远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4814 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4814-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 10 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：153.4.0esr-1~deb12u1 CVE ID： CVE-2026-96869 CVE-2026-100756 CVE-2026-100757 CVE-2026-100758 CVE-2026-100759 CVE-2026-100760 CVE-2026-100762 CVE-2026-100765 CVE-2026-100766 CVE-2026-100767 CVE-2026-100769 CVE-2026-100770 CVE-2026-100771 CVE-2026-100772 CVE-2026-100773 CVE-2026-100774 CVE-2026-100775 CVE-2026-100776 CVE-2026-100777 CVE-2026-100778 CVE-2026-100779 CVE-2026-100780 CVE-2026-100781 CVE-2026-100782 CVE-2026-100783 CVE-2026-100784 CVE-2026-100785 CVE-2026-100786 CVE-2026-100787 CVE-2026-100788 CVE-2026-100789 CVE-2026-100790 CVE-2026-100791 CVE-2026-100792 CVE-2026-100794 CVE-2026-100797 CVE-2026-100798 CVE-2026-100800 CVE-2026-100801 CVE-2026-100803 CVE-2026-100806 CVE-2026-100807 CVE-2026-100808 CVE-2026-100809 CVE-2026-100811 CVE-2026-100812 CVE-2026-100814 CVE-2026-100815 CVE-2026-100816 CVE-2026-100818 CVE-2026-100819 CVE-2026-100820 CVE-2026-100821 CVE-2026-100822 CVE-2026-100824 CVE-2026-100825 CVE-2026-100826 CVE-2026-100828 CVE-2026-100829 CVE-2026-100830 CVE-2026-100831 CVE-2026-100832

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、沙盒逃逸、信息泄露或权限提升。

    Debian 遵从 Firefox 的扩展的支持版本 (ESR)。从此更新开始我们将遵从 153.x 版本。

    在 140.x 至 153.x 之间，Firefox 经历了许多功能更新。如需更多信息，请参阅 https://www.firefox.com/en-US/firefox/153.0esr/releasenotes/

    针对 Debian 12 bookworm，这些问题已在版本 153.4.0esr-1~deb12u1 中修复。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-76761 公告中提及的多个漏洞影响。

    [140.17.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.17.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.17.0-1]
    - 更新为 140.17.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：76764 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-92035）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:85240 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:85243 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_76850 公告中提及的多个漏洞影响。

    * firefox：thunderbird：由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-92035）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上安装的多个程序包受到 CIQ crlsa-2026_80674 公告中提及的多个漏洞影响。

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90913 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-92035）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:92327 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-92035）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:92228 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-92035）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:92227 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-92035）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:91633 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-92035）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:92226 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-92035）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
362656	Debian DLA-4814：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2026/10/2	2026/10/9	critical
364203	Oracle Linux 9：firefox (ELSA-2026-76761)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	critical
365225	Amazon Linux 2023：firefox (ALAS2023-2026-3214)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
371621	RockyLinux 10：firefox （RLSA-2026：76764）	Nessus	Rocky Linux Local Security Checks	2026/10/23	2026/10/23	critical
371623	RHEL 10：thunderbird (RHSA-2026:85240)	Nessus	Red Hat Local Security Checks	2026/10/23	2026/10/26	critical
371625	RHEL 8：thunderbird (RHSA-2026:85243)	Nessus	Red Hat Local Security Checks	2026/10/23	2026/10/23	critical
371686	Rocky Linux 8 [CIQ] 安全更新：firefox / firefox-debuginfo / firefox-debugsource 多种漏洞（crlsa-2026_76850）	Nessus	Rocky Linux Local Security Checks	2026/10/24	2026/10/24	critical
371691	Rocky Linux 10.2 [CIQ] 安全更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多种漏洞（crlsa-2026_80674）	Nessus	Rocky Linux Local Security Checks	2026/10/24	2026/10/24	critical
373573	RHEL 8：thunderbird (RHSA-2026:90913)	Nessus	Red Hat Local Security Checks	2026/10/29	2026/10/29	critical
373684	RHEL 8：firefox (RHSA-2026:92327)	Nessus	Red Hat Local Security Checks	2026/10/29	2026/10/29	critical
373926	RHEL 8：firefox (RHSA-2026:92228)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/10/30	critical
373929	RHEL 10：firefox (RHSA-2026:92227)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/10/30	critical
373947	RHEL 8：thunderbird (RHSA-2026:91633)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/10/30	critical
373976	RHEL 9：firefox (RHSA-2026:92226)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/10/30	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical