遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.12 版舊。因此，會受到 mfsa2025-55 公告中提及的多個弱點影響。

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Thunderbird for macOS。其他版本的 Thunderbird 不受影響。
    (CVE-2025-6426)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 剖析在 <code>embed</code> 標籤中指定的 URL 時，Thunderbird 可能未正確剖析 URL，並將其重寫至 YouTube.com 網域。這可能會繞過網站安全性檢查，這些檢查限制了允許使用者內嵌網域的範圍。(CVE-2025-6429)

  - 透過 <code>Content-Disposition</code> 標頭指定檔案下載時，若透過 <code><embed></code> 或 <code><object></code> 標籤納入檔案，則會忽略該指示詞，可能使網站容易受到跨網站指令碼攻擊。(CVE-2025-6430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.0 版舊。因此，會受到 mfsa2025-54 公告中提及的多個弱點影響。

  - 如果使用者造訪具有無效 TLS 憑證的網頁，並授權例外狀況發生，則該網頁可提供 WebAuthn 測驗，且系統會提示使用者完成。這違反了要求建立無錯誤安全傳輸的 WebAuthN 規格。(CVE-2025-6433)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Thunderbird for macOS。其他版本的 Thunderbird 不受影響。
    (CVE-2025-6426)

  - 攻擊者可透過操控子文件來繞過內容安全性原則的 <code>connect-src</code> 指示詞。這麼做也會隱藏 Devtools 中「網路」索引標籤的連線。
    (CVE-2025-6427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 140.0 之前版本。因此，會受到 mfsa2025-51 公告中提及的多個弱點影響。

  - Firefox 139 和 Thunderbird 139 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-6436)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

  - 攻擊者可透過操控子文件來繞過內容安全性原則的 <code>connect-src</code> 指示詞。這麼做也會隱藏 Devtools 中「網路」索引標籤的連線。
    (CVE-2025-6427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 128.12 之前版本。因此，會受到 mfsa2025-53 公告中提及的多個弱點影響。

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

  - 剖析在 <code>embed</code> 標籤中指定的 URL 時，Firefox 可能未正確剖析 URL，並將其重寫至 YouTube.com 網域。這可能會繞過網站安全性檢查，這些檢查限制了允許使用者內嵌網域的範圍。(CVE-2025-6429)

  - 透過 <code>Content-Disposition</code> 標頭指定檔案下載時，若透過 <code><embed></code> 或 <code><object></code> 標籤納入檔案，則會忽略該指示詞，可能使網站容易受到跨網站指令碼攻擊。(CVE-2025-6430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.12 版舊。因此會受到 mfsa2025-53 公告中所提及的多個弱點影響。

  - FontFaceSet 中的釋放後使用會導致可能遭惡意利用的當機。 (CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID並在容器和一般/私人瀏覽模式之間持續存在 (設定檔不存在)。 (CVE-2025-6425)

  - 在開啟具有 <code>終端</code> 延伸模組的檔案之前該可執行檔案警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

  - Firefox 可能未正確剖析 URL並在剖析 <code>embed</code> 標籤中指定的 URL 時將其重寫至 YouTube.com 網域。這可能會繞過限制允許使用者內嵌網域之網站安全性檢查。 (CVE-2025-6429)

  - 當透過 <code>Content-Disposition</code> 標頭指定檔案下載時若透過 <code><embed></code> 或 <code><object></code> 標籤納入檔案則會忽略該指示詞進而可能使網站容易遭受跨網站指令碼攻擊。 (CVE-2025-6430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本比 140.0esr 舊。因此會受到 SSA:2025-175-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-firefox 套件，可修復安全性問題。

Tenable 已直接從 mozilla-firefox 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 140.0 舊。因此，會受到 mfsa2025-54 公告中提及的多個弱點影響。

  - 如果使用者造訪具有無效 TLS 憑證的網頁，並授權例外狀況發生，則該網頁可提供 WebAuthn 測驗，且系統會提示使用者完成。這違反了要求建立無錯誤安全傳輸的 WebAuthN 規格。(CVE-2025-6433)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Thunderbird for macOS。其他版本的 Thunderbird 不受影響。
    (CVE-2025-6426)

  - 攻擊者可透過操控子文件來繞過內容安全性原則的 <code>connect-src</code> 指示詞。這麼做也會隱藏 Devtools 中「網路」索引標籤的連線。
    (CVE-2025-6427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 140.0。因此，會受到 mfsa2025-51 公告中提及的多個弱點影響。

  - Firefox 139 和 Thunderbird 139 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-6436)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

  - 攻擊者可透過操控子文件來繞過內容安全性原則的 <code>connect-src</code> 指示詞。這麼做也會隱藏 Devtools 中「網路」索引標籤的連線。
    (CVE-2025-6427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 128.12 舊。因此，會受到 mfsa2025-55 公告中提及的多個弱點影響。

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Thunderbird for macOS。其他版本的 Thunderbird 不受影響。
    (CVE-2025-6426)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 剖析在 <code>embed</code> 標籤中指定的 URL 時，Thunderbird 可能未正確剖析 URL，並將其重寫至 YouTube.com 網域。這可能會繞過網站安全性檢查，這些檢查限制了允許使用者內嵌網域的範圍。(CVE-2025-6429)

  - 透過 <code>Content-Disposition</code> 標頭指定檔案下載時，若透過 <code><embed></code> 或 <code><object></code> 標籤納入檔案，則會忽略該指示詞，可能使網站容易受到跨網站指令碼攻擊。(CVE-2025-6430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7663-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241213	Mozilla Thunderbird < 128.12	Nessus	MacOS X Local Security Checks	2025/7/2	2025/7/11	critical
241210	Mozilla Thunderbird < 140.0	Nessus	MacOS X Local Security Checks	2025/7/2	2025/7/11	critical
240334	Mozilla Firefox < 140.0	Nessus	Windows	2025/6/24	2025/7/8	critical
240335	Mozilla Firefox ESR < 128.12	Nessus	Windows	2025/6/24	2025/7/8	critical
240336	Mozilla Firefox ESR < 128.12	Nessus	MacOS X Local Security Checks	2025/6/24	2025/7/8	critical
240489	Slackware Linux 15.0 / 最新版 mozilla-firefox 多個弱點 (SSA:2025-175-02)	Nessus	Slackware Local Security Checks	2025/6/25	2025/6/25	high
241211	Mozilla Thunderbird < 140.0	Nessus	Windows	2025/7/2	2025/7/11	critical
240333	Mozilla Firefox < 140.0	Nessus	MacOS X Local Security Checks	2025/6/24	2025/7/8	critical
241212	Mozilla Thunderbird < 128.12	Nessus	Windows	2025/7/2	2025/7/11	critical
242691	Ubuntu 22.04 LTS：Thunderbird 弱點 (USN-7663-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

critical

critical

critical