遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6723 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)

    * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)

    * mozilla：在記憶體不足 (OOM) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)

    * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)

    * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)

    * thunderbird：中止 OTR 聊天驗證時會發生當機 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-6683 公告中提及的多個弱點影響。

    [128.2.0-1.0.2]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]

    [128.2.0-1.0.1]
    - 新增 Oracle prefs

    [128.2.0]
    - 新增 OpenELA 品牌取消

    [128.2.0-1]
    - 更新至 128.2.0

    [128.1.1-2]
    - 更新至 128.1.1

    [128.0-1]
    - 更新至最終 128.0 版

    [128.0b4-1]
    - 128.0b4 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6681 公告中提及的多個弱點影響。

    [128.2.0-1.0.2]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]

    [128.2.0-1.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.2.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.2.0-1]
    - 更新至 128.2.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:6682 公告中提及的多個弱點影響。

    * firefox：115.15/128.2 ESR ()
    * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)
    * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)
    * mozilla：Firefox 未在開啟外部應用程式中的 news: 連結前詢問 (CVE-2024-8383)
    * mozilla：在記憶體不足 (OOM ) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)
    * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)
    * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)
    * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)
    * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:6681 公告中提及的多個弱點影響。

    * firefox：115.15/128.2 ESR ()
    * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)
    * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)
    * mozilla：Firefox 未在開啟外部應用程式中的 news: 連結前詢問 (CVE-2024-8383)
    * mozilla：在記憶體不足 (OOM ) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)
    * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)
    * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)
    * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)
    * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:6683 公告中提及的多個弱點影響。

    * thunderbird: 115.15/128.2 ()
    * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)
    * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)
    * mozilla：在記憶體不足 (OOM) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)
    * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)
    * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)
    * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)
    * thunderbird：中止 OTR 聊天驗證時會發生當機 (CVE-2024-8394)
    * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:6683 公告中提及的多個弱點影響。

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)

    * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)

    * mozilla：在記憶體不足 (OOM) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)

    * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)

    * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)

    * thunderbird：中止 OTR 聊天驗證時會發生當機 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:6681 公告中提及的多個弱點影響。

    * firefox：115.15/128.2 ESR ()

    * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)

    * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)

    * mozilla：Firefox 未在開啟外部應用程式中的 news: 連結前詢問 (CVE-2024-8383)

    * mozilla：在記憶體不足 (OOM ) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)

    * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)

    * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)

    * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到 AXSA:2024-8867:30 公告中所提及的多個弱點影響的套件。

    * firefox：115.15/128.2 ESR ()
      * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)
      * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)
      * mozilla：Firefox 未在開啟外部應用程式中的 news: 連結前詢問 (CVE-2024-8383)
      * mozilla：在記憶體不足 (OOM ) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)
      * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)
      * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)
      * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)
      * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2024-8869:31 公告中所提及的多個弱點影響的套件。

    * firefox：115.15/128.2 ESR ()
      * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)
      * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)
      * mozilla：Firefox 未在開啟外部應用程式中的 news: 連結前詢問 (CVE-2024-8383)
      * mozilla：在記憶體不足 (OOM ) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)
      * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)
      * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)
      * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)
      * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6786 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202412-04 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207353	RHEL 8：thunderbird (RHSA-2024:6723)	Nessus	Red Hat Local Security Checks	2024/9/17	2025/2/3	critical
207431	Oracle Linux 9：thunderbird (ELSA-2024-6683)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2025/9/11	critical
207432	Oracle Linux 9：firefox (ELSA-2024-6681)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2025/9/11	critical
207527	AlmaLinux 8：firefox (ALSA-2024:6682)	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/2/3	critical
207535	AlmaLinux 9：firefox (ALSA-2024:6681)	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/2/3	critical
207536	AlmaLinux 9：thunderbird (ALSA-2024:6683)	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/2/3	critical
207923	Rocky Linux 9：thunderbird (RLSA-2024:6683)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2025/2/3	critical
207937	Rocky Linux 9：firefox (RLSA-2024:6681)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2025/2/3	critical
292816	MiracleLinux 9 : firefox-128.2.0-1.el9_4.ML.1 (AXSA:2024-8867:30)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
292136	MiracleLinux 8firefox-128.2.0-1.el8_10.ML.1 (AXSA:2024-8869:31)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
233247	RHEL 9：firefox 更新 (重要) (RHSA-2024:6786)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/3/22	critical
212185	GLSA-202412-04：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical