遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:0027 公告中提及的多個弱點影響。

  - Mozilla：堆積緩衝區溢位會影響 Mesa VM 驅動程式的 WebGL <code>DrawElementsInstanced</code> 方法 (CVE-2023-6856)

  - Mozilla：符號連結可解析為比預期小的緩衝區 (CVE-2023-6857)

  - Mozilla： <code>nsTextFragment</code> 中的堆積緩衝區溢位 (CVE-2023-6858)

  - Mozilla：PR_GetIdentitiesLayer 中的釋放後使用 (CVE-2023-6859)

  - Mozilla：由於 <code>VideoBridge</code> 缺少紋理驗證，可能發生沙箱逸出 (CVE-2023-6860)

  - Mozilla：在 headless 模式下，<code>nsWindow::PickerOpen(void)</code> 受到堆積緩衝區溢位影響 (CVE-2023-6861)

  - Mozilla：<code>nsDNSService</code> 中的釋放後使用 (CVE-2023-6862)

  - Mozilla： <code>ShutdownObserver()</code> 中的未定義行為 (CVE-2023-6863)

  - Mozilla：Firefox 121、Firefox ESR 115.6 和 Thunderbird 115.6 中的記憶體安全錯誤已修正 (CVE-2023-6864)

  - Mozilla：儘管訊息日期不符，仍接受 S/MIME 簽章 (CVE-2023-50761)

  - Mozilla：截斷的簽署文字與有效的 OpenPGP 簽章一起顯示 (CVE-2023-50762)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0268 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 thunderbird SRPM 的安全修正。它解決了 106 個 CVE：
    CVE-2024-4367、CVE-2024-4769、CVE-2024-4770、CVE-2023-5171CVE-2024-4768、 和 101 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機已安裝的套件會受到 CIQ ciqsa-2026_0412 公告中提及的多個弱點影響。

    此公告彙總了CIQ LTS 9.2中firefox SRPM的安全性修正。它解決了 68 個 CVE：
    CVE-2024-3857、CVE-2024-3859、 CVE-2024-3864CVE-2024-4367CVE-2024-3854和 63 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5581 公告中提及的多個弱點影響。

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - nsWindow: : PickerOpen(void) 方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 nsDNSService: : Init 中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - EncryptingOutputStream 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  - 導致快顯視窗消失的按鈕按下時間長度與權限提示上的防點擊劫持延遲時間長度大致相同。攻擊者可能會利用此事實，在使用者沒有預料到的情況下，誘騙使用者點擊即將出現授予權限按鈕的位置。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0004 公告中提及的一個弱點影響。

  - 您可以選擇透過數位簽署 S/MIME 電子郵件訊息的簽章指定簽章建立日期和時間。如果存在，Thunderbird 不會比較簽章建立日期與訊息日期和時間，即使日期或時間不符，也會顯示有效簽章。這可用來給收件者留下訊息是在不同的日期或時間傳送的印象。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50761)

  - 處理含有數位簽署文字的 PGP/MIME 承載時，文字的第一個段落永遠不會向使用者顯示。這是因為文字被解譯為 MIME 訊息，且第一個段落一律被視為電子郵件標頭區段。來自不同內容的數位簽署文字 (例如已簽署的 GIT 認可) 可用來偽造電子郵件訊息。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50762)

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - nsWindow: : PickerOpen(void) 方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 nsDNSService: : Init 中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2024: 0003 公告中提及的多個弱點影響。

  - 您可以選擇透過數位簽署 S/MIME 電子郵件訊息的簽章指定簽章建立日期和時間。如果存在，Thunderbird 不會比較簽章建立日期與訊息日期和時間，即使日期或時間不符，也會顯示有效簽章。這可用來給收件者留下訊息是在不同的日期或時間傳送的印象。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50761)

  - 處理含有數位簽署文字的 PGP/MIME 承載時，文字的第一個段落永遠不會向使用者顯示。這是因為文字被解譯為 MIME 訊息，且第一個段落一律被視為電子郵件標頭區段。來自不同內容的數位簽署文字 (例如已簽署的 GIT 認可) 可用來偽造電子郵件訊息。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50762)

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - nsWindow: : PickerOpen(void) 方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 nsDNSService: : Init 中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.6 之前版本。因此，該應用程式受到 mfsa2023-54 公告中提及的多個弱點影響。

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-6864)

  - WebGL <code>DrawElementsInstanced</code> 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。(CVE-2023-6856)

  - <code>EncryptingOutputStream</code> 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。
    (CVE-2023-6865)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 <code>readlink</code> 的緩衝區實際上可能比所需的緩衝區小。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。Windows 不受影響。(CVE-2023-6857)

  - Firefox 容易受到 <code>nsTextFragment</code> 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。(CVE-2023-6858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 121.0 之前版本。因此，該應用程式受到 mfsa2023-56 公告中提及的多個弱點影響。

  - Firefox 120 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-6873)

  - WebGL <code>DrawElementsInstanced</code> 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。(CVE-2023-6856)

  - 多個 NSS NIST 曲線容易受到稱為 Minerva 的旁路攻擊影響。此攻擊可能允許攻擊者復原私密金鑰。(CVE-2023-6135)

  - <code>EncryptingOutputStream</code> 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。
    (CVE-2023-6865)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 <code>readlink</code> 的緩衝區實際上可能比所需的緩衝區小。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。Windows 不受影響。(CVE-2023-6857)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:0019 公告中提及的多個弱點影響。

  - Mozilla：堆積緩衝區溢位會影響 Mesa VM 驅動程式的 WebGL <code>DrawElementsInstanced</code> 方法 (CVE-2023-6856)

  - Mozilla：符號連結可解析為比預期小的緩衝區 (CVE-2023-6857)

  - Mozilla： <code>nsTextFragment</code> 中的堆積緩衝區溢位 (CVE-2023-6858)

  - Mozilla：PR_GetIdentitiesLayer 中的釋放後使用 (CVE-2023-6859)

  - Mozilla：由於 <code>VideoBridge</code> 缺少紋理驗證，可能發生沙箱逸出 (CVE-2023-6860)

  - Mozilla：在 headless 模式下，<code>nsWindow::PickerOpen(void)</code> 受到堆積緩衝區溢位影響 (CVE-2023-6861)

  - Mozilla：<code>nsDNSService</code> 中的釋放後使用 (CVE-2023-6862)

  - Mozilla： <code>ShutdownObserver()</code> 中的未定義行為 (CVE-2023-6863)

  - Mozilla：Firefox 121、Firefox ESR 115.6 和 Thunderbird 115.6 中的記憶體安全錯誤已修正  (CVE-2023-6864)

  - Mozilla： <code>EncryptingOutputStream</code> 中的未初始化資料可能洩漏 (CVE-2023-6865)

  - Mozilla：使用快顯轉換的點擊劫持權限提示 (CVE-2023-6867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2024: 0026 公告中提及的多個弱點影響。

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - nsWindow: : PickerOpen(void) 方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 nsDNSService: : Init 中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - EncryptingOutputStream 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  - 導致快顯視窗消失的按鈕按下時間長度與權限提示上的防點擊劫持延遲時間長度大致相同。攻擊者可能會利用此事實，在使用者沒有預料到的情況下，誘騙使用者點擊即將出現授予權限按鈕的位置。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2024-7400:04 公告中所提及的多個弱點影響的套件。

    * Mozilla使用 Mesa VM 驅動程式影響 WebGL <code>DrawElementsInstanced</code> 方法的堆積緩衝區溢位 (CVE-2023-6856)
      * Mozilla已修正 Firefox 121、Firefox ESR 115.6和 Thunderbird 115.6 中的記憶體安全性錯誤 (CVE-2023-6864)
      * Mozilla <code>EncryptingOutputStream 中的未初始化資料可能暴露</code> (CVE-2023-6865)
      * Mozilla符號連結可解析成比預期小的緩衝區 (CVE-2023-6857)
      * Mozilla <code>nsTextFragment 中的堆積緩衝區溢位</code> (CVE-2023-6858)
      * MozillaPR_GetIdentitiesLayer 中的釋放後使用 (CVE-2023-6859)
      * Mozilla由於 <code>VideoBridge</code> 缺少紋理驗證而可能發生沙箱逸出 (CVE-2023-6860)
      * Mozilla在 headless 模式下受影響的堆積緩衝區溢位 <code>nsWindow::PickerOpen(void)</code> (CVE-2023-6861)
      * Mozilla在 <code>nsDNSService 中的釋放後使用</code> (CVE-2023-6862)
      * Mozilla使用快顯視窗轉換進行點擊劫持權限提示 (CVE-2023-6867)
      * Mozilla <code>ShutdownObserver() 中的未定義行為</code> (CVE-2023-6863)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_0003 公告中提及的多個弱點影響。

    * Mozilla：使用 Mesa VM 驅動程式影響 WebGL <code>DrawElementsInstanced</code> 方法的堆積緩衝區溢位 （CVE-2023-6856）

    * Mozilla：在 Firefox 121、Firefox ESR 115.6和 Thunderbird 115.6 （CVE-2023-6864） 中修正了記憶體安全錯誤

    * Mozilla：儘管訊息日期不相符，仍接受 S/MIME 簽名 （CVE-2023-50761）

    * Mozilla：以有效的 OpenPGP 簽名顯示截斷的簽名文本 （CVE-2023-50762）

    * Mozilla：符號連結可能會解析為比預期小的緩衝區 （CVE-2023-6857）

    * Mozilla：nsTextFragment</code> （CVE-2023-6858） 中的<code>堆積緩衝區溢位

    * Mozilla：PR_GetIdentitiesLayer （CVE-2023-6859） 中的釋放後使用

    * Mozilla：由於 VideoBridge</code> 缺乏紋理驗證，可能導致<code>沙箱逸出 （CVE-2023-6860）

    * Mozilla：堆積緩衝區溢位影響 <code>無頭模式下的 nsWindow：:P ickerOpen（void）</code> （CVE-2023-6861）

    * Mozilla：nsDNSService</code> （CVE-2023-6862） 中的<code>釋放後使用

    * Mozilla：ShutdownObserver（）</code> 中的<code>未定義行為 （CVE-2023-6863）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機已安裝的套件會受到 CIQ ciqsa-2026_0346 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 thunderbird SRPM 的安全修正。它解決了 58 個 CVE：
    CVE-2024-4367、CVE-2024-4769、CVE-2024-4770、CVE-2024-4768CVE-2024-4777、 和 53 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194403	RHEL 7：thunderbird (RHSA-2024:0027)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
354150	Rocky Linux 8.6 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（ciqsa-2026_0268）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	critical
354441	Rocky Linux 9.2 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（ciqsa-2026_0412）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
187136	Debian DSA-5581-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2023/12/20	2025/1/24	high
189662	RHEL 8：thunderbird (RHSA-2024: 0004)	Nessus	Red Hat Local Security Checks	2024/1/26	2024/11/7	high
190759	GLSA-202402-25：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical
188075	CentOS 8：thunderbird (CESA-2024: 0003)	Nessus	CentOS Local Security Checks	2024/1/16	2024/2/8	high
187077	Mozilla Firefox ESR < 115.6	Nessus	Windows	2023/12/19	2025/11/18	high
187079	Mozilla Firefox < 121.0	Nessus	Windows	2023/12/19	2025/11/18	high
187412	RHEL 9：firefox (RHSA-2024:0019)	Nessus	Red Hat Local Security Checks	2024/1/2	2024/11/7	high
187416	CentOS 7：firefox (RHSA-2024: 0026)	Nessus	CentOS Local Security Checks	2024/1/2	2024/1/30	high
291814	MiracleLinux 7firefox-115.6.0-1.0.1.el7.AXS7 (AXSA:2024-7400:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
356740	Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2024_0003）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
354071	Rocky Linux 8.8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（ciqsa-2026_0346）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high

偵測

搜尋 Plugin

high

critical

high

high

high

critical

high

high

high

high

high

high

high

high