JIT 编译期间的特定时刻触发 OOM，则可触发一个潜在的内存损坏漏洞。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9400)

    已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0242)

    如果电子邮件的“发件人”字段使用 CVE-2024-49040 中所述的无效群组名称语法，则 Thunderbird 会显示错误的发件人地址。此漏洞会影响 Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-0510)

    攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。此漏洞会影响 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、和 Thunderbird < 128.7、和 Thunderbird < 135。(CVE-2025-1009)

    攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。此漏洞会影响 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、和 Thunderbird < 128.7、和 Thunderbird < 135。(CVE-2025-1010)

    WebAssembly 代码生成过程中有一个缺陷可导致程序崩溃，攻击者可能利用此漏洞来执行代码。此漏洞会影响 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1011)

    并发 delazification 过程中产生的争用条件可能已导致释放后使用缺陷。此漏洞会影响 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、和 Thunderbird < 128.7、和 Thunderbird < 135。
    (CVE-2025-1012)

    争用条件可导致在正常浏览窗口中打开个人浏览选项卡。这可能导致潜在的隐私泄露。此漏洞会影响 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1013)

    将证书添加到证书存储时未正确检查证书长度。实践中仅处理了受信任的数据。此漏洞会影响 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1014)

    Thunderbird Address Book URI 字段包含未审查的链接。攻击者可利用此缺陷创建和导出字段中包含恶意负载的通讯簿。例如，在“即时消息”部分的“其他”字段中。如果其他用户导入了通讯簿，单击链接可在 Thunderbird 中打开网页，并且该页面可执行（无权限的）JavaScript。此漏洞会影响 Thunderbird < 128.7。(CVE-2025-1015)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、和 Thunderbird < 128.7、和 Thunderbird < 135。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1017)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 128.7.0-1。因此，该软件受到 ALAS2FIREFOX-2025-035 公告中提及的多个漏洞影响。

    可使用“iframe”中的 URL 数据隐藏外部协议处理程序提示的来源。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10460)

    - 在 multipart/x-mixed-replace 响应中，未遵循响应标头中的“Content-Disposition: attachment”且未强制下载，可能导致 XSS 攻击。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10461)

    - 截断长 URL 可能导致权限提示中的欺骗来源。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

    重复写入历史记录界面属性可能被用于在浏览器中造成拒绝服务情况。已通过将速率限制引入此 API 得到解决。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10464)

    剪贴板粘贴按钮可跨选项卡持续存在，导致欺骗攻击。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10465)

    通过发送特别构建的推送消息，远程服务器可挂起父进程，从而导致浏览器失去响应。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10466)

    在 Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

    IndexedDB 中的潜在争用条件可造成内存损坏，导致可能被利用的崩溃。此漏洞会影响 Firefox < 132 和 Thunderbird < 132。(CVE-2024-10468)

    恶意网站可能包含具有畸形 URI 的 iframe，导致不可利用的浏览器崩溃。此漏洞会影响 Firefox < 126。(CVE-2024-10941)

    在特定的导航事件序列期间，攻击者可将数据写入用户的剪贴板，从而绕过用户提示。此漏洞会影响 Firefox < 129。(CVE-2024-8900)

    目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9396)

    目录上传 UI 中缺少延迟，攻击者可能通过点击劫持诱骗用户授予权限。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9397)

    - 配置为发起特别构建的 WebTransport 会话的网站可导致 Firefox 进程崩溃，从而导致拒绝服务情况。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9399)

    如果攻击者能够在 JIT 编译期间的特定时刻触发 OOM，则可触发一个潜在的内存损坏漏洞。此漏洞会影响 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9400)

    假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0238)

    已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0242)

    攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。此漏洞会影响 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、和 Thunderbird < 128.7、和 Thunderbird < 135。(CVE-2025-1009)

    攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。此漏洞会影响 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、和 Thunderbird < 128.7、和 Thunderbird < 135。(CVE-2025-1010)

    WebAssembly 代码生成过程中有一个缺陷可导致程序崩溃，攻击者可能利用此漏洞来执行代码。此漏洞会影响 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1011)

    并发 delazification 过程中产生的争用条件可能已导致释放后使用缺陷。此漏洞会影响 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、和 Thunderbird < 128.7、和 Thunderbird < 135。
    (CVE-2025-1012)

    争用条件可导致在正常浏览窗口中打开个人浏览选项卡。这可能导致潜在的隐私泄露。此漏洞会影响 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1013)

    将证书添加到证书存储时未正确检查证书长度。实践中仅处理了受信任的数据。此漏洞会影响 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1014)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、和 Thunderbird < 128.7、和 Thunderbird < 135。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1017)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213630	Mozilla Thunderbird ESR < 128.6	Nessus	MacOS X Local Security Checks	2025/1/9	2025/1/31	high
213631	Mozilla Thunderbird ESR < 128.6	Nessus	Windows	2025/1/9	2025/1/31	high
213632	Mozilla Thunderbird < 134.0	Nessus	MacOS X Local Security Checks	2025/1/9	2025/11/18	medium
213640	RHEL 9: firefox (RHSA-2025:0135)	Nessus	Red Hat Local Security Checks	2025/1/9	2025/6/5	high
213720	Oracle Linux 9：thunderbird (ELSA-2025-0147)	Nessus	Oracle Linux Local Security Checks	2025/1/10	2025/9/11	medium
213725	AlmaLinux 9：firefox (ALSA-2025:0080)	Nessus	Alma Linux Local Security Checks	2025/1/10	2025/2/6	high
213729	AlmaLinux 8：firefox (ALSA-2025:0144)	Nessus	Alma Linux Local Security Checks	2025/1/10	2025/2/6	high
214013	Mozilla Thunderbird < 128.6	Nessus	Windows	2025/1/13	2025/11/18	high
214059	RHEL 8：thunderbird (RHSA-2025:0275)	Nessus	Red Hat Local Security Checks	2025/1/14	2025/6/5	high
235704	GLSA-202505-03：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2025/5/12	2025/5/12	medium
283038	iracleLinux 8firefox-128.6.0-1.el8_10.ML.1 (AXSA:2025-9544:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
283392	iracleLinux 7firefox-128.6.0-1.0.1.el7.AXS7 (AXSA:2025-9585:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
216820	Amazon Linux 2: thunderbird (ALAS-2025-2765)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/6	medium
216952	Amazon Linux 2: firefox (ALASFIREFOX-2025-035)	Nessus	Amazon Linux Local Security Checks	2025/3/1	2025/3/6	critical

检测

插件搜索

high

high

medium

high

medium

high

high

high

high

medium

high

high

medium

critical