Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3167 (ALAS-2026-3167)

high Nessus Plugin ID 299518

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Thunderbird 版本比 140.7.1-1 舊。因此，會受到 ALAS2-2026-3167 公告中所提及的多個弱點影響。

Downloads Panel 元件中的偽造問題。此弱點會影響 Firefox < 146。
(CVE-2025-14327)

允許遠端內容時從部分加密的電子郵件中發生 CSS 型內容洩漏。此弱點會影響 Thunderbird < 147.0.1 和 Thunderbird < 140.7.1。(CVE-2026-0818)

DOM：Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0877)

- Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0878)

因 Graphics 元件中的錯誤邊界條件而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0879)

因 Graphics 元件中的整數溢位而導致的沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0880)

IPC 元件中的釋放後使用。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0882)

Networking 元件中的資訊洩漏。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0883)

JavaScript Engine 元件中的釋放後使用。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0884)

JavaScript: GC 元件中的釋放後使用。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0885)

Graphics 元件中的邊界條件不正確。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0886)

點擊劫持問題PDF Viewer 元件中的資訊洩漏。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0887)

DOM 中的偽造問題複製並貼上和拖放元件。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0890)

Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中存在記憶體安全性錯誤。
某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0891)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。