遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2025-9936:10 公告中所提及的多個弱點影響的套件。

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)
      * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)
      * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)
      * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)
      * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2025-9956:15 公告中所提及的多個弱點影響的套件。

    firefoxthunderbirdFirefox Updater 中發生權限提升 (CVE-2025-2817) firefoxthunderbirdXPath 剖析期間的屬性存取不安全 (CVE-2025-4087) firefoxthunderbird使用 javascript: 跨來源框架中的 URI 連結進行處理程序隔離 (CVE-2025-4083) firefox thunderbird：記憶體安全性錯誤已在 Firefox 138、Thunderbird 138、Firefox ESR 128.10和 Thunderbird 128.10 中修正 [] (CVE-2025-4091) firefoxthunderbird記憶體安全性錯誤已在 Firefox ESR 128.10 和 Thunderbird 中修正 128.10 (CVE-2025-4093)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Thunderbird 中有一個因不當處理 javascript: URI 而產生的處理程序隔離弱點這可允許內容在最上層文件的處理程序中而非預定的框架中執行進而可能啟用沙箱逸出。此弱點已在 Firefox 138、Firefox ESR 128.10、Firefox ESR 115.23、Thunderbird 138 和 Thunderbird 128.10中修正。 (CVE-2025-4083)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.23 之前版本。因此會受到 mfsa2025-30 公告中提及的多個弱點影響。

  - Firefox 中存在因不當處理 javascript: URI 而產生的處理程序隔離弱點，可能允許在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，進而可能允許沙箱逸出的情況。(CVE-2025-4083)

  - Mozilla Firefox 的更新機制允許中等完整性使用者處理程序透過操控檔案鎖定行為，干擾 SYSTEM 層級更新程式。攻擊者可將程式碼插入具有使用者特權的處理程序，藉此繞過預定的存取控制，進而允許在非特權使用者控制的路徑上執行 SYSTEM 層級檔案作業，並造成特權提升。(CVE-2025-2817)

  - 修改特定 WebGL 著色器屬性可觸發超出邊界讀取，當與其他弱點鏈結時可用來提升特權。此錯誤只會影響 Firefox for macOS。
    其他版本的 Firefox 不受影響。(CVE-2025-4082)

  - 由於副本中作為 cURL 功能的 & 符號字元逸出不足，攻擊者可誘騙使用者使用此命令，進而可能導致在使用者的系統上執行本機程式碼。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-4084)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2025-4460 公告中提及的多個弱點影響。

    [128.10.0-1.0.1]
    - 修復新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.10.0]
    - 新增 OpenELA 品牌取消

    [128.10.0-1]
    - 更新至 128.10.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:7689 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7694 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7692 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2025-7507 公告中提及的多個弱點影響。

    [128.11.0-1.0.1]
    - 新增 Oracle prefs

    [128.11.0-1]
    - 更新至 128.11.0

    [128.10.1-1]
    - 更新至 128.10.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本比 128.10.0esr 舊。因此會受到 SSA:2025-119-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-firefox 套件，可修復安全性問題。

Tenable 已直接從 mozilla-firefox 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4752 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.10.0-1 舊。因此，會受到 ALAS2-2025-2858 公告中所提及的多個弱點影響。

    透過一系列的快顯和 <code>window.print()</code> 呼叫攻擊者可造成視窗進入全螢幕而使用者看不到通知提示進而導致潛在的使用者混淆或偽造攻擊。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。
    (CVE-2022-45404)

    攻擊者可針對多部分訊息中的附件特製格式錯誤的檔案名稱進而誘騙 Thunderbird 在將訊息作為新訊息轉送或編輯時包含 /tmp 的目錄清單。此弱點可允許攻擊者洩漏受害者系統中的敏感資訊。此弱點不限於 Linux 主機；在 Windows 主機上也觀察到類似的行為。
    此弱點會影響 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-2830)

    sqlite 3.49.0 版中存在問題，讓攻擊者得以透過 SQLITE_DBCONFIG_LOOKASIDE 元件造成拒絕服務 (CVE-2025-29088)

    Thunderbird 會處理 X-Mozilla-External-Attachment-URL 標頭以處理可外部託管的附件。開啟電子郵件時，Thunderbird 會存取指定的 URL 來判斷檔案大小，並在使用者按一下附件時導覽至該 URL。此 URL 未經過驗證或清理，因此可參照 chrome:// 或 SMB share file:// 連結等內部資源，這可能導致雜湊 Windows 憑證洩漏，並容易造成更嚴重的安全性問題。此弱點會影響 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-3522)

    當電子郵件透過 X-Mozilla-External-Attachment-URL 標頭包含多個具有外部連結的附件時將游標停留在任何附件上時只會顯示最後一個連結。雖然點擊時會使用正確的連結，但具有誤導型的停留文字仍可能誘騙使用者從不受信任的來源下載內容。
    此弱點會影響 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-3523)

    Firefox 中存在因不當處理 javascript: URI 而造成的處理程序隔離弱點，可能導致在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，有機會引發沙箱逃逸的情形。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Firefox ESR 115.23 以前的版本、Thunderbird 138 和 Thunderbird ESR 128.10 以前的版本。(CVE-2025-4083)

    在 Thunderbird 中發現一個弱點，其中 XPath 剖析可能會觸發未定義的行為，這是屬性存取期間缺少 null 檢查所致。此情況可能導致超出邊界讀取存取，並且可能造成記憶體損毀。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4087)

    Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4091)

    Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    此弱點會影響 Firefox ESR < 128.10 and Thunderbird < 128.10。(CVE-2025-4093)

    SQLite SQLite3 v.3.50.0 中的整數溢位弱點可讓遠端攻擊者透過 setupLookaside 函式造成拒絕服務 (CVE-2025-52099)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:4797 公告中提及的多個弱點影響。

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2025-9933:13 公告中所提及的多個弱點影響的套件。

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)
      * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)
      * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)
      * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)
      * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2025-9937:11 公告中所提及的多個弱點影響的套件。

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)
      * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)
      * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)
      * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)
      * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
283146	MiracleLinux 9thunderbird-128.10.0-1.el9_5.ML.1 (AXSA:2025-9936:10)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
283225	MiracleLinux 7firefox-128.10.0-1.0.2.el7.AXS7 (AXSA:2025-9956:15)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
245432	Linux Distros 未修補的弱點：CVE-2025-4083	Nessus	Misc.	2025/8/7	2026/7/25	critical
234930	Mozilla Firefox ESR < 115.23	Nessus	Windows	2025/4/29	2025/11/18	critical
235152	Oracle Linux 9 : thunderbird (ELSA-2025-4460)	Nessus	Oracle Linux Local Security Checks	2025/5/5	2025/9/11	critical
236803	RHEL 8：thunderbird (RHSA-2025:7689)	Nessus	Red Hat Local Security Checks	2025/5/15	2025/6/5	critical
236805	RHEL 9 : thunderbird (RHSA-2025:7694)	Nessus	Red Hat Local Security Checks	2025/5/15	2025/6/5	critical
236807	RHEL 9 : thunderbird (RHSA-2025:7692)	Nessus	Red Hat Local Security Checks	2025/5/15	2025/6/5	critical
240986	Oracle Linux 10：thunderbird (ELSA-2025-7507)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	critical
235012	Slackware Linux 15.0 / 最新版 mozilla-firefox 多個弱點 (SSA:2025-119-01)	Nessus	Slackware Local Security Checks	2025/4/30	2025/4/30	high
235618	RHEL 9：firefox (RHSA-2025:4752)	Nessus	Red Hat Local Security Checks	2025/5/8	2025/6/5	critical
237481	Amazon Linux 2：thunderbird，--advisory ALAS2-2025-2858 (ALAS-2025-2858)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/12/9	medium
243069	RockyLinux 8：thunderbird (RLSA-2025:4797)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical
283015	MiracleLinux 8firefox-128.10.0-1.el8_10.ML.1 (AXSA:2025-9933:13)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
283148	MiracleLinux 8thunderbird-128.10.0-1.el8_10.ML.1 (AXSA:2025-9937:11)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

medium

critical

critical

critical