遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1292 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * thunderbird：未清理的通訊錄欄位 (CVE-2025-1015)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * thunderbird：惡意電子郵件可偽造電子郵件寄件者的位址 (CVE-2025-0510)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:1282 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2025:1122 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.17.16 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:1120

    安全性修正:

    * cri-o：記錄處理函式中的 CRI-O 路徑遊走弱點允許任意卸載 (CVE-2025-0750)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.17 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.17/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:1280 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1267 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1270 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1262 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1268 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    * 核心：mm：修復 alloc_pages_bulk_noprof 中的 NULL 指標解除參照弱點 (CVE-2024-53113)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1264 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1269 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    * 核心：mm：修復 alloc_pages_bulk_noprof 中的 NULL 指標解除參照弱點 (CVE-2024-53113)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1266 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1247 公告中提及的一個弱點影響。

    Doxygen 可從一組已記錄的來源檔案中產生線上類瀏覽器 (HTML 格式) 和/或參照手冊 (LaTeX 格式)。文件會直接從來源中擷取。Doxygen 也可設定為從未記載的來源檔案中擷取程式碼結構。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:1250 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正:

    * jinja2：透過間接參照格式方法可以突破 Jinja 的沙箱限制 (CVE-2024-56326)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1254 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    * 核心：mm：修復 alloc_pages_bulk_noprof 中的 NULL 指標解除參照弱點 (CVE-2024-53113)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:1256 公告中提及的一個弱點影響。

    Doxygen 可從一組已記錄的來源檔案中產生線上類瀏覽器 (HTML 格式) 和/或參照手冊 (LaTeX 格式)。文件會直接從來源中擷取。Doxygen 也可設定為從未記載的來源檔案中擷取程式碼結構。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1253 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    * 核心：mm：修復 alloc_pages_bulk_noprof 中的 NULL 指標解除參照弱點 (CVE-2024-53113)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1216 公告中提及的一個弱點影響。

    Threading Building Block (TBB) 是一種 C++ 執行階段程式庫，可提取最佳多核心效能所需的低階執行緒詳細資料。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1217 公告中提及的一個弱點影響。

    Threading Building Block (TBB) 是一種 C++ 執行階段程式庫，可提取最佳多核心效能所需的低階執行緒詳細資料。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1213 公告中提及的一個弱點影響。

    Threading Building Block (TBB) 是一種 C++ 執行階段程式庫，可提取最佳多核心效能所需的低階執行緒詳細資料。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1214 公告中提及的一個弱點影響。

    Threading Building Block (TBB) 是一種 C++ 執行階段程式庫，可提取最佳多核心效能所需的低階執行緒詳細資料。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1211 公告中提及的一個弱點影響。

    Threading Building Block (TBB) 是一種 C++ 執行階段程式庫，可提取最佳多核心效能所需的低階執行緒詳細資料。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1215 公告中提及的一個弱點影響。

    Threading Building Block (TBB) 是一種 C++ 執行階段程式庫，可提取最佳多核心效能所需的低階執行緒詳細資料。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1212 公告中提及的一個弱點影響。

    Threading Building Block (TBB) 是一種 C++ 執行階段程式庫，可提取最佳多核心效能所需的低階執行緒詳細資料。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1207 公告中提及的一個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1230 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1209 公告中提及的一個弱點影響。

    Threading Building Block (TBB) 是一種 C++ 執行階段程式庫，可提取最佳多核心效能所需的低階執行緒詳細資料。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1231 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正:

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1210 公告中提及的一個弱點影響。

    Threading Building Block (TBB) 是一種 C++ 執行階段程式庫，可提取最佳多核心效能所需的低階執行緒詳細資料。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1184 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * thunderbird：未清理的通訊錄欄位 (CVE-2025-1015)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * thunderbird：惡意電子郵件可偽造電子郵件寄件者的位址 (CVE-2025-0510)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1187 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1192 公告中提及的多個弱點影響。

    純 python WSGI Server

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1188 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1191 公告中提及的多個弱點影響。

    純 python WSGI Server

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1189 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:0830 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.33 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHBA-2025:0828

    安全性修正：

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)
    * jinja2：透過惡意檔案名稱可以突破 Jinja 的沙箱限制 (CVE-2024-56201)
    * jinja2：透過間接參照格式方法可以突破 Jinja 的沙箱限制 (CVE-2024-56326)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1186 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1185 公告中提及的一個弱點影響。

    Doxygen 可從一組已記錄的來源檔案中產生線上類瀏覽器 (HTML 格式) 和/或參照手冊 (LaTeX 格式)。文件會直接從來源中擷取。Doxygen 也可設定為從未記載的來源檔案中擷取程式碼結構。

    安全性修正:

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1190 公告中提及的一個弱點影響。

    高可用性的共用設定鍵值資料庫

    安全性修正 :

    * golang: 針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2025:1138 公告中所提及。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2025:1132 公告中所提及。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1139 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1140 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2025:1137 公告中所提及。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2025:1135 公告中所提及。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0842 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.14.46 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:0840

    安全性修正：

    * jinja2：透過惡意檔案名稱可以突破 Jinja 的沙箱限制 (CVE-2024-56201)
    * jinja2：透過間接參照格式方法可以突破 Jinja 的沙箱限制 (CVE-2024-56326)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.14 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2025:1136 公告中所提及。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2025:1133 公告中所提及。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1066 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1091 公告中提及的弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正:

    * ovn：可能透過特製的 UDP 封包繞過輸出 ACL (CVE-2025-0650)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1095 公告中提及的弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正:

    * ovn：可能透過特製的 UDP 封包繞過輸出 ACL (CVE-2025-0650)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
216064	RHEL 8：thunderbird (RHSA-2025:1292)	critical
216063	RHEL 7：核心 (RHSA-2025:1282)	high
216062	RHEL 8 / 9：OpenShift Container Platform 4.17.16 (RHSA-2025:1122)	medium
216061	RHEL 7：kernel-rt (RHSA-2025:1280)	high
216058	RHEL 8：核心 (RHSA-2025:1267)	high
216057	RHEL 9：核心 (RHSA-2025:1270)	high
216056	RHEL 9：核心 (RHSA-2025:1262)	high
216054	RHEL 9：核心 (RHSA-2025:1268)	high
216053	RHEL 8：核心 (RHSA-2025:1264)	high
216049	RHEL 9：kernel-rt (RHSA-2025:1269)	high
216048	RHEL 8：核心 (RHSA-2025:1266)	high
215972	RHEL 8：doxygen (RHSA-2025:1247)	medium
215971	RHEL 7：python-jinja2 (RHSA-2025:1250)	medium
215970	RHEL 9：kernel-rt (RHSA-2025:1254)	high
215969	RHEL 7：doxygen (RHSA-2025:1256)	medium
215968	RHEL 9：核心 (RHSA-2025:1253)	high
215467	RHEL 8：tbb (RHSA-2025:1216)	medium
215466	RHEL 8：tbb (RHSA-2025:1217)	medium
215465	RHEL 9：tbb (RHSA-2025:1213)	medium
215464	RHEL 8：tbb (RHSA-2025:1214)	medium
215463	RHEL 9：tbb (RHSA-2025:1211)	medium
215462	RHEL 8：tbb (RHSA-2025:1215)	medium
215461	RHEL 8：tbb (RHSA-2025:1212)	medium
215460	RHEL 8：container-tools:rhel8 (RHSA-2025:1207)	high
215459	RHEL 8：kernel-rt (RHSA-2025:1230)	high
215458	RHEL 9：tbb (RHSA-2025:1209)	medium
215457	RHEL 8：kernel-rt (RHSA-2025:1231)	high
215456	RHEL 9：tbb (RHSA-2025:1210)	medium
215197	RHEL 9：thunderbird (RHSA-2025:1184)	critical
215196	RHEL 9：buildah (RHSA-2025:1187)	high
215195	RHEL 8：Red Hat OpenStack Platform 17.1 (python-waitress) (RHSA-2025:1192)	critical
215194	RHEL 9：buildah (RHSA-2025:1188)	high
215193	RHEL 9：Red Hat OpenStack Platform 17.1 (python-waitress) (RHSA-2025:1191)	critical
215192	RHEL 9：podman (RHSA-2025:1189)	high
215191	RHEL 8 / 9：OpenShift Container Platform 4.16.33 (RHSA-2025:0830)	medium
215190	RHEL 9：podman (RHSA-2025:1186)	high
215189	RHEL 9：doxygen (RHSA-2025:1185)	medium
215188	RHEL 9：Red Hat OpenStack Platform 17.1 (etcd) (RHSA-2025:1190)	high
215111	RHEL 9：firefox (RHSA-2025:1138)	critical
215110	RHEL 7：firefox (RHSA-2025:1132)	critical
215109	RHEL 9：firefox (RHSA-2025:1139)	critical
215108	RHEL 9：firefox (RHSA-2025:1140)	critical
215107	RHEL 8：firefox (RHSA-2025:1137)	critical
215106	RHEL 8：firefox (RHSA-2025:1135)	critical
215105	RHEL 9：OpenShift Container Platform 4.14.46 (RHSA-2025:0842)	medium
215104	RHEL 8：firefox (RHSA-2025:1136)	critical
215103	RHEL 8：firefox (RHSA-2025:1133)	critical
215101	RHEL 9：firefox (RHSA-2025:1066)	critical
215100	RHEL 9：ovn22.09 (RHSA-2025:1091)	high
215099	RHEL 9：ovn23.09 (RHSA-2025:1095)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

medium

high

high

high

high

high

high

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

critical

high

critical

high

critical

high

medium

high

medium

high

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

high

high