AlmaLinux 9.2 主機中安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026:1791305177 公告中提及的多個弱點影響。

  - WebDriver BiDi 元件中的特權提升問題。此弱點已在 Firefox 155 和 Thunderbird 155 中修正。(CVE-2026-84128)

  - 內部發現 Thunderbird 154 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。此弱點已在 Firefox 155 和 Thunderbird 155 中修正。(CVE-2026-84142)

  - Audio/Video: Web Codecs 元件中的釋放後使用弱點。已在 Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16 和 Thunderbird 153.3 中修復此弱點。
    (CVE-2026-92005)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致特權提升。已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16 和 Thunderbird 153.3 中修復此弱點。(CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92013)

  WebExtensions 元件中的特權提升問題。已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16 和 Thunderbird 153.3 中修復此弱點。(CVE-2026-92015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 155.0 版舊。因此，它會受到 mfsa2026-86 公告中提及的多個弱點的影響。

  - 內部發現 Thunderbird 154、Thunderbird ESR 153.1 和 Thunderbird ESR 140.14中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-84143、CVE-2026-84145)

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

  - mail.allowedattachmenthostnames 進階組態設定的值用於規則運算式中，沒有逸出。對於某些可能有效的主機名稱，這可能允許某些意外的主機名稱也比對並提供遠端附件。（CVE-2026-84642）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 155.0 之前版本。因此會受到 mfsa2026-82 公告中提及的多個弱點影響。

  - 由於 Graphics 元件中存在無效指標而導致的特權提升。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84131)

  - DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84121)

  - JavaScript: GC 元件中存在釋放後使用弱點。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84118)

  - DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84119)

  - Audio/Video 元件中的釋放後使用弱點。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 155.0。因此會受到 mfsa2026-82 公告中提及的多個弱點影響。

  - 由於 Graphics 元件中存在無效指標而導致的特權提升。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84131)

  - DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84121)

  - JavaScript: GC 元件中存在釋放後使用弱點。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84118)

  - DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84119)

  - Audio/Video 元件中的釋放後使用弱點。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 155.0 之前版本。因此，它會受到 mfsa2026-86 公告中提及的多個弱點的影響。

  - 內部發現 Thunderbird 154、Thunderbird ESR 153.1 和 Thunderbird ESR 140.14中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-84143、CVE-2026-84145)

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

  - mail.allowedattachmenthostnames 進階組態設定的值用於規則運算式中，沒有逸出。對於某些可能有效的主機名稱，這可能允許某些意外的主機名稱也比對並提供遠端附件。（CVE-2026-84642）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebDriver BiDi 元件中的權限提升。此弱點已在 Firefox 155 和 Thunderbird 155 中修正。（CVE-2026-84128）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
363439	AlmaLinux 9.2 [TuxCare] 安全性更新：thunderbird 多個弱點 (ALMALINUX9.2：CLSA-2026:1791305177)	Nessus	Alma Linux Local Security Checks	2026/10/6	2026/10/18	critical
342261	Mozilla Thunderbird < 155.0	Nessus	MacOS X Local Security Checks	2026/9/1	2026/10/21	critical
342204	Mozilla Firefox < 155.0	Nessus	Windows	2026/9/1	2026/9/11	critical
342201	Mozilla Firefox < 155.0	Nessus	MacOS X Local Security Checks	2026/9/1	2026/9/11	critical
342256	Mozilla Thunderbird < 155.0	Nessus	Windows	2026/9/1	2026/10/21	critical
342308	Linux Distros 未修補弱點：CVE-2026-84128	Nessus	Misc.	2026/9/2	2026/9/2	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high