遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7991-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    此弱點已在 Firefox 142、Firefox ESR 115.27、Firefox ESR 128.14、Firefox ESR 140.2、Thunderbird 142、Thunderbird 128.14和 Thunderbird 140.2中修正。 (CVE-2025-9179)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Thunderbird 版本比 140.2 舊。因此會受到 mfsa2025-72 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.26、Firefox ESR 128.13、Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9185)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。 (CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Graphics: WebRender 元件中記憶體不足導致拒絕服務。 (CVE-2025-9182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.2 版舊。因此會受到 mfsa2025-72 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.26、Firefox ESR 128.13、Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9185)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。 (CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Graphics: WebRender 元件中記憶體不足導致拒絕服務。 (CVE-2025-9182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 142.0 之前版本。因此，該應用程式會受到 mfsa2025-64 公告中提及的多個弱點影響。

  - 在 Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9187)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。(CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Firefox Focus for Android 位址列元件中的偽造問題。(CVE-2025-9186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.14 版舊。因此會受到 mfsa2025-66 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.26、Firefox ESR 128.13、Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9185)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。 (CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:14442 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2025-14442 公告中提及的多個弱點影響。

    [128.14.0-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.14.0-2]
    - 新增遺漏的翻譯

    [128.14.0-1]
    - 更新至 128.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:15421 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:15430 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:15423 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:15437 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:15438 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:15435 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 140.2.0-1 舊。因此，會受到 ALAS2FIREFOX-2025-042 公告中所提及的多個弱點影響。

    Mozilla neqo 中的不當輸入驗證弱點會導致無法利用的當機。。此問題對 neqo: 的影響範圍為 0.4.24 到 0.13.2。 (CVE-2025-6703)

    攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9179)

    「GraphicsCanvas2D 元件中的同源原則繞過。」此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9180)

    JavaScript Engine 元件中存有未初始化的記憶體。此弱點會影響 Firefox < 142、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。
    (CVE-2025-9181)

    Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9185)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 140.2.0-1 舊。因此，會受到 ALAS2-2025-2999 公告中所提及的多個弱點影響。

    Mozilla neqo 中的不當輸入驗證弱點會導致無法利用的當機。。此問題對 neqo: 的影響範圍為 0.4.24 到 0.13.2。 (CVE-2025-6703)

    攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9179)

    「GraphicsCanvas2D 元件中的同源原則繞過。」此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9180)

    JavaScript Engine 元件中存有未初始化的記憶體。此弱點會影響 Firefox < 142、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。
    (CVE-2025-9181)

    Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9185)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2025-10810:21 公告中所提及的多個弱點影響的套件。

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)
      * thunderbirdfirefox沙箱逸出因為 Audio/Video: GMP 元件中的無效指標 (CVE-2025-9179)
      * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)
      * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)
      * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14[] 、Firefox ESR  、Thunderbird ESR 140.2140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
297659	Ubuntu 22.04 LTS：Thunderbird 弱點 (USN-7991-1)	Nessus	Ubuntu Local Security Checks	2026/2/3	2026/2/24	medium
260133	Linux Distros 未修補的弱點：CVE-2025-9179	Nessus	Misc.	2025/8/31	2026/7/25	critical
252318	Mozilla Thunderbird < 140.2	Nessus	Windows	2025/8/19	2026/1/21	high
252319	Mozilla Thunderbird < 140.2	Nessus	MacOS X Local Security Checks	2025/8/19	2026/1/21	high
252321	Mozilla Firefox < 142.0	Nessus	Windows	2025/8/19	2025/11/18	critical
252323	Mozilla Firefox ESR < 128.14	Nessus	MacOS X Local Security Checks	2025/8/19	2025/11/18	high
254426	RHEL 8：firefox (RHSA-2025:14442)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
254446	Oracle Linux 8：firefox (ELSA-2025-14442)	Nessus	Oracle Linux Local Security Checks	2025/8/25	2025/10/29	high
261675	RHEL 9：firefox (RHSA-2025:15421)	Nessus	Red Hat Local Security Checks	2025/9/8	2025/9/8	high
261676	RHEL 7: firefox (RHSA-2025:15430)	Nessus	Red Hat Local Security Checks	2025/9/8	2025/9/8	high
261679	RHEL 9：firefox (RHSA-2025:15423)	Nessus	Red Hat Local Security Checks	2025/9/8	2025/9/8	high
261692	RHEL 8：thunderbird (RHSA-2025:15437)	Nessus	Red Hat Local Security Checks	2025/9/8	2025/9/8	high
261696	RHEL 8：thunderbird (RHSA-2025:15438)	Nessus	Red Hat Local Security Checks	2025/9/8	2025/9/8	high
261698	RHEL 9 : thunderbird (RHSA-2025:15435)	Nessus	Red Hat Local Security Checks	2025/9/8	2025/9/8	high
265072	Amazon Linux 2firefox --advisory ALAS2FIREFOX-2025-042 (ALASFIREFOX-2025-042)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/29	low
265081	Amazon Linux 2thunderbird --advisory ALAS2-2025-2999 (ALAS-2025-2999)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2026/1/21	low
283076	MiracleLinux 8thunderbird-128.14.0-3.el8_10.ML.1 (AXSA:2025-10810:21)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high

偵測

搜尋 Plugin

medium

critical

high

high

critical

high

high

high

high

high

high

high

high

high

low

low

high