Amazon Linux 2: thunderbird (ALAS-2026-4057)
high Nessus Plugin ID 374387
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 Thunderbird 版本比 153.5.1-1 舊。因此，它會受到 ALAS2-2026-4057 公告中所提及的多個弱點影響。由於 DOM： Content Processes 元件中的釋放後使用而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100762)
由於 DOM： Content Processes 元件中的釋放後使用而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100770)
由於 DOM： Core &; HTML 元件中的釋放後使用而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100778)
由於圖形元件中的釋放後使用而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100786)
由於 DOM： Core &; HTML 元件中的釋放後使用而導致的沙箱逸出。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100811）
由於 Widget： Gtk 元件中的釋放後使用而導致的沙箱逸出。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100818）
由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100819)
libexpat 版本 2.7.2 在 2.8.5 計算分配大小時，在 32 位平台上的 expat_realloc（） 函式中包含整數溢位弱點。攻擊者向使用易受攻擊的 libexpat 剖析的應用程式提供惡意 XML，可造成堆積緩衝區溢位、記憶體損毀或拒絕服務。（CVE-2026-102633）
攻擊者可讓使用者開啟大小大於或等於 2GB 的電子郵件，藉此造成堆積緩衝區溢位。此漏洞已在 Thunderbird 157、Thunderbird 140.17和 Thunderbird 153.4中修復。（CVE-2026-103500）
應用程式更新元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109704)
Storage: IndexedDB 元件中的釋放後使用弱點。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109706）
由於網路元件中的邊界條件不正確而導致的沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109708)
資訊洩漏、安全性：處理程序沙箱元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109709)
Graphics： Text 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109710）
Graphics： Canvas2D 元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109711)
由於 Graphics 元件中未初始化的記憶體而導致的沙箱逸出。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109712）
當機報告元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109713)
JavaScript 引擎元件中的邊界條件不正確。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109715）
JavaScript 引擎元件中的邊界條件不正確。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109716）
DOM: Bindings (WebIDL) 元件中的釋放後使用弱點。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109717)
XML 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109718）
爭用情形，Graphics： CanvasWebGL 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109719）
JavaScript： WebAssembly 元件中的 JIT 錯誤編譯。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109720)
JavaScript 引擎：JIT 元件中的邊界條件不正確。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109721)
JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109722）
「版面配置：文字和字型」元件中的整數溢位。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109723)
DOM： Core &; HTML 元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109724)
DOM： Core &; HTML 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109725）
SVG 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109726）
Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109727）
DOM： Animation元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109728）
JavaScript Engine: JIT 元件中的釋放後使用弱點。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109729）
圖形元件中的整數溢位。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109730）
Graphics: Canvas2D 元件中的邊界條件不正確。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109731)
DOM： Streams 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109732）
JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109733）
DOM：Security 元件中的緩解措施繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109734)
Layout 元件中的框架中毒。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109736)
「企業原則」元件中的緩解繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109737)
Audio/Video: Playback 元件中的釋放後使用弱點。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109738)
儲存區：儲存區檔案系統元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109741)
PDF 檢視器元件中的資訊洩漏。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109742)
「移動瀏覽和縮放」元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109743)
DOM 中的其他問題：檔案元件。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。
(CVE-2026-109744)
由於 DOM： Web Serial 元件中未初始化的記憶體而導致的沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109745)
網路元件中的資訊洩露。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109751)
DOM： Workers 元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109752)
配置元件中的邊界條件不正確。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109753）
DOM： 編輯器元件中的邊界條件不正確。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109754)
DOM 中的權限提升：導覽元件。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109756)
由於網路元件中的爭用情形，導致沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109757)
網路元件中的網站隔離問題。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109759)
Networking: HTTP 元件中的緩解措施繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109760)
SVG 元件中的邊界條件不正確。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109762)
檔案處理元件中的緩解繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109763)
「企業原則」元件中的緩解繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109764)
爭用情形，Graphics： Text 元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109765)
「企業原則」元件中的緩解繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109766)
網路元件中的資訊洩露。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109767)
DOM： Web Serial 元件中的詐騙問題。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109770)
WebRTC 元件中的拒絕服務。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109775)
XPCOM 元件中的爭用情形。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。
(CVE-2026-109776)
Storage： IndexedDB 元件中的資訊洩漏。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109777)
WebExtensions 元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109778)
「列印：輸出」元件中的拒絕服務。此弱點已在 Firefox 158 和 Firefox ESR 153.5 中修正。(CVE-2026-109781)
檔案處理元件中的緩解繞過。此弱點已在 Firefox ESR 153.5中修正。
(CVE-2026-109782)
檔案處理元件中的緩解繞過。此弱點已在 Firefox ESR 153.5中修正。
(CVE-2026-109783)
惡意、受損或受 MITM 控制的 Exchange 伺服器可以傳回單一格式良好的 SOAP 回應，其中包含具有足夠屬性的元素，可讓 Thunderbird 的主執行緒受 CPU 限制幾秒鐘到幾小時。此漏洞已在 Thunderbird 158 和 Thunderbird 153.5中修復。（CVE-2026-110249）
在設定帳戶時，Thunderbird 的 Exchange 自動探索查詢也會透過純 HTTP 查詢網域的自動探索服務。由於錯誤，該未加密的要求包含使用者輸入的憑證，因此網路攻擊者能夠取得使用者的密碼。已在 Thunderbird 158.0.1 和 Thunderbird 153.5.1 中修正此弱點。(CVE-2026-113866)
Thunderbird 在序列化傳出的 XMPP 段落時不會逸出屬性值。由於傳入請求的值會在自動回覆中回應，因此遠端 XMPP 使用者可能會傳送特製的請求，導致 Thunderbird 將任意節插入使用者的連線，然後伺服器會像使用者發送一樣處理這些請求。這可用來代表使用者傳送訊息或變更連絡人和訂閱設定，而不需要任何互動。此錯誤僅影響 Thunderbird 與 XMPP 帳戶的聊天功能。已在 Thunderbird 158.0.1 和 Thunderbird 153.5.1 中修正此弱點。(CVE-2026-113867)
當使用 NTLM 對 POP3 或 SMTP 伺服器進行身份驗證時，Thunderbird 不會檢查伺服器的挑戰是否為有效的 base64。惡意伺服器可能會傳送挑戰，導致 Thunderbird 在其 NTLM 回應中包含未初始化的堆積記憶體，並將該記憶體洩露給伺服器。僅由 base64 填充組成的挑戰也導致了越界讀取，導致 Thunderbird 崩潰。這會影響設定為使用 NTLM 或 GSSAPI 驗證的帳戶。未初始化的記憶體洩漏只會影響 NTLM。此漏洞已在 Thunderbird 158.0.1 和 Thunderbird 153.5.1中修復。
(CVE-2026-113868)
Expat through 2.8.4 無法驗證 UTF-16 輸入中高替代項之後的低代理項，因此可以接受格式錯誤的 UTF-16 序列。攻擊者可以使用消耗以下程式碼單元的單獨高代理來製作 UTF-16 編碼的 XML，從而隱藏剖析器的標記字元並啟用 XML 插入攻擊。（CVE-2026-93990）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「'yum update thunderbird」或「yum update --advisory ALAS2-2026-4057」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2-2026-4057.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100762.html
https://explore.alas.aws.amazon.com/CVE-2026-100770.html
https://explore.alas.aws.amazon.com/CVE-2026-100778.html
https://explore.alas.aws.amazon.com/CVE-2026-100786.html
https://explore.alas.aws.amazon.com/CVE-2026-100811.html
https://explore.alas.aws.amazon.com/CVE-2026-100818.html
https://explore.alas.aws.amazon.com/CVE-2026-100819.html
https://explore.alas.aws.amazon.com/CVE-2026-102633.html
https://explore.alas.aws.amazon.com/CVE-2026-103500.html
https://explore.alas.aws.amazon.com/CVE-2026-109704.html
https://explore.alas.aws.amazon.com/CVE-2026-109706.html
https://explore.alas.aws.amazon.com/CVE-2026-109708.html
https://explore.alas.aws.amazon.com/CVE-2026-109709.html
https://explore.alas.aws.amazon.com/CVE-2026-109710.html
https://explore.alas.aws.amazon.com/CVE-2026-109711.html
https://explore.alas.aws.amazon.com/CVE-2026-109712.html
https://explore.alas.aws.amazon.com/CVE-2026-109713.html
https://explore.alas.aws.amazon.com/CVE-2026-109715.html
https://explore.alas.aws.amazon.com/CVE-2026-109716.html
https://explore.alas.aws.amazon.com/CVE-2026-109717.html
https://explore.alas.aws.amazon.com/CVE-2026-109718.html
https://explore.alas.aws.amazon.com/CVE-2026-109719.html
https://explore.alas.aws.amazon.com/CVE-2026-109720.html
https://explore.alas.aws.amazon.com/CVE-2026-109721.html
https://explore.alas.aws.amazon.com/CVE-2026-109722.html
https://explore.alas.aws.amazon.com/CVE-2026-109723.html
https://explore.alas.aws.amazon.com/CVE-2026-109724.html
https://explore.alas.aws.amazon.com/CVE-2026-109725.html
https://explore.alas.aws.amazon.com/CVE-2026-109726.html
https://explore.alas.aws.amazon.com/CVE-2026-109727.html
https://explore.alas.aws.amazon.com/CVE-2026-109728.html
https://explore.alas.aws.amazon.com/CVE-2026-109729.html
https://explore.alas.aws.amazon.com/CVE-2026-109730.html
https://explore.alas.aws.amazon.com/CVE-2026-109731.html
https://explore.alas.aws.amazon.com/CVE-2026-109732.html
https://explore.alas.aws.amazon.com/CVE-2026-109733.html
https://explore.alas.aws.amazon.com/CVE-2026-109734.html
https://explore.alas.aws.amazon.com/CVE-2026-109736.html
https://explore.alas.aws.amazon.com/CVE-2026-109737.html
https://explore.alas.aws.amazon.com/CVE-2026-109738.html
https://explore.alas.aws.amazon.com/CVE-2026-109741.html
https://explore.alas.aws.amazon.com/CVE-2026-109742.html
https://explore.alas.aws.amazon.com/CVE-2026-109743.html
https://explore.alas.aws.amazon.com/CVE-2026-109744.html
https://explore.alas.aws.amazon.com/CVE-2026-109745.html
https://explore.alas.aws.amazon.com/CVE-2026-109751.html
https://explore.alas.aws.amazon.com/CVE-2026-109752.html
https://explore.alas.aws.amazon.com/CVE-2026-109753.html
https://explore.alas.aws.amazon.com/CVE-2026-109754.html
https://explore.alas.aws.amazon.com/CVE-2026-109756.html
https://explore.alas.aws.amazon.com/CVE-2026-109757.html
https://explore.alas.aws.amazon.com/CVE-2026-109759.html
https://explore.alas.aws.amazon.com/CVE-2026-109760.html
https://explore.alas.aws.amazon.com/CVE-2026-109762.html
https://explore.alas.aws.amazon.com/CVE-2026-109763.html
https://explore.alas.aws.amazon.com/CVE-2026-109764.html
https://explore.alas.aws.amazon.com/CVE-2026-109765.html
https://explore.alas.aws.amazon.com/CVE-2026-109766.html
https://explore.alas.aws.amazon.com/CVE-2026-109767.html
https://explore.alas.aws.amazon.com/CVE-2026-109770.html
https://explore.alas.aws.amazon.com/CVE-2026-109775.html
https://explore.alas.aws.amazon.com/CVE-2026-109776.html
https://explore.alas.aws.amazon.com/CVE-2026-109777.html
https://explore.alas.aws.amazon.com/CVE-2026-109778.html
https://explore.alas.aws.amazon.com/CVE-2026-109781.html
https://explore.alas.aws.amazon.com/CVE-2026-109782.html
https://explore.alas.aws.amazon.com/CVE-2026-109783.html
https://explore.alas.aws.amazon.com/CVE-2026-110249.html
https://explore.alas.aws.amazon.com/CVE-2026-113866.html
https://explore.alas.aws.amazon.com/CVE-2026-113867.html
Plugin 詳細資訊
嚴重性: High
ID: 374387
檔案名稱: al2_ALAS-2026-4057.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/30
已更新: 2026/10/30
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.3
百分位數: 96.11
CVSS v2
風險因素: Medium
基本分數: 5.6
時間性分數: 4.4
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C
CVSS 評分資料來源: CVE-2026-103500
CVSS v3
風險因素: Medium
基本分數: 6.1
時間性分數: 5.5
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-93990
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:thunderbird
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/30
弱點發布日期: 2026/9/19
參考資訊
CVE: CVE-2026-100762, CVE-2026-100770, CVE-2026-100778, CVE-2026-100786, CVE-2026-100811, CVE-2026-100818, CVE-2026-100819, CVE-2026-102633, CVE-2026-103500, CVE-2026-109704, CVE-2026-109706, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109770, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109781, CVE-2026-109782, CVE-2026-109783, CVE-2026-110249, CVE-2026-113866, CVE-2026-113867, CVE-2026-113868, CVE-2026-93990
IAVA: 2026-A-1069-S, 2026-A-1137-S