遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1140 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：firefox (RHSA-2025:1140)

critical Nessus Plugin ID 215108

版本 1.1