远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1317 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：已修复 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 (CVE-2025-1017) 中的中的内存安全错误

    * firefox：thunderbird：自定义突出显示中的释放后使用 (CVE-2025-1010)

    * firefox: thunderbird: 已修复 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 (CVE-2025-1016) 中的内存安全错误

    * firefox：thunderbird：可能在正常浏览窗口中打开隐私浏览选项卡 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 代码生成中的缺陷可能导致崩溃 (CVE-2025-1011)

    * thunderbird：未清理的通讯簿字段 (CVE-2025-1015)

    * firefox：thunderbird：XSLT 中的释放后使用 (CVE-2025-1009)

    * thunderbird：恶意电子邮件可欺骗电子邮件发件人的地址 (CVE-2025-0510)

    * firefox：hunderbird：未正确检查证书长度 (CVE-2025-1014)

    * firefox：thunderbird：并发 delazification 期间存在释放后使用 (CVE-2025-1012)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-1283 公告中提及的多个漏洞影响。

    [128.7.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.7.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.7.0-1]
    - 更新为 128.7.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7663-1 公告中提及的多个漏洞影响。

    在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过安全限制或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Thunderbird 版本比 135.0 舊。因此，此主機受到 mfsa2025-11 公告中所提及的多個弱點影響。

  - 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-1016)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.7 版舊。因此，此主機受到 mfsa2025-09 公告中所提及的多個弱點影響。

  - 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-1016)

  - 處理錯誤路徑時，`secpkcs7decoderstartdecrypt()` 可能發生重複釋放問題。
    在特定情況下，相同的對稱金鑰可能被重複釋放，這可能導致記憶體損毀。(CVE-2024-11704)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 135.0 版舊。因此，此主機受到 mfsa2025-07 公告中所提及的多個弱點影響。

  - 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-1016)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 135.0 之前版本。因此，此主機受到 mfsa2025-07 公告中所提及的多個弱點影響。

  - 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-1016)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本低於 128.7.0esr。因此會受到 SSA:2025-035-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-firefox 套件，可修復安全性問題。

Tenable 已直接從 mozilla-firefox 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本低於 128.7.0esr。因此會受到 SSA:2025-036-03 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-thunderbird 套件，可修正安全性問題。

Tenable 已直接從 mozilla-thunderbird 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2025:1135 公告中所提及。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1140 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1292 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * thunderbird：未清理的通訊錄欄位 (CVE-2025-1015)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * thunderbird：惡意電子郵件可偽造電子郵件寄件者的位址 (CVE-2025-0510)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1283 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2025:1317 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * thunderbird：未清理的通訊錄欄位 (CVE-2025-1015)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * thunderbird：惡意電子郵件可偽造電子郵件寄件者的位址 (CVE-2025-0510)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-1283 公告中提及的多個弱點影響。

    [128.7.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.7.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.7.0-1]
    - 更新至 128.7.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7663-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216120	RHEL 9 : thunderbird (RHSA-2025:1317)	Nessus	Red Hat Local Security Checks	2025/2/11	2025/6/5	critical
216148	Oracle Linux 8：firefox (ELSA-2025-1283)	Nessus	Oracle Linux Local Security Checks	2025/2/12	2025/9/11	critical
242691	Ubuntu 22.04 LTS：Thunderbird 漏洞 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical
214955	Mozilla Thunderbird < 135.0	Nessus	Windows	2025/2/4	2025/2/7	critical
214956	Mozilla Firefox ESR < 128.7	Nessus	MacOS X Local Security Checks	2025/2/4	2025/3/6	critical
214964	Mozilla Firefox < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/3/6	critical
214965	Mozilla Firefox < 135.0	Nessus	Windows	2025/2/4	2025/3/6	critical
214968	Slackware Linux 15.0 / 最新版 mozilla-firefox 多個弱點 (SSA:2025-035-01)	Nessus	Slackware Local Security Checks	2025/2/4	2025/2/7	critical
215044	Slackware Linux 15.0 / 最新版 mozilla-thunderbird 多個弱點 (SSA:2025-036-03)	Nessus	Slackware Local Security Checks	2025/2/5	2025/2/7	critical
215106	RHEL 8：firefox (RHSA-2025:1135)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	critical
215108	RHEL 9：firefox (RHSA-2025:1140)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	critical
216064	RHEL 8：thunderbird (RHSA-2025:1292)	Nessus	Red Hat Local Security Checks	2025/2/11	2025/6/5	critical
216068	RHEL 8：firefox (RHSA-2025:1283)	Nessus	Red Hat Local Security Checks	2025/2/11	2025/6/5	critical
216120	RHEL 9：thunderbird (RHSA-2025:1317)	Nessus	Red Hat Local Security Checks	2025/2/11	2025/6/5	critical
216148	Oracle Linux 8：firefox (ELSA-2025-1283)	Nessus	Oracle Linux Local Security Checks	2025/2/12	2025/9/11	critical
242691	Ubuntu 22.04 LTS：Thunderbird 弱點 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical