遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7428 公告中提及的多個弱點影響。

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 9：firefox (RLSA-2025:7428)

critical Nessus Plugin ID 243157

版本 1.1