远程 AlmaLinux 10 主机上安装的一个程序包受到 ALSA-2025:18154 公告中提及的多个漏洞的影响。

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)
      * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)
      * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)
      * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)
      * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)
      * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)
      * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的一个程序包受到 ALSA-2025:18320 公告中提及的多个漏洞影响。

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)
      * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)
      * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)
      * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)
      * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)
      * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)
      * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2025:18321 公告中提及的多个漏洞影响。

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)
      * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)
      * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)
      * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)
      * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)
      * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)
      * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox ESR 為 140.4 之前版本。因此會受到 mfsa2025-83 公告中所提及的多個弱點影響。

  - 惡意頁面在遇到無 content-type 提供的 web 資源時可利用 OBJECT 標籤的類型屬性覆寫預設的瀏覽器行為。這可能會造成網站以不安全的方式提供無 Content-Type 標頭的檔案進而引發 XSS。 (CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中的釋放後使用 (CVE-2025-11708)

  - 遭入侵的 Web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可造成有權限的瀏覽器處理程序向遭入侵的處理程序洩漏其記憶體區塊。 (CVE-2025-11710)

  - 有一種方法可以變更原本應為不可寫入的 JavaScript 物件內容值。 (CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 144.0 之前版本。因此會受到 mfsa2025-81 公告中提及的多個弱點影響。

  - 在遇到沒有 content-type 提供的 web 資源時，惡意頁面可利用 OBJECT 標籤的類型屬性撤銷預設的瀏覽器行為。這樣可能會造成網站上以不安全的方式提供無 content-type 標頭的檔案，進而導致跨網站指令碼 (XSS)。(CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本比 140.4.0esr 舊。因此會受到 SSA:2025-287-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-firefox 套件，可修復安全性問題。

Tenable 已直接從 mozilla-firefox 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本是比 140.4.0esr 舊的 。因此會受到 SSA:2025-287-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-thunderbird 套件，可修正安全性問題。

Tenable 已直接從 mozilla-thunderbird 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-18155 公告中提及的多個弱點影響。

    [140.4.0-3.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.4.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.4.0-3]
    - 更新至 140.4.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:18285 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修復：

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの AlmaLinux 10 ホストに、ALSA-2025:18320 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-18154 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.4.0-3.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [140.4.0-3]
    - 140.4.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-64d57de006 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mzbz#1990430 の修正を追加しました (クラッシュ)

    ----

    - 最新の Upstream に更新しました (144.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:18154 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)

    * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)

    * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)

    * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)

    * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)

    * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)

    * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2025:18154 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:18321 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: firefox: メモリ安全性のバグ (CVE-2025-11714)
      * thunderbird: firefox: WebGL テクスチャによりトリガーされる特権プロセスでの領域外読み取り/書き込み (CVE-2025-11709)
      * thunderbird: firefox: 悪意のある IPC メッセージによるクロスプロセスの情報漏洩 (CVE-2025-11710)
      * thunderbird: firefox: MediaTrackGraphImpl::GetInstance() でのメモリ解放後使用 (Use-After-Free) (CVE-2025-11708)
      * thunderbird: firefox: OBJECT タグのタイプ属性が、content-type のないウェブリソースでのブラウザの動作を上書きしました (CVE-2025-11712)
      * thunderbird: firefox: Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144、Thunderbird 144 で修正されたメモリの安全性のバグ (CVE-2025-11715)
      * thunderbird: firefox: 一部の書き込み不可のオブジェクトプロパティが変更される可能性があります (CVE-2025-11711)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.4 より前のものです。したがって、mfsa2025-83アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザの挙動をオーバーライドする可能性がありました。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こした可能性があります。CVE-2025-11712

  - MediaTrackGraphImpl::GetInstance() での use-after-freeCVE-2025-11708]

  - 侵害された Web プロセスが、操作された WebGL テクスチャを使用して、より権限のあるプロセスで領域外の読み書きを発生させることが可能でした。CVE-2025-11709

  - 悪意のある IPC メッセージを使用して侵害された Web プロセスにより、権限のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。CVE-2025-11710

  - 書き込み不可能であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。CVE-2025-11711

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、144.0 より前です。したがって、mfsa2025-84アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザの挙動をオーバーライドする可能性がありました。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こした可能性があります。CVE-2025-11712

  - MediaTrackGraphImpl::GetInstance() での use-after-freeCVE-2025-11708]

  - 侵害された Web プロセスが、操作された WebGL テクスチャを使用して、より権限のあるプロセスで領域外の読み書きを発生させることが可能でした。CVE-2025-11709

  - 悪意のある IPC メッセージを使用して侵害された Web プロセスにより、権限のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。CVE-2025-11710

  - 書き込み不可能であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。CVE-2025-11711

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-18320 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [140.4.0-2.0.1]
    - Oracle prefs を追加

    [140.4.0-2]
    - 140.4.0 ESR に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270819	AlmaLinux 10：firefox (ALSA-2025:18154)	Nessus	Alma Linux Local Security Checks	2025/10/21	2025/10/21	critical
271213	AlmaLinux 10 : thunderbird (ALSA-2025:18320)	Nessus	Alma Linux Local Security Checks	2025/10/22	2025/10/22	critical
271212	AlmaLinux 9 : thunderbird (ALSA-2025:18321)	Nessus	Alma Linux Local Security Checks	2025/10/22	2025/10/22	critical
270350	Mozilla Firefox ESR < 140.4	Nessus	Windows	2025/10/14	2025/10/17	medium
270393	Mozilla Firefox < 144.0	Nessus	Windows	2025/10/14	2025/10/17	medium
270555	Slackware Linux 15.0 / 最新版 mozilla-firefox 多個弱點 (SSA:2025-287-01)	Nessus	Slackware Local Security Checks	2025/10/15	2025/10/15	medium
270571	Slackware Linux 15.0 / 最新版 mozilla-thunderbird 多個弱點 (SSA:2025-287-02)	Nessus	Slackware Local Security Checks	2025/10/15	2025/10/15	medium
270672	Oracle Linux 9：firefox (ELSA-2025-18155)	Nessus	Oracle Linux Local Security Checks	2025/10/16	2025/10/16	critical
270791	RHEL 8：firefox (RHSA-2025:18285)	Nessus	Red Hat Local Security Checks	2025/10/20	2025/10/20	critical
271213	AlmaLinux 10 : thunderbird (ALSA-2025:18320)	Nessus	Alma Linux Local Security Checks	2025/10/22	2025/10/22	critical
270673	Oracle Linux 10: firefox (ELSA-2025-18154)	Nessus	Oracle Linux Local Security Checks	2025/10/16	2025/10/16	critical
270734	Fedora 42 : firefox (2025-64d57de006)	Nessus	Fedora Local Security Checks	2025/10/18	2025/10/18	critical
270747	RockyLinux 10 : firefox (RLSA-2025:18154)	Nessus	Rocky Linux Local Security Checks	2025/10/18	2025/10/18	critical
270819	AlmaLinux 10 : firefox (ALSA-2025:18154)	Nessus	Alma Linux Local Security Checks	2025/10/21	2025/10/21	critical
271212	AlmaLinux 9 : thunderbird (ALSA-2025:18321)	Nessus	Alma Linux Local Security Checks	2025/10/22	2025/10/22	critical
270351	Mozilla Firefox ESR < 140.4	Nessus	MacOS X Local Security Checks	2025/10/14	2025/10/17	medium
270355	Mozilla Thunderbird < 144.0	Nessus	MacOS X Local Security Checks	2025/10/14	2025/10/17	medium
270873	Oracle Linux 10: thunderbird (ELSA-2025-18320)	Nessus	Oracle Linux Local Security Checks	2025/10/21	2025/10/21	critical

检测

插件搜索

critical

critical

critical

medium

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

critical