远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 146.0。因此，该主机受到 mfsa2025-95 公告中提及的多个漏洞影响。

  - Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 和 Thunderbird < 140.6。（CVE-2025-14328、CVE-2025-14329）

  - WebRTC: Signaling 组件中存在释放后使用。此漏洞会影响 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 和 Thunderbird < 140.6。(CVE-2025-14321)

  - 由于 Graphics: CanvasWebGL 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 和 Thunderbird < 140.6。(CVE-2025-14322)

  - DOM: Notifications 组件中存在特权提升。此漏洞会影响 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 和 Thunderbird < 140.6。(CVE-2025-14323)

  - JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞会影响 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 和 Thunderbird < 140.6。(CVE-2025-14324)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6078 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6078-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2025-14321 CVE-2025-14322 CVE-2025-14323 CVE-2025-14324 CVE-2025-14325 CVE-2025-14328 CVE-2025-14329 CVE-2025-14330 CVE-2025-14331 CVE-2025-14333

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会导致任意代码执行、沙盒逃逸、同源策略绕过或特权提升攻击。

    对于旧的稳定发行版本 (bookworm)，已在 140.6.0esr-1~deb12u1 版中修复这些问题。

    对于稳定发行版本 (trixie)，已在 140.6.0esr-1~deb13u1 版中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23034 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-23128 公告中提及的多个漏洞影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [140.6.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:23128 公告中提及的多个漏洞影响。

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:23034 公告中提及的多个漏洞的影响。

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)
      * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)
      * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)
      * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)
      * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23856 公告中提及的多个漏洞的影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [140.6.0]
    - 添加 OpenELA 品牌去除

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的程序包受到 RLSA-2025:23856 公告中提及的多个漏洞影响。

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0026 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0019 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-0026 公告中提及的多个漏洞影响。

    [140.6.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [140.6.0]
    - 添加 OpenELA 品牌去除

    [140.6.0-1]
    - 更新为 140.6.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2026:0026 公告中提及的多个漏洞的影响。

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)
      * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)
      * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)
      * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)
      * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-021:01公告中提及的多个漏洞影响。

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)
      * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)
      * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)
      * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)
      * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 140.6.0-1。因此，该软件受到 ALAS2-2025-3108 公告中提及的多个漏洞影响。

    Graphics 组件中的争用条件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

    DOM 中的缓解绕过：Core & HTML 组件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13013)

    音频/视频组件中的释放后使用。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13014)

    Firefox 中的欺骗问题。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13015)

    JavaScript 中的错误边界条件：WebAssembly 组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13016)

    DOM 中的同源策略绕过：通知组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13017)

    DOM 中的缓解绕过：安全组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13018)

    DOM 中的同源策略绕过：Workers 组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13019)

    WebRTC 中的释放后使用：音频/视频组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13020)

    WebRTC: Signaling 组件中存在释放后使用。此漏洞会影响 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14321)

    由于 Graphics: CanvasWebGL 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14322)

    DOM: Notifications 组件中存在特权提升。此漏洞会影响 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14323)

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞会影响 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14324)

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞会影响 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14325)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14328)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14329)

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞会影响 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14330)

    Request Handling 组件中存在同源策略绕过。此漏洞会影响 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14331)

    Firefox ESR 140.5、Thunderbird ESR 140.5、Firefox 145 和 Thunderbird 145 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14333)

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在 1.6.52 之前的版本中，libpng 的简化 API 中存在一个越界读取漏洞，该漏洞允许在处理支持部分透明度和 gamma 修正的有效调色板 PNG 图像时，读取 png_sRGB_base[512] 数组边界以外的最多 1012 个字节。根据 PNG 规范，触发此漏洞的 PNG 文件有效；该错误存在于 libpng 的内部状态管理中。
    升级到 libpng 1.6.52 或更高版本。(CVE-2025-66293)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0005 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0024 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0023 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0018 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0015 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278137	Mozilla Thunderbird < 146.0	Nessus	MacOS X Local Security Checks	2025/12/10	2026/2/25	critical
278139	Debian dsa-6078：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2025/12/10	2026/2/25	critical
278145	RHEL 9：firefox (RHSA-2025:23034)	Nessus	Red Hat Local Security Checks	2025/12/10	2026/2/25	critical
278409	Oracle Linux 8：firefox (ELSA-2025-23128)	Nessus	Oracle Linux Local Security Checks	2025/12/11	2026/2/25	critical
278520	RockyLinux 8：firefox (RLSA-2025:23128)	Nessus	Rocky Linux Local Security Checks	2025/12/12	2026/2/24	critical
278555	AlmaLinux 9：firefox (ALSA-2025:23034)	Nessus	Alma Linux Local Security Checks	2025/12/12	2026/2/24	critical
279591	Oracle Linux 9：thunderbird (ELSA-2025-23856)	Nessus	Oracle Linux Local Security Checks	2025/12/23	2026/2/20	critical
279630	RockyLinux 9 : thunderbird (RLSA-2025:23856)	Nessus	Rocky Linux Local Security Checks	2025/12/23	2026/2/20	critical
281657	RHEL 8：thunderbird (RHSA-2026:0026)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/2/18	critical
281668	RHEL 9：thunderbird (RHSA-2026:0019)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/2/18	critical
281832	Oracle Linux 8: thunderbird (ELSA-2026-0026)	Nessus	Oracle Linux Local Security Checks	2026/1/6	2026/2/18	critical
282333	AlmaLinux 8：thunderbird (ALSA-2026:0026)	Nessus	Alma Linux Local Security Checks	2026/1/7	2026/2/18	critical
283737	MiracleLinux 8 : thunderbird-140.6.0-1.el8_10.ML.1 (AXSA:2026-021:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	critical
281807	Amazon Linux 2: thunderbird，--advisory ALAS2-2025-3108 (ALAS-2025-3108)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/21	critical
281648	RHEL 8：firefox (RHSA-2026:0005)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/2/19	critical
281651	RHEL 8：thunderbird (RHSA-2026:0024)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/2/19	critical
281654	RHEL 8：thunderbird (RHSA-2026:0023)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/2/19	critical
281656	RHEL 9：firefox (RHSA-2026:0018)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/2/18	critical
281669	RHEL 8：firefox (RHSA-2026:0015)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/2/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical