远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-4170 公告中提及的多个漏洞影响。

    [128.9.0-2.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.9.0]
    - 添加 OpenELA 品牌去除

    [128.9.0-2]
    - 更新为 128.9.0 build3

    [128.9.0-1]
    - 更新为 128.9.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-943 公告中提及的多个漏洞影响。

    通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用问题。此漏洞会影响 Firefox < 137、Firefox ESR < 115.22、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3028)

    包含特定 Unicode 字符的特制 URL 可能隐藏页面的真正来源，导致潜在的欺骗攻击。此漏洞会影响 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird <128.9。(CVE-2025-3029)

    Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird <128.9。(CVE-2025-3030)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-7491 公告中提及的多个漏洞的影响。

    [128.11.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.11.0-1]
    - 更新到 128.11.0

    [128.10.1-1]
    - 更新到 128.10.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.22。因此，该应用程序受到 mfsa2025-21 公告中提及的一个漏洞的影响。

  - 通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。(CVE-2025-3028)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4109 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4109-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 4 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：128.9.0esr-1~deb11u1 CVE ID：CVE-2025-3028 CVE-2025-3029 CVE-2025-3030

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成欺骗或执行任意代码。

    对于 Debian 11 bullseye，已在 128.9.0esr-1~deb11u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:4170 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)
      * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)
      * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7663-1 公告中提及的多个漏洞影响。

    在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过安全限制或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234821	Oracle Linux 8: thunderbird (ELSA-2025-4170)	Nessus	Oracle Linux Local Security Checks	2025/4/24	2025/4/24	high
234943	Amazon Linux 2023：firefox (ALAS2023-2025-943)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/5/5	high
241054	Oracle Linux 10：firefox (ELSA-2025-7491)	Nessus	Oracle Linux Local Security Checks	2025/7/1	2025/7/1	high
233643	Mozilla Firefox ESR < 115.22	Nessus	MacOS X Local Security Checks	2025/4/1	2025/5/5	high
233772	Debian dla-4109：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2025/4/2	2025/4/2	high
234855	AlmaLinux 8：thunderbird (ALSA-2025:4170)	Nessus	Alma Linux Local Security Checks	2025/4/25	2025/4/25	high
242691	Ubuntu 22.04 LTS：Thunderbird 漏洞 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical

检测

插件搜索

high

high

high

high

high

high

critical