Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 音訊/視訊：播放元件中的同源原則繞過。此漏洞已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14和 Thunderbird 153.1中修復。
    (CVE-2026-74967)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6451 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6451-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2026-74934 CVE-2026-74935 CVE-2026-74936 CVE-2026-74939 CVE-2026-74940 CVE-2026-74941 CVE-2026-74942 CVE-2026-74943 CVE-2026-74944 CVE-2026-74945 CVE-2026-74946 CVE-2026-74948 CVE-2026-74949 CVE-2026-74953 CVE-2026-74957 CVE-2026-74959 CVE-2026-74960 CVE-2026-74962 CVE-2026-74963 CVE-2026-74964 CVE-2026-74965 CVE-2026-74967 CVE-2026-74969 CVE-2026-74971 CVE-2026-74972 CVE-2026-74973 CVE-2026-74974 CVE-2026-74976 CVE-2026-74983 CVE-2026-74987 CVE-2026-74990

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、特權提升、資訊洩漏、沙箱逸出或繞過同源原則。

    針對穩定的發行版本 (trixie)，已在 140.14.0esr-1~deb13u1 版本中修復這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本比 140.14.0esr 舊，因此會受到 SSA:2026-231-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-thunderbird 套件，可修復安全性問題。

Tenable 已直接從 mozilla-thunderbird 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:58897 公告中提及的多個弱點影響。

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個套件，該套件受到 ALSA-2026：58899 公告中提及的多個弱點影響。

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)
      * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)
      * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)
      * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)
      * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)
      * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)
      * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)
      * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)
      * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)
      * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)
      firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)
      * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)
      * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)
      * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)
      * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)
      * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)
      * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)
      * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)
      * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)
      * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)
      * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)
      * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)
      * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)
      * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)
      * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)
      * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)
      * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)
      * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)
      * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65757 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_65160 公告中提及的多個弱點影響。

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
337906	Linux Distros 未修補弱點：CVE-2026-74967	Nessus	Misc.	2026/8/19	2026/11/6	medium
338126	Debian dsa-6451：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2026/8/19	2026/8/24	critical
338218	Slackware Linux 15.0 / 最新版 mozilla-thunderbird 多個弱點 (SSA:2026-231-02)	Nessus	Slackware Local Security Checks	2026/8/20	2026/8/24	critical
339414	RockyLinux 9：firefox (RLSA-2026:58897)	Nessus	Rocky Linux Local Security Checks	2026/8/25	2026/8/28	critical
340752	AlmaLinux 10：firefox （ALSA-2026：58899）	Nessus	Alma Linux Local Security Checks	2026/8/26	2026/8/28	critical
343979	RHEL 8：thunderbird (RHSA-2026:65757)	Nessus	Red Hat Local Security Checks	2026/9/9	2026/9/9	critical
353601	Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2026_65160）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical

critical

critical