Amazon Linux 2：thunderbird，--advisory ALAS2-2025-3108 (ALAS-2025-3108)

critical Nessus Plugin ID 281807

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Thunderbird 版本比 140.6.0-1 舊。因此，會受到 ALAS2-2025-3108 公告中所提及的多個弱點影響。

Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

DOM：Core & HTML 元件中的緩解措施繞過。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13013)

Audio/Video 元件中的釋放後使用弱點。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13014)

Firefox 中的偽造問題。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13015)

JavaScript：WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13016)

DOM：Notifications 元件中的同源原則繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13017)

DOM：Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13018)

DOM：Workers 元件中的同源原則繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13019)

WebRTC：Audio/Video 元件中的釋放後使用。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13020)

WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14321)

- Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14322)

DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14323)

JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14324)

JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14325)

Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14328)

Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14329)

JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14330)

Request Handling 元件中的同源原則繞過。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14331)

在 Firefox ESR 140.5、Thunderbird ESR 140.5、Firefox 145 和 Thunderbird 145 中存在記憶體安全錯誤。
某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14333)

LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在比 1.6.52 舊的版本中，libpng 的簡化 API 中有一個超出邊界讀取弱點，該弱點允許在處理部分透明且有伽馬校正的有效調色盤 PNG 影像時，讀取 png_sRGB_base[512] 陣列以外最多 1012 位元組。根據 PNG 規格，觸發此弱點的 PNG 檔案有效；此錯誤位於 libpng 的內部狀態管理中。
升級至 libpng 1.6.52 或更新版本。(CVE-2025-66293)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。