遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.37 版舊。因此，它會受到 mfsa2026-59 公告中提及的多個弱點影響。

  - Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-12328)

  - Graphics： WebRender 元件中的權限提升。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12289）

  - 在 Firefox 152 中修正了記憶體安全錯誤。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12290）

  - Networking： HTTP 元件中的釋放後使用。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12291）

  - DOM： Workers 元件中的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12294）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.37 之前版本。因此，它會受到 mfsa2026-59 公告中提及的多個弱點影響。

  - Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-12328)

  - Graphics： WebRender 元件中的權限提升。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12289）

  - 在 Firefox 152 中修正了記憶體安全錯誤。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12290）

  - Networking： HTTP 元件中的釋放後使用。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12291）

  - DOM： Workers 元件中的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12294）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 152.0 之前版本。因此會受到 mfsa2026-60 公告中提及的多個弱點影響。

  - Graphics: WebGPU 元件中存在釋放後使用弱點。此弱點已在 Firefox 152 和 Thunderbird 152 中修正。(CVE-2026-12293)

  - Graphics: WebRender 元件中的特權提升問題。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

  - 記憶體安全錯誤已在 Firefox 152 中修正。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

  - Networking: HTTP 元件中有釋放後使用弱點。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12291)

  - Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.12 版舊。因此會受到 mfsa2026-61 公告中提及的多個弱點影響。

  - Graphics: WebRender 元件中的特權提升問題。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

  - 已修正 Thunderbird 152 中的記憶體安全性錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

  - Networking: HTTP 元件中有釋放後使用弱點。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12291)

  - Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

  - DOM: Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:36100 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:36102 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:30846 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機上安裝的一個套件受到 AXSA:2026-1194:14 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)
      * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)
      * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)
      * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)
      * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)
      * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)
      * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)
      * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)
      * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)
      * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)
      * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)
      * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)
      * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)
      * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:38750 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:39428 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機中安裝的套件受到 AXSA:2026-1396:18 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)
      * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)
      * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)
      * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)
      * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)
      * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)
      * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)
      * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)
      * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)
      * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)
      * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)
      * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)
      * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)
      * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_27717 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_29940 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27734 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-27717 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用較新的 LLVM 構建失敗

    [140.12.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.12.0-1]
    - 更新至 140.12.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:27717 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)
      * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)
      * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)
      * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)
      * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)
      * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)
      * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)
      * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)
      * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)
      * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)
      * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)
      * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)
      * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)
      * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 152.0。因此，它會受到 mfsa2026-57 公告中提及的多個弱點影響。

  - Graphics: WebGPU 元件中存在釋放後使用弱點。此弱點已在 Firefox 152 和 Thunderbird 152 中修正。(CVE-2026-12293)

  - Graphics: WebRender 元件中的特權提升問題。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

  - 已在 Firefox 152 中修正記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

  - Networking: HTTP 元件中有釋放後使用弱點。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12291)

  - Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.12 版舊。因此，它會受到 mfsa2026-58 公告中提及的多個弱點的影響。

  - Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-12327)

  - Networking： HTTP 元件中的釋放後使用。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12291）

  - Web Audio 元件中的邊界條件不正確。此弱點已在 Firefox 152 和 Firefox ESR 140.12中修正。（CVE-2026-12292）

  - DOM： Navigation元件中的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12和 Firefox ESR 115.37中修復。（CVE-2026-12295）

  - 「安全性：處理程序沙箱」元件中的沙箱逸出。此弱點已在 Firefox 152 和 Firefox ESR 140.12中修正。（CVE-2026-12296）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
321203	Mozilla Firefox ESR < 115.37	Nessus	MacOS X Local Security Checks	2026/6/16	2026/7/3	high
321204	Mozilla Firefox ESR < 115.37	Nessus	Windows	2026/6/16	2026/7/3	high
321220	Mozilla Thunderbird < 152.0	Nessus	Windows	2026/6/16	2026/6/26	critical
321221	Mozilla Thunderbird < 140.12	Nessus	MacOS X Local Security Checks	2026/6/16	2026/7/3	critical
325465	RHEL 10：firefox (RHSA-2026:36100)	Nessus	Red Hat Local Security Checks	2026/7/7	2026/7/7	critical
325475	RHEL 8：firefox (RHSA-2026:36102)	Nessus	Red Hat Local Security Checks	2026/7/7	2026/7/7	critical
325154	RockyLinux 10：thunderbird (RLSA-2026:30846)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/6	critical
325240	MiracleLinux 8：thunderbird-140.12.0-1.el8_10.ML.1 (AXSA:2026-1194:14)	Nessus	Miracle Linux Local Security Checks	2026/7/6	2026/7/6	critical
326479	RHEL 9 : thunderbird (RHSA-2026:38750)	Nessus	Red Hat Local Security Checks	2026/7/13	2026/7/13	critical
326892	RHEL 8：thunderbird (RHSA-2026:39428)	Nessus	Red Hat Local Security Checks	2026/7/15	2026/7/15	critical
331330	MiracleLinux 9：firefox-140.12.0-1.el9_8.ML.1 (AXSA:2026-1396:18)	Nessus	Miracle Linux Local Security Checks	2026/7/31	2026/8/5	critical
357635	Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2026_27717）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
358874	Rocky Linux 9 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2026_29940）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
321898	RHEL 9：firefox (RHSA-2026:27734)	Nessus	Red Hat Local Security Checks	2026/6/22	2026/7/3	critical
321974	Oracle Linux 8：firefox (ELSA-2026-27717)	Nessus	Oracle Linux Local Security Checks	2026/6/22	2026/7/3	critical
322287	AlmaLinux 8：firefox (ALSA-2026:27717)	Nessus	Alma Linux Local Security Checks	2026/6/24	2026/7/2	critical
321194	Mozilla Firefox < 152.0	Nessus	MacOS X Local Security Checks	2026/6/16	2026/6/26	critical
321195	Mozilla Firefox ESR < 140.12	Nessus	MacOS X Local Security Checks	2026/6/16	2026/7/3	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical