RHEL 8：firefox (RHSA-2025:16260)

high Nessus Plugin ID 265686

語言:

概要

遠端 Red Hat 主機缺少一個或多個 firefox 的安全性更新。

說明

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:16260 公告中提及的多個弱點影響。

Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

安全性修正：

* firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

* firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

* firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
Canvas2D 元件 (CVE-2025-10528)

* firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

* firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

* firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

* firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依據 RHSA-2025:16260 中的指引更新 RHEL firefox 套件。

另請參閱

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2395745

https://bugzilla.redhat.com/show_bug.cgi?id=2395754

https://bugzilla.redhat.com/show_bug.cgi?id=2395755

https://bugzilla.redhat.com/show_bug.cgi?id=2395756

https://bugzilla.redhat.com/show_bug.cgi?id=2395759

https://bugzilla.redhat.com/show_bug.cgi?id=2395764

https://bugzilla.redhat.com/show_bug.cgi?id=2395766

http://www.nessus.org/u?49358a52

https://access.redhat.com/errata/RHSA-2025:16260

Plugin 詳細資訊

嚴重性: High

ID: 265686

檔案名稱: redhat-RHSA-2025-16260.nasl

版本: 1.1

類型: local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2025/9/21

已更新: 2025/9/21

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus