远程 Debian 11 主机上安装的多个程序包受到 dla-4239 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4239-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 7 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:128.12.0esr-1~deb11u1 CVE ID：CVE-2025-5986 CVE-2025-6424 CVE-2025-6425 CVE-2025-6429 CVE-2025-6430

    已修复电子邮件、日历和联系人客户端 Thunderbird 中的多种漏洞。

    CVE-2025-5986

        通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏

    CVE-2025-6424

        FontFaceSet 中的释放后使用漏洞

    CVE-2025-6425

        随附的 WebCompat WebExtension 暴露了一个持久性 UUID

    CVE-2025-6429

        URL 解析不正确可允许嵌入 youtube.com

    CVE-2025-6430

        当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头

    对于 Debian 11 bullseye，已在 1:128.12.0esr-1~deb11u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10161 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10184 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10183 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-10074 公告中提及的多个漏洞影响。

    [128.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.12.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10195 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2025-10073 公告中提及的多个漏洞的影响。

    [128.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.12.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.12.0-1]
    - 更新为 128.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.0。因此，该应用程序受到 mfsa2025-54 公告中提及的多个漏洞的影响。

  - 在 Firefox 139 和 Thunderbird 139 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-6436)

  - 如果用户使用不合格的 TLS 证书访问网页并获得豁免，网站可以提出 WebAuthn 挑战，该用户会收到完成此挑战的提示。这与 WebAuthN 规范相违背，该规范要求建立无错误的安全传输。(CVE-2025-6433)

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 MacOS 版 Thunderbird。其他版本的 Thunderbird 不受影响。
    (CVE-2025-6426)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:10246 公告中提及的多个漏洞影响。

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:10196 公告中提及的多个漏洞影响。

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-10663:25 公告中提及的多个漏洞的影响。

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)
      * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)
      * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)
      * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_10196 公告中提及的多个漏洞的影响。

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242006	Debian dla-4239：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2025/7/11	2026/1/21	critical
241113	RHEL 9：thunderbird (RHSA-2025:10161)	Nessus	Red Hat Local Security Checks	2025/7/1	2026/1/21	critical
241177	RHEL 8：firefox (RHSA-2025:10184)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	critical
241184	RHEL 8：firefox (RHSA-2025:10183)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/10/9	critical
241192	Oracle Linux 8：firefox (ELSA-2025-10074)	Nessus	Oracle Linux Local Security Checks	2025/7/2	2025/7/2	critical
241200	RHEL 10：thunderbird (RHSA-2025:10195)	Nessus	Red Hat Local Security Checks	2025/7/2	2026/1/21	critical
241205	Oracle Linux 10：firefox (ELSA-2025-10073)	Nessus	Oracle Linux Local Security Checks	2025/7/2	2025/7/2	critical
241210	Mozilla Thunderbird < 140.0	Nessus	MacOS X Local Security Checks	2025/7/2	2026/1/21	critical
243112	RockyLinux 8 : thunderbird (RLSA-2025:10246)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical
266590	RockyLinux 9：thunderbird (RLSA-2025:10196)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	critical
282775	MagicLinux 9firefox-128.12.0-1.el9_6.ML.1 (AXSA:2025-10663:25)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
358761	Rocky Linux 9 [CIQ] 安全更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多种漏洞（crlsa-2025_10196）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical