遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:1292 公告中提及的多個弱點影響。

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)
      * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)
      * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)
      * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)
      * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)
      * thunderbird：未清理的通訊錄欄位 (CVE-2025-1015)
      * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)
      * thunderbird：惡意電子郵件可偽造電子郵件寄件者的位址 (CVE-2025-0510)
      * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)
      * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8：thunderbird (ALSA-2025:1292)

critical Nessus Plugin ID 216166

版本 1.1