遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2025:4460 公告中提及的多個弱點影響。

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)
      * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)
      * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)
      * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)
      * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9: thunderbird (ALSA-2025:4460)

critical Nessus Plugin ID 236857

版本 1.1