远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-10752 公告中提及的多个漏洞影响。

    [128.5.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.5.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.5.1-1]
    - 更新到 128.5.1

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10844 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10880 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-10881 公告中提及的多个漏洞影响。

    [128.5.1-1.0.1]
    - 更新到 128.5.1 [Orabug: 37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.5。因此，该应用程序受到 mfsa2024-68 公告中提及的多个漏洞的影响。

  - 在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-11699)

  - 在转换期间打开模式对话框时，处理全屏转换中的一个缺陷可能无意间造成应用程序卡在全屏模式。该问题导致用户无法使用标准操作（例如按 Esc 或访问右键菜单）退出全屏模式，从而导致浏览体验中断，直到浏览器重新启动。此缺陷仅影响在 macOS 上运行的应用程序。其他操作系统不受影响。(CVE-2024-11698)

  - Apple silicon M 系列设备上的某些 WebGL 操作可导致越界写入和内存损坏，这是因为 Apple 的 GPU 驱动程序中的缺陷所致。此缺陷仅影响 Apple M 系列硬件上的应用程序。其他平台不受影响。(CVE-2024-11691)

  - 攻击者可造成选择的下拉菜单显示在另一个选项卡上；这可能导致用户混淆，并且可能遭受欺骗攻击。(CVE-2024-11692)

  - 下载 .library-ms 文件时未显示可执行文件警告。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2024-11693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 128.5。因此，该应用程序受到 mfsa2024-64 公告中提及的多个漏洞的影响。

  - 在 Firefox 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-11699)

  - 在转换期间打开模式对话框时，处理全屏转换中的一个缺陷可能无意间造成应用程序卡在全屏模式。该问题导致用户无法使用标准操作（例如按 Esc 或访问右键菜单）退出全屏模式，从而导致浏览体验中断，直到浏览器重新启动。此缺陷仅影响在 macOS 上运行的应用程序。其他操作系统不受影响。(CVE-2024-11698)

  - Apple silicon M 系列设备上的某些 WebGL 操作可导致越界写入和内存损坏，这是因为 Apple 的 GPU 驱动程序中的缺陷所致。此缺陷仅影响 Apple M 系列硬件上的应用程序。其他平台不受影响。(CVE-2024-11691)

  - 攻击者可造成选择的下拉菜单显示在另一个选项卡上；这可能导致用户混淆，并且可能遭受欺骗攻击。(CVE-2024-11692)

  - 下载 .library-ms 文件时未显示可执行文件警告。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2024-11693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212055	Oracle Linux 8：firefox (ELSA-2024-10752)	Nessus	Oracle Linux Local Security Checks	2024/12/4	2025/9/9	high
212123	RHEL 8：firefox (RHSA-2024:10844)	Nessus	Red Hat Local Security Checks	2024/12/6	2024/12/6	high
212199	RHEL 8：firefox (RHSA-2024:10880)	Nessus	Red Hat Local Security Checks	2024/12/9	2024/12/9	high
213080	Oracle Linux 7: firefox (ELSA-2024-10881)	Nessus	Oracle Linux Local Security Checks	2024/12/17	2025/9/9	high
211871	Mozilla Thunderbird < 128.5	Nessus	Windows	2024/11/26	2025/11/18	critical
211877	Mozilla Firefox ESR < 128.5	Nessus	Windows	2024/11/26	2025/11/18	critical

检测

插件搜索

high

high

high

high

critical

critical