Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0498 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 thunderbird SRPM 的安全修正。它解決了 62 個 CVE：
    CVE-2024-1547、CVE-2024-1552、 CVE-2023-6857CVE-2024-1551CVE-2024-5696和 57 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機上安裝的多個套件受到 CIQ ciqsa-2026_0347 公告中提及的多個弱點影響。

    此公告彙總了CIQ LTS 8.8中firefox SRPM的安全性修正。它解決了 68 個 CVE：
    CVE-2024-1547、CVE-2024-3857、 CVE-2024-1552CVE-2023-6857CVE-2024-1551和 63 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2024-7400:04 公告中所提及的多個弱點影響的套件。

    * Mozilla使用 Mesa VM 驅動程式影響 WebGL <code>DrawElementsInstanced</code> 方法的堆積緩衝區溢位 (CVE-2023-6856)
      * Mozilla已修正 Firefox 121、Firefox ESR 115.6和 Thunderbird 115.6 中的記憶體安全性錯誤 (CVE-2023-6864)
      * Mozilla <code>EncryptingOutputStream 中的未初始化資料可能暴露</code> (CVE-2023-6865)
      * Mozilla符號連結可解析成比預期小的緩衝區 (CVE-2023-6857)
      * Mozilla <code>nsTextFragment 中的堆積緩衝區溢位</code> (CVE-2023-6858)
      * MozillaPR_GetIdentitiesLayer 中的釋放後使用 (CVE-2023-6859)
      * Mozilla由於 <code>VideoBridge</code> 缺少紋理驗證而可能發生沙箱逸出 (CVE-2023-6860)
      * Mozilla在 headless 模式下受影響的堆積緩衝區溢位 <code>nsWindow::PickerOpen(void)</code> (CVE-2023-6861)
      * Mozilla在 <code>nsDNSService 中的釋放後使用</code> (CVE-2023-6862)
      * Mozilla使用快顯視窗轉換進行點擊劫持權限提示 (CVE-2023-6867)
      * Mozilla <code>ShutdownObserver() 中的未定義行為</code> (CVE-2023-6863)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0004 公告中提及的一個弱點影響。

  - 您可以選擇透過數位簽署 S/MIME 電子郵件訊息的簽章指定簽章建立日期和時間。如果存在，Thunderbird 不會比較簽章建立日期與訊息日期和時間，即使日期或時間不符，也會顯示有效簽章。這可用來給收件者留下訊息是在不同的日期或時間傳送的印象。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50761)

  - 處理含有數位簽署文字的 PGP/MIME 承載時，文字的第一個段落永遠不會向使用者顯示。這是因為文字被解譯為 MIME 訊息，且第一個段落一律被視為電子郵件標頭區段。來自不同內容的數位簽署文字 (例如已簽署的 GIT 認可) 可用來偽造電子郵件訊息。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50762)

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - nsWindow: : PickerOpen(void) 方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 nsDNSService: : Init 中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2024: 0003 公告中提及的多個弱點影響。

  - 您可以選擇透過數位簽署 S/MIME 電子郵件訊息的簽章指定簽章建立日期和時間。如果存在，Thunderbird 不會比較簽章建立日期與訊息日期和時間，即使日期或時間不符，也會顯示有效簽章。這可用來給收件者留下訊息是在不同的日期或時間傳送的印象。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50761)

  - 處理含有數位簽署文字的 PGP/MIME 承載時，文字的第一個段落永遠不會向使用者顯示。這是因為文字被解譯為 MIME 訊息，且第一個段落一律被視為電子郵件標頭區段。來自不同內容的數位簽署文字 (例如已簽署的 GIT 認可) 可用來偽造電子郵件訊息。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50762)

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - nsWindow: : PickerOpen(void) 方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 nsDNSService: : Init 中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.6 之前版本。因此，該應用程式受到 mfsa2023-54 公告中提及的多個弱點影響。

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-6864)

  - WebGL <code>DrawElementsInstanced</code> 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。(CVE-2023-6856)

  - <code>EncryptingOutputStream</code> 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。
    (CVE-2023-6865)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 <code>readlink</code> 的緩衝區實際上可能比所需的緩衝區小。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。Windows 不受影響。(CVE-2023-6857)

  - Firefox 容易受到 <code>nsTextFragment</code> 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。(CVE-2023-6858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:0019 公告中提及的多個弱點影響。

  - Mozilla：堆積緩衝區溢位會影響 Mesa VM 驅動程式的 WebGL <code>DrawElementsInstanced</code> 方法 (CVE-2023-6856)

  - Mozilla：符號連結可解析為比預期小的緩衝區 (CVE-2023-6857)

  - Mozilla： <code>nsTextFragment</code> 中的堆積緩衝區溢位 (CVE-2023-6858)

  - Mozilla：PR_GetIdentitiesLayer 中的釋放後使用 (CVE-2023-6859)

  - Mozilla：由於 <code>VideoBridge</code> 缺少紋理驗證，可能發生沙箱逸出 (CVE-2023-6860)

  - Mozilla：在 headless 模式下，<code>nsWindow::PickerOpen(void)</code> 受到堆積緩衝區溢位影響 (CVE-2023-6861)

  - Mozilla：<code>nsDNSService</code> 中的釋放後使用 (CVE-2023-6862)

  - Mozilla： <code>ShutdownObserver()</code> 中的未定義行為 (CVE-2023-6863)

  - Mozilla：Firefox 121、Firefox ESR 115.6 和 Thunderbird 115.6 中的記憶體安全錯誤已修正  (CVE-2023-6864)

  - Mozilla： <code>EncryptingOutputStream</code> 中的未初始化資料可能洩漏 (CVE-2023-6865)

  - Mozilla：使用快顯轉換的點擊劫持權限提示 (CVE-2023-6867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2024: 0026 公告中提及的多個弱點影響。

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - nsWindow: : PickerOpen(void) 方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 nsDNSService: : Init 中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - EncryptingOutputStream 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  - 導致快顯視窗消失的按鈕按下時間長度與權限提示上的防點擊劫持延遲時間長度大致相同。攻擊者可能會利用此事實，在使用者沒有預料到的情況下，誘騙使用者點擊即將出現授予權限按鈕的位置。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_0003 公告中提及的多個弱點影響。

    * Mozilla：使用 Mesa VM 驅動程式影響 WebGL <code>DrawElementsInstanced</code> 方法的堆積緩衝區溢位 （CVE-2023-6856）

    * Mozilla：在 Firefox 121、Firefox ESR 115.6和 Thunderbird 115.6 （CVE-2023-6864） 中修正了記憶體安全錯誤

    * Mozilla：儘管訊息日期不相符，仍接受 S/MIME 簽名 （CVE-2023-50761）

    * Mozilla：以有效的 OpenPGP 簽名顯示截斷的簽名文本 （CVE-2023-50762）

    * Mozilla：符號連結可能會解析為比預期小的緩衝區 （CVE-2023-6857）

    * Mozilla：nsTextFragment</code> （CVE-2023-6858） 中的<code>堆積緩衝區溢位

    * Mozilla：PR_GetIdentitiesLayer （CVE-2023-6859） 中的釋放後使用

    * Mozilla：由於 VideoBridge</code> 缺乏紋理驗證，可能導致<code>沙箱逸出 （CVE-2023-6860）

    * Mozilla：堆積緩衝區溢位影響 <code>無頭模式下的 nsWindow：:P ickerOpen（void）</code> （CVE-2023-6861）

    * Mozilla：nsDNSService</code> （CVE-2023-6862） 中的<code>釋放後使用

    * Mozilla：ShutdownObserver（）</code> 中的<code>未定義行為 （CVE-2023-6863）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1785560172 公告中提及的多個弱點影響。

  - 驗證 S/Mime 簽章時未檢查憑證 OCSP 撤銷狀態。使用已撤銷憑證簽署的郵件會顯示為具有有效的簽章。Thunderbird 68 至 102.7.0 版受到此錯誤影響。此弱點會影響 Thunderbird < 102.7.1。(CVE-2023-0430)

  - 如果 MIME 電子郵件以特定方式結合 OpenPGP 和 OpenPGP MIME 資料，Thunderbird 會重複嘗試處理和顯示訊息，這可造成 Thunderbird 的使用者介面鎖定，且不再回應使用者的動作。攻擊者可傳送具有此結構的特製訊息以嘗試發動 DoS 攻擊。此弱點會影響 Thunderbird < 102.8。(CVE-2023-0616)

  - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
    (CVE-2023-1945)

  - 由於 Firefox GTK 包裝程式程式碼使用 text/plain 來拖曳資料，並且 GTK 將所有包含檔案 URL 的文字/純 MIME 視為被拖曳，因此網站可以透過呼叫「DataTransfer.setData」任意讀取檔案。此漏洞影響 Firefox < 109、Firefox ESR < 102.7和 Thunderbird < 102.7。（CVE-2023-23598）

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機上安裝的多個套件受到 CIQ ciqsa-2026_0346 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 thunderbird SRPM 的安全修正。它解決了 58 個 CVE：
    CVE-2024-1547、CVE-2024-1552、CVE-2023-6857、CVE-2024-1551CVE-2024-5696、 和 53 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
353468	Rocky Linux 9.2 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（ciqsa-2026_0498）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
354275	Rocky Linux 8.8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（ciqsa-2026_0347）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
291814	MiracleLinux 7firefox-115.6.0-1.0.1.el7.AXS7 (AXSA:2024-7400:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
189662	RHEL 8：thunderbird (RHSA-2024: 0004)	Nessus	Red Hat Local Security Checks	2024/1/26	2024/11/7	high
188075	CentOS 8：thunderbird (CESA-2024: 0003)	Nessus	CentOS Local Security Checks	2024/1/16	2024/2/8	high
190759	GLSA-202402-25：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical
187077	Mozilla Firefox ESR < 115.6	Nessus	Windows	2023/12/19	2025/11/18	high
187412	RHEL 9：firefox (RHSA-2024:0019)	Nessus	Red Hat Local Security Checks	2024/1/2	2024/11/7	high
187416	CentOS 7：firefox (RHSA-2024: 0026)	Nessus	CentOS Local Security Checks	2024/1/2	2024/1/30	high
356740	Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2024_0003）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
360088	AlmaLinux 9.2 [TuxCare] 安全性更新：thunderbird 多個弱點（ALMALINUX9.2：CLSA-2026：1785560172）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical
354071	Rocky Linux 8.8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（ciqsa-2026_0346）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high

critical

high