远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-10687:28 公告中提及的多个漏洞的影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 9 主机上存在安装的程序包该程序包受到公告 AXSA:2025-10694:18 中提及的多个漏洞的影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 128.13。因此，该应用程序受到 mfsa2025-58 公告中提及的多个漏洞的影响。

  - Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-8035)

  - <code>username:password</code> 部分未能从 CSP 报告的 URL 中正确剥离，可能会导致 HTTP 基本身份验证凭据泄露。(CVE-2025-8031)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Firefox <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5964 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5964-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2025-8027 CVE-2025-8028 CVE-2025-8029 CVE-2025-8030 CVE-2025-8031 CVE-2025-8032 CVE-2025-8033 CVE-2025-8034 CVE-2025-8035

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

    对于稳定发行版本 (bookworm)，已在 128.13.0esr-1~deb12u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11747 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12044 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:12278 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12302 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:11747 公告中提及的多个漏洞影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:13645 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:13646 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2025:12188 公告中提及的多个漏洞影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:12188 公告中提及的多个漏洞的影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2025-10679:27 中提及的多个漏洞的影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-10749:19 公告中提及的多个漏洞的影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 141.0。因此，该应用程序受到 mfsa2025-56 公告中提及的多个漏洞的影响。

  - 在 Firefox 140 和 Thunderbird 140 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8044)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 在地址栏中，适用于 Android 的 Firefox 会从结尾截断 URL 的显示，而不是对源进行优先级显示。(CVE-2025-8041)

  - Firefox for Android 允许没有 <code>allow-downloads</code> 属性的沙盒 iframe 开始下载。(CVE-2025-8042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 140.1。因此，该应用程序受到 mfsa2025-59 公告中提及的多个漏洞的影响。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8040)

  - Firefox 在检查框架中导航的有效性时忽略了路径。(CVE-2025-8038)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Firefox <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.1。因此，该应用程序受到 mfsa2025-59 公告中提及的多个漏洞的影响。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8040)

  - Firefox 在检查框架中导航的有效性时忽略了路径。(CVE-2025-8038)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Firefox <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 141.0。因此，该应用程序受到 mfsa2025-61 公告中提及的多个漏洞的影响。

  - 在 Firefox 140 和 Thunderbird 140 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8044)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Thunderbird <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

  - Thunderbird 缓存了 IP 地址变更中的 CORS 预检响应。这允许通过重新绑定 DNS 来避开 CORS。(CVE-2025-8036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
282673	MagicLinux 9firefox-128.13.0-1.el9_6.ML.1 (AXSA:2025-10687:28)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
283123	iracleLinux 9thunderbird-128.13.0-3.el9_6.ML.1 (AXSA:2025-10694:18)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
242554	Mozilla Firefox ESR < 128.13	Nessus	Windows	2025/7/22	2025/11/18	critical
242648	Debian dsa-5964：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2025/7/23	2025/7/23	critical
242687	RHEL 8：firefox (RHSA-2025:11747)	Nessus	Red Hat Local Security Checks	2025/7/25	2025/7/25	critical
242999	RHEL 9：firefox (RHSA-2025:12044)	Nessus	Red Hat Local Security Checks	2025/7/29	2025/7/29	critical
243044	RHEL 7：firefox (RHSA-2025:12278)	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	critical
243187	RHEL 8：firefox (RHSA-2025:12302)	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	critical
243207	AlmaLinux 8：firefox (ALSA-2025:11747)	Nessus	Alma Linux Local Security Checks	2025/7/30	2025/7/30	critical
248466	RHEL 8：thunderbird (RHSA-2025:13645)	Nessus	Red Hat Local Security Checks	2025/8/12	2025/8/12	critical
248484	RHEL 8：thunderbird (RHSA-2025:13646)	Nessus	Red Hat Local Security Checks	2025/8/12	2025/8/12	critical
266676	RockyLinux 10：thunderbird (RLSA-2025:12188)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	critical
269826	AlmaLinux 10：thunderbird (ALSA-2025:12188)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	critical
282848	MagicLinux 7firefox-128.13.0-1.0.1.el7.AXS7 (AXSA:2025-10679:27)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
283178	iracleLinux 8thunderbird-128.13.0-3.el8_10.ML.1 (AXSA:2025-10749:19)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
242555	Mozilla Firefox < 141.0	Nessus	Windows	2025/7/22	2025/11/18	critical
242557	Mozilla Firefox ESR < 140.1	Nessus	Windows	2025/7/22	2025/11/18	critical
242558	Mozilla Firefox ESR < 140.1	Nessus	MacOS X Local Security Checks	2025/7/22	2025/11/18	critical
242578	Mozilla Thunderbird < 141.0	Nessus	Windows	2025/7/22	2026/1/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical