RHEL 9 : thunderbird (RHSA-2026:85244)
critical Nessus Plugin ID 371629
語言:
概要
遠端 Red Hat 主機缺少一個或多個 thunderbird 的安全性更新。說明
遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:85244 公告中提及的多個弱點影響。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。
安全性修正：
* firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100832） 中的釋放後使用
* firefox：佈局：文字和字體元件中的釋放後使用 （CVE-2026-100784）
* firefox：thunderbird：DLL 服務元件中的權限提升 （CVE-2026-100801）
* firefox： thunderbird：由於國際化元件 （CVE-2026-100794） 中的邊界條件不正確而導致的沙箱逸出
* firefox：thunderbird：網址列元件中的權限提升 （CVE-2026-100820）
* firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100777） 中的釋放後使用
* firefox： thunderbird： Networking： JAR 元件 （CVE-2026-100766） 中的資訊洩漏
* firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100779）
* firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-100807)
* firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-100792)
* firefox：由於 Graphics： WebRender 元件 （） 中的釋放後使用導致權限提升 （CVE-2026-100797）
* firefox： thunderbird：由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出 （CVE-2026-100819）
* firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100776)
* firefox：thunderbird：Widget 元件 （CVE-2026-100757） 中的釋放後使用
* firefox：由於 Graphics 元件中的釋放後使用而導致的沙箱逸出 （CVE-2026-100786）
* firefox：thunderbird：網路元件 （CVE-2026-96869） 中的資訊洩露
* firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100770）
* firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100769)
* firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100791)
* firefox： thunderbird：由於 Widget： Gtk 元件 （CVE-2026-100818） 中的釋放後使用而導致的沙箱逸出
* firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-100782)
* firefox： firefox：透過 DOM 元件 （CVE-2026-100811） 中的釋放後使用進行沙箱逸出
* firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100772)
* firefox： thunderbird： Storage： Quota Manager 元件 （CVE-2026-100759） 中未初始化的記憶體
* firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：Core 和 HTML 元件 （CVE-2026-100778）
* firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-100758)
* firefox： thunderbird：圖形元件中的沙箱逸出 （CVE-2026-100775）
* firefox： thunderbird：由於 Graphics： WebRender 元件 （CVE-2026-100781） 中的邊界條件不正確而導致的沙箱逸出
* firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100774)
* firefox：thunderbird：WebExtensions 元件中的同源原則繞過 （CVE-2026-100803）
* firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100789） 中的釋放後使用
* firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100785)
* firefox： thunderbird： 平移和縮放元件 （CVE-2026-100821） 中的網站隔離問題
* firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-100788)
* firefox： thunderbird： DOM： Streams 元件 （CVE-2026-100771） 中的未定義行為
* firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100762）
* firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100790）
* firefox：thunderbird：Storage： IndexedDB 元件中的釋放後使用 （CVE-2026-100773）
* firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100780)
* firefox： thunderbird： Networking： Cache 元件 （CVE-2026-100767） 中的釋放後使用
* firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-100756)
* firefox： thunderbird： 音訊/視訊元件 （CVE-2026-100783） 中未初始化的記憶體
如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 RHSA-2026:85244 中的指引更新 RHEL thunderbird 套件。另請參閱
https://access.redhat.com/errata/RHSA-2026:85244
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2543113
https://bugzilla.redhat.com/show_bug.cgi?id=2543114
https://bugzilla.redhat.com/show_bug.cgi?id=2543116
https://bugzilla.redhat.com/show_bug.cgi?id=2543120
https://bugzilla.redhat.com/show_bug.cgi?id=2543121
https://bugzilla.redhat.com/show_bug.cgi?id=2543123
https://bugzilla.redhat.com/show_bug.cgi?id=2543125
https://bugzilla.redhat.com/show_bug.cgi?id=2543128
https://bugzilla.redhat.com/show_bug.cgi?id=2543130
https://bugzilla.redhat.com/show_bug.cgi?id=2543131
https://bugzilla.redhat.com/show_bug.cgi?id=2543133
https://bugzilla.redhat.com/show_bug.cgi?id=2543134
https://bugzilla.redhat.com/show_bug.cgi?id=2543137
https://bugzilla.redhat.com/show_bug.cgi?id=2543140
https://bugzilla.redhat.com/show_bug.cgi?id=2543142
https://bugzilla.redhat.com/show_bug.cgi?id=2543144
https://bugzilla.redhat.com/show_bug.cgi?id=2543145
https://bugzilla.redhat.com/show_bug.cgi?id=2543146
https://bugzilla.redhat.com/show_bug.cgi?id=2543149
https://bugzilla.redhat.com/show_bug.cgi?id=2543150
https://bugzilla.redhat.com/show_bug.cgi?id=2543152
https://bugzilla.redhat.com/show_bug.cgi?id=2543154
https://bugzilla.redhat.com/show_bug.cgi?id=2543155
https://bugzilla.redhat.com/show_bug.cgi?id=2543156
https://bugzilla.redhat.com/show_bug.cgi?id=2543157
https://bugzilla.redhat.com/show_bug.cgi?id=2543159
https://bugzilla.redhat.com/show_bug.cgi?id=2543160
https://bugzilla.redhat.com/show_bug.cgi?id=2543161
https://bugzilla.redhat.com/show_bug.cgi?id=2543163
https://bugzilla.redhat.com/show_bug.cgi?id=2543164
https://bugzilla.redhat.com/show_bug.cgi?id=2543166
https://bugzilla.redhat.com/show_bug.cgi?id=2543167
https://bugzilla.redhat.com/show_bug.cgi?id=2543172
https://bugzilla.redhat.com/show_bug.cgi?id=2543174
https://bugzilla.redhat.com/show_bug.cgi?id=2543177
https://bugzilla.redhat.com/show_bug.cgi?id=2543182
https://bugzilla.redhat.com/show_bug.cgi?id=2543183
https://bugzilla.redhat.com/show_bug.cgi?id=2543185
https://bugzilla.redhat.com/show_bug.cgi?id=2543187
https://bugzilla.redhat.com/show_bug.cgi?id=2543188
https://bugzilla.redhat.com/show_bug.cgi?id=2543192
Plugin 詳細資訊
嚴重性: Critical
ID: 371629
檔案名稱: redhat-RHSA-2026-85244.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/23
已更新: 2026/10/23
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.16
Vendor
Vendor Severity: Important
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-100832
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-100788
弱點資訊
CPE: cpe:/o:redhat:rhel_eus:9.6, p-cpe:/a:redhat:enterprise_linux:thunderbird
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/19
弱點發布日期: 2026/9/29
參考資訊
CVE: CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100762, CVE-2026-100766, CVE-2026-100767, CVE-2026-100769, CVE-2026-100770, CVE-2026-100771, CVE-2026-100772, CVE-2026-100773, CVE-2026-100774, CVE-2026-100775, CVE-2026-100776, CVE-2026-100777, CVE-2026-100778, CVE-2026-100779, CVE-2026-100780, CVE-2026-100781, CVE-2026-100782, CVE-2026-100783, CVE-2026-100784, CVE-2026-100785, CVE-2026-100786, CVE-2026-100788, CVE-2026-100789, CVE-2026-100790, CVE-2026-100791, CVE-2026-100792, CVE-2026-100794, CVE-2026-100797, CVE-2026-100801, CVE-2026-100803, CVE-2026-100807, CVE-2026-100811, CVE-2026-100818, CVE-2026-100819, CVE-2026-100820, CVE-2026-100821, CVE-2026-100832, CVE-2026-96869