AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1785560172 公告中提及的多個弱點影響。

  - 驗證 S/Mime 簽章時未檢查憑證 OCSP 撤銷狀態。使用已撤銷憑證簽署的郵件會顯示為具有有效的簽章。Thunderbird 68 至 102.7.0 版受到此錯誤影響。此弱點會影響 Thunderbird < 102.7.1。(CVE-2023-0430)

  - 如果 MIME 電子郵件以特定方式結合 OpenPGP 和 OpenPGP MIME 資料，Thunderbird 會重複嘗試處理和顯示訊息，這可造成 Thunderbird 的使用者介面鎖定，且不再回應使用者的動作。攻擊者可傳送具有此結構的特製訊息以嘗試發動 DoS 攻擊。此弱點會影響 Thunderbird < 102.8。(CVE-2023-0616)

  - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
    (CVE-2023-1945)

  - 由於 Firefox GTK 包裝程式程式碼使用 text/plain 來拖曳資料，並且 GTK 將所有包含檔案 URL 的文字/純 MIME 視為被拖曳，因此網站可以透過呼叫「DataTransfer.setData」任意讀取檔案。此漏洞影響 Firefox < 109、Firefox ESR < 102.7和 Thunderbird < 102.7。（CVE-2023-23598）

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本比 128.11.0esr 舊。因此會受到 SSA:2025-148-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-thunderbird 套件，可修正安全性問題。

Tenable 已直接從 mozilla-thunderbird 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在初始化 WebRTC 的編碼器時若發生配置失敗後 `vpx_codec_enc_init_multi` 可能會發生雙重釋放。這可能會造成記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Thunderbird < 139 和 Thunderbird < 128.11。 (CVE-2025-5262)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
360088	AlmaLinux 9.2 [TuxCare] 安全性更新：thunderbird 多個弱點（ALMALINUX9.2：CLSA-2026：1785560172）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/22	critical
237428	Slackware Linux 15.0 / 最新版 mozilla-thunderbird 多個弱點 (SSA:2025-148-02)	Nessus	Slackware Local Security Checks	2025/5/28	2025/5/28	medium
261192	Linux Distros 未修補的弱點：CVE-2025-5262	Nessus	Misc.	2025/9/4	2026/2/2	high

偵測

搜尋 Plugin

critical

medium

high