遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2024-9408:29 公告中所提及的多個弱點影響的套件。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)
      * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)
      * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)
      * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)
      * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)
      * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)
      * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)
      * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)
      * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)
      * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7991-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202412-06 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 132.0 版舊。因此，該應用程式會受到 mfsa2024-55 公告中提及的多個弱點影響。

  - Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-10467)

  - 可能發生透過 <code>embed</code> 或 <code>object</code> 元素將受信任網站的權限洩漏給未受信任的網站。(CVE-2024-10458)

  - 攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2024-10459)

  - 外部通訊協定處置程式提示的來源可能已經在 <code>iframe</code>中使用 data: URL 遮蔽。(CVE-2024-10460)

  - 在 multipart/x-mixed-replace 回應中，回應標頭中的 <code>Content-Disposition: attachment</code> 未受到遵循，也未強制執行下載，這可能導致 XSS 攻擊。(CVE-2024-10461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 132.0 之前版本。因此，該應用程式會受到 mfsa2024-55 公告中提及的多個弱點影響。

  - Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-10467)

  - 可能發生透過 <code>embed</code> 或 <code>object</code> 元素將受信任網站的權限洩漏給未受信任的網站。(CVE-2024-10458)

  - 攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2024-10459)

  - 外部通訊協定處置程式提示的來源可能已經在 <code>iframe</code>中使用 data: URL 遮蔽。(CVE-2024-10460)

  - 在 multipart/x-mixed-replace 回應中，回應標頭中的 <code>Content-Disposition: attachment</code> 未受到遵循，也未強制執行下載，這可能導致 XSS 攻擊。(CVE-2024-10461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 132.0 舊。因此，該應用程式會受到 mfsa2024-59 公告中提及的多個弱點影響。

  - Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-10467)

  - 可能發生透過 <code>embed</code> 或 <code>object</code> 元素將受信任網站的權限洩漏給未受信任的網站。(CVE-2024-10458)

  - 攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2024-10459)

  - 外部通訊協定處置程式提示的來源可能已經在 <code>iframe</code>中使用 data: URL 遮蔽。(CVE-2024-10460)

  - 在 multipart/x-mixed-replace 回應中，回應標頭中的 <code>Content-Disposition: attachment</code> 未受到遵循，也未強制執行下載，這可能導致 XSS 攻擊。(CVE-2024-10461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 128.4 舊。因此，該應用程式會受到 mfsa2024-58 公告中提及的多個弱點影響。

  - Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-10467)

  - 可能發生透過 <code>embed</code> 或 <code>object</code> 元素將受信任網站的權限洩漏給未受信任的網站。(CVE-2024-10458)

  - 攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2024-10459)

  - 外部通訊協定處置程式提示的來源可能已經在 <code>iframe</code>中使用 data: URL 遮蔽。(CVE-2024-10460)

  - 在 multipart/x-mixed-replace 回應中，回應標頭中的 <code>Content-Disposition: attachment</code> 未受到遵循，也未強制執行下載，這可能導致 XSS 攻擊。(CVE-2024-10461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.4 版舊。因此，該應用程式會受到 mfsa2024-56 公告中提及的多個弱點影響。

  - Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-10467)

  - 可能發生透過 <code>embed</code> 或 <code>object</code> 元素將受信任網站的權限洩漏給未受信任的網站。(CVE-2024-10458)

  - 攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2024-10459)

  - 外部通訊協定處置程式提示的來源可能已經在 <code>iframe</code>中使用 data: URL 遮蔽。(CVE-2024-10460)

  - 在 multipart/x-mixed-replace 回應中，回應標頭中的 <code>Content-Disposition: attachment</code> 未受到遵循，也未強制執行下載，這可能導致 XSS 攻擊。(CVE-2024-10461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3943 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3943-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 10 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：128.4.0esr-1~deb11u1 CVE ID：CVE-2024-10458 CVE-2024-10459 CVE-2024-10460 CVE-2024-10461 CVE-2024-10462 CVE-2024-10463 CVE-2024-10464 CVE-2024-10465 CVE-2024-10466 CVE-2024-10467

    在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、跨網站指令碼、偽造或資訊洩漏。

    針對 Debian 11 Bullseye，已在版本 128.4.0esr-1~deb11u1 中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8721 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:8727 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-8793 公告中提及的多個弱點影響。

    [128.4.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.4.0]
    - 新增 OpenELA 品牌取消

    [128.4.0-1]
    - 更新至 128.4.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9018 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9019 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:8790 公告中提及的多個弱點影響。

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.7.0-1 舊。因此，會受到 ALAS2-2025-2789 公告中所提及的多個弱點影響。

    可能發生透過「embed」或「object」元素將受信任網站的權限洩漏給未受信任的網站。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10458)

    攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10459)

    藉由在「iframe」中使用 data: URL 可以遮蔽外部通訊協定處置程式提示的來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10460)

    在 multipart/x-mixed-replace 回應中，既未遵循回應標頭中的「Content-Disposition: attachment」，也未強制執行下載，這可能導致 XSS 攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10461)

    截斷長 URL 可能允許攻擊者在權限提示中偽造來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

    在某些情況下，視訊幀可能會在來源之間洩漏。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。
    (CVE-2024-10463)

    攻擊者可利用重複寫入歷史記錄介面屬性的問題在瀏覽器中造成拒絕服務條件。目前已透過為此 API 引入速率限制而解決此問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10464)

    剪貼簿貼上按鈕可跨索引標籤保留，並由此觸發偽造攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10465)

    藉由傳送特製的推送訊息，可以在遠端伺服器上造成父處理程序懸置，進而導致瀏覽器無回應。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10466)

    Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

    在 OpenPGP 加密訊息中使用遠端內容可能會洩漏純文字。此弱點會影響 Thunderbird < 128.4.3 和 Thunderbird < 132.0.1。(CVE-2024-11159)

    matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端-伺服器 SDK。34.11.0 之前的 matrix-js-sdk 容易受到透過特製 MXC URI 造成的用戶端路徑遊走弱點影響。惡意聊天室成員可在 matrix-js-sdk 基礎上觸發用戶端，以向用戶端的主伺服器發出任意經驗證的 GET 要求。已在 matrix-js-sdk 34.11.1 中修復此弱點。(CVE-2024-50336)

    按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。此弱點會影響 Firefox < 129。(CVE-2024-8900)

    目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9396)

    目錄上傳 UI 中遺漏延遲的問題可能允許攻擊者透過點擊劫持來誘騙使用者授予權限。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9397)

    設定為發起特製 WebTransport 工作階段的網站可造成 Firefox 處理程序損毀，進而導致拒絕服務條件。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9399)

    如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9400)

    Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0242)

    如果電子郵件的「寄件者」欄位使用 CVE-2024-49040 中所述的無效群組名稱語法，Thunderbird 會顯示錯誤的寄件者地址。此弱點會影響 Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-0510)

    攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1009)

    攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1010)

    WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1011)

    並行 delazification 期間的爭用情況可能導致釋放後使用。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。
    (CVE-2025-1012)

    爭用條件可導致在一般瀏覽視窗中開啟私密瀏覽索引標籤。這可能會造成隱私權洩漏。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1013)

    新增至憑證存放區時，未正確檢查憑證長度。實際上只會處理受信任的資料。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1014)

    Thunderbird 通訊錄 URI 欄位包含未清理的連結。攻擊者可利用此弱點來建立並彙出欄位中含有惡意承載的通訊錄。例如，在「即時訊息」區段的「其他」欄位中。如果其他使用者已匯入通訊錄，則按一下該連結即可在 Thunderbird 中開啟網頁，而該頁面可執行 (非特權) JavaScript。此弱點會影響 Thunderbird < 128.7。(CVE-2025-1015)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1017)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

請注意，Nessus 依賴供應商報告的套件存在。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_8729 公告中提及的多個弱點影響。

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
293268	MiracleLinux 9thunderbird-128.4.0-1.el9_5.ML.2 (AXSA:2024-9408:29)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
297659	Ubuntu 22.04 LTS：Thunderbird 弱點 (USN-7991-1)	Nessus	Ubuntu Local Security Checks	2026/2/3	2026/2/24	medium
212189	GLSA-202412-06：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2024/12/9	2025/2/3	critical
209862	Mozilla Firefox < 132.0	Nessus	MacOS X Local Security Checks	2024/10/29	2025/11/18	high
209863	Mozilla Firefox < 132.0	Nessus	Windows	2024/10/29	2025/11/18	high
209865	Mozilla Thunderbird < 132.0	Nessus	Windows	2024/10/29	2025/11/18	high
209867	Mozilla Thunderbird < 128.4	Nessus	Windows	2024/10/29	2025/11/18	high
209869	Mozilla Firefox ESR < 128.4	Nessus	MacOS X Local Security Checks	2024/10/29	2025/11/18	high
210011	Debian dla-3943：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2024/10/31	2024/11/5	high
210022	RHEL 9：firefox (RHSA-2024:8721)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/5	high
210026	RHEL 7：firefox (RHSA-2024:8727)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/5	high
210230	Oracle Linux 9：thunderbird (ELSA-2024-8793)	Nessus	Oracle Linux Local Security Checks	2024/11/4	2025/9/11	high
210562	RHEL 8：thunderbird (RHSA-2024:9018)	Nessus	Red Hat Local Security Checks	2024/11/8	2024/11/8	high
210563	RHEL 9 : thunderbird (RHSA-2024:9019)	Nessus	Red Hat Local Security Checks	2024/11/8	2024/11/8	high
210610	RockyLinux 8：thunderbird (RLSA-2024:8790)	Nessus	Rocky Linux Local Security Checks	2024/11/8	2024/11/8	high
232367	Amazon Linux 2: thunderbird (ALAS-2025-2789)	Nessus	Amazon Linux Local Security Checks	2025/3/10	2025/3/10	medium
245891	Linux Distros 未修補的弱點：CVE-2024-10467	Nessus	Misc.	2025/8/8	2026/7/25	high
358867	Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2024_8729）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

critical

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high