AlmaLinux 9.2 主機安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2025：1751913634 公告中提及的多個弱點影響。

  - 在 xdg-utils-1.1.0-rc1 和更新版本的 xdg-email 元件中發現一個缺陷。在處理 mailto： URI 時，xdg-email 允許在傳遞給 Thunderbird 時透過 URI 謹慎地新增附件。攻擊者可能會傳送給受害者一個 URI，而此 URI 會在新電子郵件中自動附加敏感檔案。如果受害使用者未發現新增的附件並傳送電子郵件，這可能會導致敏感資訊洩漏。現已確認此問題背後的程式碼位於 xdg-email 中，而非 Thunderbird 中。(CVE-2020-27748)

  - 若將 xdg-mail 設定為使用 thunderbird 處理 mailto URL ，則不當剖析 URL 可導致將其他標頭傳遞至 RFC 2368 不應包含的 Thunderbird。攻擊者可使用此方法建立對使用者而言看似安全的 mailto URL，當使用者按下此 URL 時則會附加檔案。(CVE-2022-4055)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：xdg-utils 多個弱點（ALMALINUX9.2：CLSA-2025：1751913634）

high Nessus Plugin ID 351805

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：xdg-utils 多個弱點 （ALMALINUX9.2：CLSA-2025：1751913634）

high Nessus Plugin ID 351805

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：xdg-utils 多個弱點（ALMALINUX9.2：CLSA-2025：1751913634）