遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:0144 公告中提及的多個弱點影響。

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)
      * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)
      * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)
      * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)
      * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)
      * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)
      * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8：firefox (ALSA-2025:0144)

high Nessus Plugin ID 213729

版本 1.4