遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:93443 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libexpat：透過特製的 XML 輸入造成拒絕服務 (CVE-2026-45186)

    * firefox：企業原則元件中的緩解繞過 （CVE-2026-109764）

    * firefox：DOM： Web Serial 元件中的欺騙問題 （CVE-2026-109770）

    * firefox：檔案處理元件中的緩解繞過 （CVE-2026-109783）

    * firefox：thunderbird：應用程式更新元件中的權限提升 （CVE-2026-109704）

    * firefox：XML 元件 （CVE-2026-109718） 中的釋放後使用

    * firefox：PDF 檢視器元件 （CVE-2026-109742） 中的資訊洩露

    * firefox：JavaScript 引擎元件 （CVE-2026-109715） 中的邊界條件不正確

    * firefox： firefox：透過 Win32 小工具中錯誤邊界條件的沙箱逸出 （CVE-2026-109740）

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-109706)

    * firefox：當機報告元件 （CVE-2026-109713） 中的釋放後使用

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109724)

    * firefox：由於 DOM 中未初始化的記憶體而導致的沙箱逸出：Web Serial 元件 （CVE-2026-109745）

    * firefox：檔案處理元件中的緩解繞過 （CVE-2026-109782）

    * firefox：安全性：處理程序沙箱元件中的資訊洩露、權限提升 （CVE-2026-109709）

    * firefox：沙箱逸出、邊界條件不正確導致的網站隔離問題、Networking 元件 （） 中的釋放後使用 （CVE-2026-109705）

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-109738)

    * firefox：由於 Networking 元件中的爭用情形而導致的沙箱逸出 （CVE-2026-109757）

    * firefox：Storage： Bucket File System 元件 （CVE-2026-109741） 中的釋放後使用

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-109729)

    * firefox：DOM 中的其他問題：檔案元件 （CVE-2026-109744）

    * firefox：JavaScript 引擎元件 （CVE-2026-109716） 中的邊界條件不正確

    * firefox：爭用情形，Graphics： CanvasWebGL 元件 （CVE-2026-109719） 中的釋放後使用

    * firefox：佈局元件中的邊界條件不正確 （CVE-2026-109753）

    * firefox： Layout： Text and Fonts 元件 （CVE-2026-109723） 中的整數溢位

    * firefox：DOM 中的權限提升：導覽元件 （CVE-2026-109756）

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-109733)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-109734)

    * firefox：檔案處理元件中的緩解繞過 （CVE-2026-109763）

    * firefox：由於 Networking 元件 （CVE-2026-109708） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-109717)

    * firefox： DOM： Workers 元件中的釋放後使用 （CVE-2026-109752）

    * firefox：XPCOM 元件中的爭用情形 （CVE-2026-109776）

    * firefox：由於 Networking 元件 （） 中的釋放後使用而導致的沙箱逸出 （CVE-2026-109707）

    * firefox： Networking： HTTP 元件 （CVE-2026-109760） 中的緩解繞過

    * firefox：JavaScript： WebAssembly 元件 （CVE-2026-109720） 中的 JIT 錯誤編譯

    * firefox：Storage： IndexedDB 元件 （CVE-2026-109777） 中的資訊洩露

    * firefox：SVG 元件中的釋放後使用 （CVE-2026-109726）

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-109730)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-109727)

    * firefox：企業原則元件中的緩解繞過 （CVE-2026-109737）

    * firefox：企業原則元件中的緩解繞過 （CVE-2026-109766）

    * firefox：DOM： Streams 元件中的釋放後使用 （CVE-2026-109732）

    * firefox：Networking 元件 （CVE-2026-109759） 中的網站隔離問題

    * firefox：WebExtensions 元件中的權限提升 （CVE-2026-109778）

    * firefox：SVG 元件中的邊界條件不正確 （CVE-2026-109762）

    * firefox：爭用情形，Graphics： Text 元件中的釋放後使用 （CVE-2026-109765）

    * firefox： DOM： Editor 元件 （CVE-2026-109754） 中的邊界條件不正確

    * firefox：網路元件 （CVE-2026-109751） 中的資訊洩露

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109725)

    * firefox：由於 Graphics 元件 （CVE-2026-109712） 中記憶體未初始化而導致的沙箱逸出

    * firefox：Graphics： Canvas2D 元件 （CVE-2026-109711） 中的釋放後使用

    * firefox：Layout 元件 （CVE-2026-109736） 中的框架中毒

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-109722)

    * firefox：網路元件 （CVE-2026-109767） 中的資訊洩露

    * firefox：WebRTC 元件中的拒絕服務 （CVE-2026-109775）

    * firefox：DOM 中的釋放後使用：動畫元件 （CVE-2026-109728）

    * firefox：Printing： Output 元件 （CVE-2026-109781） 中的拒絕服務

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-109710)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-109731)

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-109721)

    * firefox：平移和縮放元件中的權限提升 （CVE-2026-109743）

    錯誤修正和增強功能：

    * Thunderbird ESR 153 變基 [rhel-9.8.z] （JIRA：RHEL-175199）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9 : thunderbird (RHSA-2026:93443)

high Nessus Plugin ID 374920

找不到變更記錄