遠端主機上安裝的 Thunderbird 版本比 68.10.0-1 舊。因此，會受到 ALAS2-2025-2836 公告中所提及的多個弱點影響。

    Mozilla 基金會安全性公告將此缺陷描述為：

    由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。 (CVE-2020-12417)

    Mozilla 基金會安全性公告將此缺陷描述為：

    操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

    Mozilla 基金會安全性公告將此缺陷描述為：

    在父處理程序中處理視窗排清期間發生的回呼時，相關聯的視窗可能停止回應；進而造成釋放後使用情形。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-12419)

    Mozilla 基金會安全性公告將此缺陷描述為：

    嘗試連線至 STUN 伺服器時一個爭用情形可造成指標釋放後使用進而導致記憶體損毀和可能可遭到惡意利用的當機。 (CVE-2020-12420)

    Mozilla 基金會安全性公告將此缺陷描述為：

    執行附加元件更新時在 non-built-in-root 中終止的憑證鏈結會遭到拒絕 (即使它們是由系統管理員合法新增)。這可能會導致附加元件在不通知 的情況下以無訊息方式過時使用者。 (CVE-2020-12421)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2020-213:15 公告中所提及的多個弱點影響的套件。

    * Mozilla因 URL 物件遭到操控而造成資訊洩漏 (CVE-2020-12418)
      * MozillansGlobalWindowInner 中的釋放後使用 (CVE-2020-12419)
      * Mozilla嘗試連線至 STUN 伺服器時的釋放後使用 (CVE-2020-12420)
      * Mozilla附加元件更新所採用的憑證信任規則與軟體更新不同 (CVE-2020-12421)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235070	Amazon Linux 2: thunderbird (ALAS-2025-2836)	Nessus	Amazon Linux Local Security Checks	2025/5/1	2025/10/30	high
294142	MiracleLinux 4︰firefox-68.10.0-1.0.1.AXS4 (AXSA:2020-213:15)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
147407	NewStart CGSL MAIN 4.06：firefox 多個弱點 (NS-SA-2021-0004)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical

偵測

搜尋 Plugin

high

high

critical