遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:24846 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_19370 公告中提及的多個弱點影響。

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1652 公告中所提及的多個弱點影響。

    thin_vec crate 中 'intoIter：:d rop' 和 'ThinVec：：clear' 函式中的雙重釋放/釋放後使用 （UAF）。'ptr：:d rop_in_place' 中的錯誤會跳過將長度設定為零。（CVE-2026-6654）

    DOM： Core &; HTML 元件中的釋放後使用。此漏洞已在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中修復。（CVE-2026-6746）

    WebRTC 元件中的釋放後使用。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6747）

    音訊/視訊：Web 編解碼器元件中未初始化的記憶體。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6748）

    由於 Graphics： Canvas2D 元件中未初始化的記憶體而導致資訊洩露。此漏洞已在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中修復。（CVE-2026-6749）

    Graphics： WebRender 元件中的權限提升。此漏洞已在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中修復。（CVE-2026-6750）

    音訊/視訊：Web 編解碼器元件中未初始化的記憶體。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6751）

    WebRTC 元件中的邊界條件不正確。此漏洞已在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中修復。（CVE-2026-6752）

    WebRTC 元件中的邊界條件不正確。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6753）

    JavaScript Engine 元件中的釋放後使用弱點。此漏洞已在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中修復。（CVE-2026-6754）

    JavaScript： WebAssembly 元件中的指標無效。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6757）

    網路元件中的權限提升。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6761）

    DOM： Core &; HTML 元件中的欺騙問題。此漏洞已在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中修復。（CVE-2026-6762）

    檔案處理元件中的緩解繞過。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6763）

    DOM： 裝置介面元件中的邊界條件不正確。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6764）

    表單自動填入元件中的資訊揭露。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6765）

    NSS 中「程式庫」元件中的邊界條件不正確。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6766)

    NSS 中「程式庫」元件中的其他問題。此漏洞已在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中修復。（CVE-2026-6767）

    偵錯工具元件中的權限提升。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6769）

    儲存體中的其他問題：IndexedDB 元件。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6770）

    DOM：Security 元件中的緩解措施繞過。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6771）

    NSS 中「程式庫」元件中的邊界條件不正確。此漏洞已在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中修復。（CVE-2026-6772）

    WebRTC： Networking 元件中的邊界條件不正確。此弱點已在 Firefox 150 和 Firefox ESR 140.10中修正。（CVE-2026-6776）

    Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-6785)

    Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-6786)

    由於音訊/視訊元件中的邊界條件不正確而導致資訊洩露。此弱點已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修正。
    (CVE-2026-7320)

    WebRTC: Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題。此弱點已在 Firefox ESR 140.10.1 中修正。(CVE-2026-7321)

    Firefox ESR 115.35.0、Firefox ESR 140.10.0、Thunderbird ESR 140.10.0、Firefox 150.0.0 和 Thunderbird 150.0.0 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修正。
    (CVE-2026-7322)

    Firefox ESR 140.10.0, Thunderbird ESR 140.10.0, Firefox 150.0.0 and Thunderbird 150.0.0 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox ESR 150.0.1 中修正 Firefox ESR 140.10.1。(CVE-2026-7323)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 150.0.1。因此，該應用程式受到 mfsa2026-35 公告中提及的多個弱點影響。

  - Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7323)

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。此弱點已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修正。
    (CVE-2026-7320)

  - Firefox ESR 115.35.0、Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

  - Firefox 150.0.0 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-7324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6236 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6236-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2026-7320 CVE-2026-7321 CVE-2026-7322 CVE-2026-7323

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏或沙箱逸出。

    針對舊的穩定發行版本 (bookworm)，已在 140.10.1esr-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 140.10.1esr-1~deb13u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機上安裝的一個套件受到 AXSA:2026-1236:15 公告中提及的多個弱點影響。

    * firefox：thunderbird：NSS Libraries 元件中的不正確邊界條件問題 (CVE-2026-6772)
      * firefox: thunderbird：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-6754)
      * firefox：thunderbird：DOM: Core & HTML 元件中的偽造問題 (CVE-2026-6762)
      * firefox：thunderbird：WebRTC 元件中的邊界條件不正確 (CVE-2026-6752)
      - firefox：thunderbird：Storage: IndexedDB 元件中的其他問題 (CVE-2026-6770)
      * firefox：thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-6757)
      * firefox：thunderbird：NSS Libraries 元件中的其他問題 (CVE-2026-6767)
      * firefox：thunderbird：修復了 Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的記憶體安全錯誤 (CVE-2026-6786)
      * firefox：thunderbird：WebRTC 元件中的邊界條件不正確 (CVE-2026-6753)
      * firefox: thunderbird：Widget: Cocoa 元件中的釋放後使用弱點 (CVE-2026-6759)
      * firefox：thunderbird：WebRTC 元件中的釋放後使用問題 (CVE-2026-6747)
      * firefox：thunderbird：Graphics: Canvas2D 元件中因記憶體未初始化的資訊洩漏 (CVE-2026-6749)
      * firefox：thunderbird：NSS Libraries 元件中的不正確邊界條件問題 (CVE-2026-6766)
      * firefox：thunderbird：Networking 元件中的特權提升問題 (CVE-2026-6761)
      * firefox：thunderbird：File Handling 元件中的緩解措施繞過 (CVE-2026-6763)
      * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-6750)
      * firefox：thunderbird：Audio/Video: Web Codecs 元件中的未初始化記憶體 (CVE-2026-6748)
      * firefox：thunderbird：修復了 Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的記憶體安全錯誤 (CVE-2026-6785)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-6771)
      * firefox：thunderbird：DOM: Device Interfaces 元件中的邊界條件不正確 (CVE-2026-6764)
      * firefox：thunderbird：Form Autofill 元件中的資訊洩漏 (CVE-2026-6765)
      * firefox：thunderbird：Debugger 元件中的特權提升問題 (CVE-2026-6769)
      * firefox：thunderbird：Audio/Video: Web Codecs 元件中的未初始化記憶體 (CVE-2026-6751)
      * firefox：thunderbird：WebRTC: Networking 元件中的邊界條件不正確 (CVE-2026-6776)
      * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-6746)
      * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)
      * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)
      * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)
      * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上有一個套件受到 ELSA-2026-19157 公告中提及的多個弱點影響。

    [140.12.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [140.12.0-1]
    - 更新至 140.12.0 ESR

    [140.11.0-1]
    - 更新至 140.11.0 ESR

    [140.10.2-1]
    - 更新至 140.10.2 ESR

    [140.10.1-1]
    - 更新至 140.10.1 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:20586 公告中提及的多個弱點影響。

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22324 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:24717 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:24844 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2026-22708 公告中提及的多個弱點影響。

    - 更新至 140.10.1 ESR [Orabug: 39481850][CVE-2026-7320][CVE-2026-7321] [CVE-2026-7322][CVE-2026-7323]
    - 更新至 140.10.0 ESR [Orabug: 39499844][CVE-2026-6746][CVE-2026-6747] [CVE-2026-6748][CVE-2026-6749][CVE-2026-6750][CVE-2026-6751][CVE-2026-6752] [CVE-2026-6753][CVE-2026-6754][CVE-2026-6757][CVE-2026-6759][CVE-2026-6761] [CVE-2026-6762][CVE-2026-6763][CVE-2026-6764][CVE-2026-6765][CVE-2026-6766] [CVE-2026-6767][CVE-2026-6769][CVE-2026-6770][CVE-2026-6771][CVE-2026-6772] [CVE-2026-6776][CVE-2026-6785][CVE-2026-6786]
    - 更新至 140.9.1 ESR [Orabug: 39324689][CVE-2026-5731][CVE-2026-5732] [CVE-2026-5734][CVE-2026-33416][CVE-2026-33636]
    - 更新至 140.9.0 ESR [Orabug: 39361657][CVE-2026-4684][CVE-2026-4685] [CVE-2026-4686][CVE-2026-4687][CVE-2026-4688][CVE-2026-4689][CVE-2026-4690] [CVE-2026-4691][CVE-2026-4692][CVE-2026-4693][CVE-2026-4694][CVE-2026-4695] [CVE-2026-4696][CVE-2026-4697][CVE-2026-4698][CVE-2026-4699][CVE-2026-4700] [CVE-2026-4701][CVE-2026-4702][CVE-2026-4704][CVE-2026-4705][CVE-2026-4706] [CVE-2026-4707][CVE-2026-4708][CVE-2026-4709][CVE-2026-4710][CVE-2026-4711] [CVE-2026-4712][CVE-2026-4713][CVE-2026-4714][CVE-2026-4715][CVE-2026-4716] [CVE-2026-4717][CVE-2026-4718][CVE-2026-4719][CVE-2026-4720][CVE-2026-4721]
    - 更新至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 更新至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 更新至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 更新至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 更新至 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_20586 公告中提及的多個弱點影響。

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
320175	RHEL 9 : thunderbird (RHSA-2026:24846)	Nessus	Red Hat Local Security Checks	2026/6/9	2026/6/9	critical
355289	Rocky Linux 9 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 多個弱點（crlsa-2026_19370）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
315631	Amazon Linux 2023：firefox (ALAS2023-2026-1652)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
310740	Mozilla Firefox < 150.0.1	Nessus	MacOS X Local Security Checks	2026/4/28	2026/5/1	high
311092	Debian dsa-6236：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2026/4/30	2026/4/30	critical
326294	MiracleLinux 9：thunderbird-140.10.1-1.el9_8.ML.1 (AXSA:2026-1236:15)	Nessus	Miracle Linux Local Security Checks	2026/7/10	2026/7/10	critical
327702	Oracle Linux 10：firefox (ELSA-2026-19157)	Nessus	Oracle Linux Local Security Checks	2026/7/18	2026/7/18	critical
317495	RockyLinux 8：thunderbird (RLSA-2026:20586)	Nessus	Rocky Linux Local Security Checks	2026/5/29	2026/5/29	critical
319511	RHEL 9：firefox (RHSA-2026:22324)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	critical
320021	RHEL 8：thunderbird (RHSA-2026:24717)	Nessus	Red Hat Local Security Checks	2026/6/9	2026/6/9	critical
320355	RHEL 9 : thunderbird (RHSA-2026:24844)	Nessus	Red Hat Local Security Checks	2026/6/10	2026/6/10	critical
321116	Oracle Linux 7：firefox (ELSA-2026-22708)	Nessus	Oracle Linux Local Security Checks	2026/6/15	2026/6/15	critical
354419	Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2026_20586）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical

偵測

搜尋 Plugin

critical

critical

medium

high

critical

critical

critical

critical

critical

critical

critical

critical

critical