遠端主機上安裝的 Thunderbird 版本比 102.8.0-1 舊。因此，會受到 ALAS2-2023-1983 公告中所提及的多個弱點影響。

  - 如果 MIME 電子郵件以特定方式結合 OpenPGP 和 OpenPGP MIME 資料，Thunderbird 會重複嘗試處理和顯示訊息，這可造成 Thunderbird 的使用者介面鎖定，且不再回應使用者的動作。攻擊者可傳送具有此結構的特製訊息以嘗試發動 DoS 攻擊。此弱點會影響 Thunderbird < 102.8。(CVE-2023-0616)

  - 攻擊者可透過不當處理的 PKCS 12 Safe Bag 屬性建構 PKCS 12 憑證套件，以進行任意記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-0767)

  - HarfBuzz 6.0.0 及更舊版本中的 hb-ot-layout-gsubgpos.hh 允許攻擊者在附加標記時回溯尋找基本字符期間，透過連續標記觸發 O(n^2) 增長。
    (CVE-2023-25193)

  - <code>Content-Security-Policy-Report-Only</code> 標頭可允許攻擊者在與 iframe 互動觸發重新導向時洩漏子 iframe 的未遮蓋 URI。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729)

  - 叫用 <code>requestFullscreen</code> 然後封鎖主執行緒的背景指令碼可無限期強制瀏覽器進入全螢幕模式，進而導致潛在的使用者混淆或偽造攻擊。
    此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25730)

  - 由於開發人員工具的網路面板中的 URL 預覽未正確儲存 URL，因此查詢參數可能會遭用來覆寫特權程式碼中的全域物件。此弱點會影響 Firefox < 110。(CVE-2023-25731)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25732)

  - 從本機檔案系統下載 Windows <code>.url</code> 捷徑後，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。這也可能會將 NTLM 認證洩漏給資源。<br>*此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25734)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code>中發生釋放後使用。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25739)

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25742)

  - Firefox ESR 102.7 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.8 版本和 Firefox ESR < 102.8 版本。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-257 公告中所提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、 Oracle Java SE 的 Oracle GraalVM for JDK 產品 (元件：Networking) 中的弱點。受影響的支援版本是 Oracle Java SE：11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 4158 公告中所提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、 Oracle Java SE 的 Oracle GraalVM for JDK 產品 (元件：Networking) 中的弱點。受影響的支援版本是 Oracle Java SE：11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:4158 公告中所提及。

  - 搭載 Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 產品中的弱點 (元件Networking)。受影響的支援版本是 Oracle Java SE 11.0.19、 17.0.7、 20.0.1; Oracle GraalVM Enterprise Edition 20.3.10、 21.3.6、 22.3.2; Oracle GraalVM for JDK 17.0.7 和 20.0.1。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、GraalVM Enterprise Edition 和 Oracle GraalVM for JDK 的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22006)

  - 適用於 Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 產品中的弱點 (元件Utility)。受影響的支援版本是 Oracle Java SE 11.0.19、 17.0.7、 20.0.1; Oracle GraalVM Enterprise Edition 20.3.10、 21.3.6、 22.3.2; Oracle GraalVM for JDK 17.0.7 和 20.0.1。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 局部拒絕服務 (局部 DOS)。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2023-22036)

  - Oracle Java SE、Oracle GraalVM 企業版、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE8u371-perf、 11.0.19、 17.0.7、 20.0.1; Oracle GraalVM Enterprise Edition 20.3.10、 21.3.6、 22.3.2; Oracle GraalVM for JDK 17.0.7 和 20.0.1。攻擊此弱點的難度較大，未經驗證的攻擊者若登入執行 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的基礎架構，即可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition 和 Oracle GraalVM for JDK。
    若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 可存取資料。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22041)

  - Oracle Java SE、Oracle GraalVM 企業版、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u371、8u371-perf、11.0.19、17.0.7、20.0.1；Oracle GraalVM 企業版：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下讀取部分 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2023-22045)

  - Oracle Java SE、Oracle GraalVM 企業版、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Libraries) 受影響的支援版本是 Oracle Java SE：8u371、8u371-perf、11.0.19、17.0.7、20.0.1；Oracle GraalVM 企業版：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、GraalVM Enterprise Edition 和 Oracle GraalVM for JDK 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2023-22049)

  - HarfBuzz 6.0.0 及更舊版本中的 hb-ot-layout-gsubgpos.hh 允許攻擊者在附加標記時回溯尋找基本字符期間，透過連續標記觸發 O(n^2) 增長。
    (CVE-2023-25193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6268:14 公告中所提及。

    * OpenJDKZIP 檔案剖析無限迴圈 (8302483) (CVE-2023-22036)
      * OpenJDKAES 實作中的弱點 (8308682) (CVE-2023-22041)
      * OpenJDK不當處理 URI 至路徑轉換中的斜線字元 (8305312) (CVE-2023-22049)
      * harfbuzzOpenJDK透過連續標記的 O(n^2) 增長 (CVE-2023-25193)
      * OpenJDKHTTP 用戶端檔案名稱驗證不足 (8302475) (CVE-2023-22006)
      * OpenJDK模運算子陣列索引問題 (8304460) (CVE-2023-22044)
      * OpenJDK陣列索引整數溢位問題 (8304468) (CVE-2023-22045)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6263:12 公告中所提及。

    * OpenJDKZIP 檔案剖析無限迴圈 (8302483) (CVE-2023-22036)
      * OpenJDKAES 實作中的弱點 (8308682) (CVE-2023-22041)
      * OpenJDK不當處理 URI 至路徑轉換中的斜線字元 (8305312) (CVE-2023-22049)
      * harfbuzzOpenJDK透過連續標記的 O(n^2) 增長 (CVE-2023-25193)
      * OpenJDKHTTP 用戶端檔案名稱驗證不足 (8302475) (CVE-2023-22006)
      * OpenJDK模運算子陣列索引問題 (8304460) (CVE-2023-22044)
      * OpenJDK陣列索引整數溢位問題 (8304468) (CVE-2023-22045)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受 AXSA:2024-8252:02 公告中所提及一個弱點影響的套件。

    * harfbuzz：允許攻擊者透過連續標記觸發 O(n^2) 增長 (CVE-2023-25193)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1745945560 公告中所述弱點影響。

  - HarfBuzz 6.0.0 及更舊版本中的 hb-ot-layout-gsubgpos.hh 允許攻擊者在附加標記時回溯尋找基本字符期間，透過連續標記觸發 O(n^2) 增長。
    (CVE-2023-25193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172153	Amazon Linux 2：thunderbird (ALAS-2023-1983)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
178604	Amazon Linux 2023：java-11-amazon-corretto、java-11-amazon-corretto-devel、java-11-amazon-corretto-headless (ALAS2023-2023-257)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	medium
178634	RHEL 9：java-11-openjdk (RHSA-2023: 4158)	Nessus	Red Hat Local Security Checks	2023/7/20	2025/3/14	medium
178724	AlmaLinux 9 java-11-openjdk (ALSA-2023:4158)	Nessus	Alma Linux Local Security Checks	2023/7/21	2023/7/21	medium
291834	MiracleLinux 9 java-17-openjdk-17.0.8.0.7-2.el9.ML.1 (AXSA:2023-6268:14)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
292506	MiracleLinux 8 java-17-openjdk-17.0.8.0.7-2.el8 (AXSA:2023-6263:12)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
292595	MiracleLinux 8harfbuzz-1.7.5-4.el8 (AXSA:2024-8252:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
361088	AlmaLinux 9.2 [TuxCare] 安全性更新：harfbuzz / harfbuzz-devel / harfbuzz-icu （ALMALINUX9.2：CLSA-2025：1745945560）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

high

high