遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2025:1135 公告中所提及。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1140 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1292 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * thunderbird：未清理的通訊錄欄位 (CVE-2025-1015)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * thunderbird：惡意電子郵件可偽造電子郵件寄件者的位址 (CVE-2025-0510)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-1283 公告中提及的多個弱點影響。

    [128.7.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.7.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.7.0-1]
    - 更新至 128.7.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1283 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2025:1317 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * thunderbird：未清理的通訊錄欄位 (CVE-2025-1015)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * thunderbird：惡意電子郵件可偽造電子郵件寄件者的位址 (CVE-2025-0510)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本低於 128.7.0esr。因此會受到 SSA:2025-036-03 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-thunderbird 套件，可修正安全性問題。

Tenable 已直接從 mozilla-thunderbird 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7663-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215106	RHEL 8：firefox (RHSA-2025:1135)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	critical
215108	RHEL 9：firefox (RHSA-2025:1140)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	critical
216064	RHEL 8：thunderbird (RHSA-2025:1292)	Nessus	Red Hat Local Security Checks	2025/2/11	2025/6/5	critical
216148	Oracle Linux 8：firefox (ELSA-2025-1283)	Nessus	Oracle Linux Local Security Checks	2025/2/12	2025/9/11	critical
216068	RHEL 8：firefox (RHSA-2025:1283)	Nessus	Red Hat Local Security Checks	2025/2/11	2025/6/5	critical
216120	RHEL 9：thunderbird (RHSA-2025:1317)	Nessus	Red Hat Local Security Checks	2025/2/11	2025/6/5	critical
215044	Slackware Linux 15.0 / 最新版 mozilla-thunderbird 多個弱點 (SSA:2025-036-03)	Nessus	Slackware Local Security Checks	2025/2/5	2025/2/7	critical
242691	Ubuntu 22.04 LTS：Thunderbird 弱點 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical