RockyLinux 10：firefox (RLSA-2026:58899)

critical Nessus Plugin ID 339421

語言:

概要

遠端 RockyLinux 主機缺少一個或多個安全性更新。

說明

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:58899 公告中提及的多個弱點影響。

* firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

* firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

* firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

* firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

* firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

* firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

* firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

* firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

* firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

* firefox: thunderbird：Graphics:
CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

* firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

* firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

* firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

* firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

* firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

* firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

* firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

* firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

* firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

* firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

* firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

* firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

* firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

* firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

* firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

* firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

* firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

* firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

* firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

* firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。