遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-8729 公告中提及的多個弱點影響。

    [128.4.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.4.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.4.0-1]
    - 更新至 128.4.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8972:37 公告中所提及。

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)
      * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)
      * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)
      * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)
      * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)
      * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)
      * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)
      * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)
      * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 128.7.0-1 舊。因此，會受到 ALAS2FIREFOX-2025-035 公告中所提及的多個弱點影響。

    藉由在「iframe」中使用 data: URL 可以遮蔽外部通訊協定處置程式提示的來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10460)

    在 multipart/x-mixed-replace 回應中，既未遵循回應標頭中的「Content-Disposition: attachment」，也未強制執行下載，這可能導致 XSS 攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10461)

    截斷長 URL 可能允許攻擊者在權限提示中偽造來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

    攻擊者可利用重複寫入歷史記錄介面屬性的問題在瀏覽器中造成拒絕服務條件。目前已透過為此 API 引入速率限制而解決此問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10464)

    剪貼簿貼上按鈕可跨索引標籤保留，並由此觸發偽造攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10465)

    藉由傳送特製的推送訊息，可以在遠端伺服器上造成父處理程序懸置，進而導致瀏覽器無回應。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10466)

    Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

    IndexedDB 中潛在的爭用條件可能造成記憶體損毀，進而導致可能遭惡意利用的當機問題。此弱點會影響 Firefox < 132 和 Thunderbird < 132。(CVE-2024-10468)

    惡意網站可能包含具有格式錯誤之 URI 的 iframe，導致無法惡意利用的瀏覽器損毀問題。此弱點會影響 Firefox < 126。(CVE-2024-10941)

    按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。此弱點會影響 Firefox < 129。(CVE-2024-8900)

    目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9396)

    目錄上傳 UI 中遺漏延遲的問題可能允許攻擊者透過點擊劫持來誘騙使用者授予權限。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9397)

    設定為發起特製 WebTransport 工作階段的網站可造成 Firefox 處理程序損毀，進而導致拒絕服務條件。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9399)

    如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9400)

    假設在受控條件下發生記憶體配置失敗，攻擊者可以造成釋放後使用弱點，並導致可能被利用的當機問題。此弱點會影響 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0238)

    Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0242)

    攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1009)

    攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1010)

    WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1011)

    並行 delazification 期間的爭用情況可能導致釋放後使用。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。
    (CVE-2025-1012)

    爭用條件可導致在一般瀏覽視窗中開啟私密瀏覽索引標籤。這可能會造成隱私權洩漏。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1013)

    新增至憑證存放區時，未正確檢查憑證長度。實際上只會處理受信任的資料。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1014)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1017)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-7086-1 公告中所提及的多個弱點影響。

    在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、跨網域取得敏感資訊，或是執行任意程式碼。(CVE-2024-10458 CVE-2024-10459、CVE-2024-10460、CVE-2024-10461、CVE-2024-10462、CVE-2024-10463、CVE-2024-10464、CVE-2024-10465、CVE-2024-10466、CVE-2024-10467、CVE-2024-10468)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5801 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5801-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2024-10458 CVE-2024-10459 CVE-2024-10460 CVE-2024-10461 CVE-2024-10462 CVE-2024-10463 CVE-2024-10464 CVE-2024-10465 CVE-2024-10466 CVE-2024-10467

    在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、跨網站指令碼、偽造或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在版本 128.4.0esr-1~deb12u1 中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8720 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8723 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-8790 公告中提及的多個弱點影響。

    [128.4.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.4.0]
    - 新增 OpenELA 品牌取消

    [128.4.0-1]
    - 更新至 128.4.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9015 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:8793 公告中提及的多個弱點影響。

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.7.0-1 舊。因此，會受到 ALAS2-2025-2765 公告中所提及的多個弱點影響。

    可能發生透過「embed」或「object」元素將受信任網站的權限洩漏給未受信任的網站。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10458)

    攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10459)

    藉由在「iframe」中使用 data: URL 可以遮蔽外部通訊協定處置程式提示的來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10460)

    在 multipart/x-mixed-replace 回應中，既未遵循回應標頭中的「Content-Disposition: attachment」，也未強制執行下載，這可能導致 XSS 攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10461)

    截斷長 URL 可能允許攻擊者在權限提示中偽造來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

    在某些情況下，視訊幀可能會在來源之間洩漏。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。
    (CVE-2024-10463)

    攻擊者可利用重複寫入歷史記錄介面屬性的問題在瀏覽器中造成拒絕服務條件。目前已透過為此 API 引入速率限制而解決此問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10464)

    剪貼簿貼上按鈕可跨索引標籤保留，並由此觸發偽造攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10465)

    藉由傳送特製的推送訊息，可以在遠端伺服器上造成父處理程序懸置，進而導致瀏覽器無回應。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10466)

    Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

    在 OpenPGP 加密訊息中使用遠端內容可能會洩漏純文字。此弱點會影響 Thunderbird < 128.4.3 和 Thunderbird < 132.0.1。(CVE-2024-11159)

    matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端-伺服器 SDK。34.11.0 之前的 matrix-js-sdk 容易受到透過特製 MXC URI 造成的用戶端路徑遊走弱點影響。惡意聊天室成員可在 matrix-js-sdk 基礎上觸發用戶端，以向用戶端的主伺服器發出任意經驗證的 GET 要求。已在 matrix-js-sdk 34.11.1 中修復此弱點。(CVE-2024-50336)

    按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。此弱點會影響 Firefox < 129。(CVE-2024-8900)

    目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9396)

    目錄上傳 UI 中遺漏延遲的問題可能允許攻擊者透過點擊劫持來誘騙使用者授予權限。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9397)

    設定為發起特製 WebTransport 工作階段的網站可造成 Firefox 處理程序損毀，進而導致拒絕服務條件。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9399)

    如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9400)

    Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0242)

    如果電子郵件的「寄件者」欄位使用 CVE-2024-49040 中所述的無效群組名稱語法，Thunderbird 會顯示錯誤的寄件者地址。此弱點會影響 Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-0510)

    攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1009)

    攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1010)

    WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1011)

    並行 delazification 期間的爭用情況可能導致釋放後使用。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。
    (CVE-2025-1012)

    爭用條件可導致在一般瀏覽視窗中開啟私密瀏覽索引標籤。這可能會造成隱私權洩漏。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1013)

    新增至憑證存放區時，未正確檢查憑證長度。實際上只會處理受信任的資料。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1014)

    Thunderbird 通訊錄 URI 欄位包含未清理的連結。攻擊者可利用此弱點來建立並彙出欄位中含有惡意承載的通訊錄。例如，在「即時訊息」區段的「其他」欄位中。如果其他使用者已匯入通訊錄，則按一下該連結即可在 Thunderbird 中開啟網頁，而該頁面可執行 (非特權) JavaScript。此弱點會影響 Thunderbird < 128.7。(CVE-2025-1015)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1017)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2024-8962:36 公告中所提及的多個弱點影響的套件。

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)
      * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)
      * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)
      * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)
      * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)
      * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)
      * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)
      * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)
      * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:9552 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210102	Oracle Linux 8：firefox (ELSA-2024-8729)	Nessus	Oracle Linux Local Security Checks	2024/11/2	2025/9/11	high
292234	MiracleLinux 9 : firefox-128.4.0-1.el9_4.ML.1 (AXSA:2024-8972:37)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
216952	Amazon Linux 2：firefox (ALASFIREFOX-2025-035)	Nessus	Amazon Linux Local Security Checks	2025/3/1	2025/3/6	critical
209983	Ubuntu 20.04 LTS：Firefox 弱點 (USN-7086-1)	Nessus	Ubuntu Local Security Checks	2024/10/31	2024/12/6	high
210012	Debian dsa-5801：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2024/10/31	2024/11/5	high
210025	RHEL 9：firefox (RHSA-2024:8720)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/5	high
210033	RHEL 8：firefox (RHSA-2024:8723)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/5	high
210233	Oracle Linux 8：thunderbird (ELSA-2024-8790)	Nessus	Oracle Linux Local Security Checks	2024/11/4	2025/9/11	high
210561	RHEL 8：thunderbird (RHSA-2024:9015)	Nessus	Red Hat Local Security Checks	2024/11/8	2024/11/8	high
210606	RockyLinux 9：thunderbird (RLSA-2024:8793)	Nessus	Rocky Linux Local Security Checks	2024/11/8	2024/11/8	high
216820	Amazon Linux 2: thunderbird (ALAS-2025-2765)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/6	medium
292371	MiracleLinux 8firefox-128.4.0-1.el8_10.ML.1 (AXSA:2024-8962:36)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
210902	RHEL 9：thunderbird (RHSA-2024:9552)	Nessus	Red Hat Local Security Checks	2024/11/13	2024/11/13	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

medium

high

critical