遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:6917 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-4701)

    * firefox: thunderbird：修復了 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4721)

    * firefox: thunderbird：Netmonitor 元件中的特權提升問題 (CVE-2026-4717)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-4688)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4706)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4695)

    * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4689)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 元件中的邊界條件不正確以及記憶體未初始化 (CVE-2026-4716)

    * firefox: thunderbird：Graphics: WebRender 元件中的爭用情形、釋放後使用弱點 (CVE-2026-4684)

    * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4705)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的記憶體未初始化 (CVE-2026-4715)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4685)

    * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4714)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4709)

    * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 元件中的資訊洩漏 (CVE-2026-4712)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4697)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4713)

    * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4690)

    * firefox: thunderbird：Widget: Cocoa 元件中的釋放後使用弱點 (CVE-2026-4711)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4686)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4708)

    * firefox: thunderbird：CSS 剖析和計算元件中的釋放後使用弱點 (CVE-2026-4691)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的邊界條件不正確 (CVE-2026-4699)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-4696)

    * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-4693)

    * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4718)

    * firefox: thunderbird：JavaScript Engine 元件中的 JIT 編譯錯誤 (CVE-2026-4702)

    * firefox: thunderbird：Graphics: Text 元件中的邊界條件不正確 (CVE-2026-4719)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-4694)

    * firefox: thunderbird：回應式設計模式元件中存在沙箱逸出弱點 (CVE-2026-4692)

    * firefox：thunderbird：修復了 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4720)

    * firefox: thunderbird：Networking: HTTP 元件中的緩解措施繞過 (CVE-2026-4700)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4707)

    * firefox: thunderbird：WebRTC: Signaling 元件中發生拒絕服務 (CVE-2026-4704)

    * firefox: thunderbird：Telemetry 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-4687)

    * thunderbird：IMAP 剖析中的超出邊界讀取問題 (CVE-2026-4371)

    * thunderbird：Thunderbird 中的偽造問題 (CVE-2026-3889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：thunderbird (RHSA-2026:6917)

critical Nessus Plugin ID 305236

版本 1.1