遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:10196 公告中提及的多個弱點影響。

    * thunderbird：透過 mailbox:/// 連結髮生未經要求的檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-5986)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox ESR 版本低于 128.12。因此，该应用程序受到 mfsa2025-53 公告中提及的多个漏洞影响。

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 macOS 版 Firefox。其他版本的 Firefox 不受影响。
    (CVE-2025-6426)

  - 在解析<code>嵌入</code>标签中指定的 URL 时，Firefox 可能错误地解析了一个 URL，并将其重写进了 youtube.com 域。攻击者可能已绕过限制哪些域用户可嵌入的网络安全检查。(CVE-2025-6429)

  - 若文件下载已通过<code>内容处理</code>标题指定，且文件通过 <code><embed></code> 或 <code><object></code> 标签被纳入，则该指令会被忽略，这可能导致网站容易受到跨站脚本攻击。(CVE-2025-6430)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 128.12。因此受到公告 mfsa2025-53 中提及的多个漏洞的影响。

  - FontFaceSet 中的释放后使用导致潜在可利用的崩溃。 (CVE-2025-6424)

  - 可枚举 WebCompat 扩展中资源的攻击者可取得可识别浏览器的持久性 UUID，并在容器与正常/隐私浏览模式之间存续，但不会在配置文件之间存续。 (CVE-2025-6425)

  - 可执行文件警告打开具有 <code>Terminal</code> 扩展名的文件之前未警告用户。此错误仅影响 macOS 版 Firefox。其他版本的 Firefox 不受影响。
    (CVE-2025-6426)

  - Firefox 在解析 <code>embed</code> 标签中指定的 URL 时可能未正确解析 URL 并将其重写为 youtube.com 域。这可能绕过了限制允许用户嵌入的域的网站安全检查。 (CVE-2025-6429)

  - 通过 <code>Content-Disposition</code> 标头指定文件下载时如果通过 <code><embed></code> 或 <code><object></code> 标签包含文件则指令会被忽略进而可能造成网站容易遭受跨站脚本攻击。 (CVE-2025-6430)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4231 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4231-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 6 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包firefox-esr 版本 128.12.0esr-1~deb11u1 CVE ID CVE-2025-6424 CVE-2025-6425 CVE-2025-6429 CVE-2025-6430

    Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

    对于 Debian 11 Bullseye这些问题已在 128.12.0esr-1~deb11u1 版本中修复。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10181 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10182 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 128.12.0-1。因此，该软件受到 ALAS2FIREFOX-2025-040 公告中提及的多个漏洞影响。

    FontFaceSet 的释放后使用导致潜在的可利用崩溃。此漏洞会影响 Firefox < 140、Firefox ESR < 115.25 和 Firefox ESR < 128.12。(CVE-2025-6424)

    从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。此漏洞会影响 Firefox < 140、Firefox ESR < 115.25 和 Firefox ESR < 128.12。
    (CVE-2025-6425)

    在解析“嵌入”标签中指定的 URL 时，Firefox 可能错误地解析了一个 URL，并将其重写进了 youtube.com 域。攻击者可能已绕过限制哪些域用户可嵌入的网络安全检查。该漏洞影响 Firefox < 140 和 Firefox ESR < 128.12。
    (CVE-2025-6429)

    若文件下载已通过内容处理标题指定，且文件通过 <embed> 或 <object> 标签被纳入，则该指令会被忽略，这可能导致网站容易受到跨站脚本攻击。(CVE-2025-6430)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10164 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10196 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:10246 公告中提及的多个漏洞影响。

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 140.0。因此，该应用程序受到 mfsa2025-54 公告中提及的多个漏洞的影响。

  - 如果用户使用不合格的 TLS 证书访问网页并获得豁免，网站可以提出 WebAuthn 挑战，该用户会收到完成此挑战的提示。这与 WebAuthN 规范相违背，该规范要求建立无错误的安全传输。(CVE-2025-6433)

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 MacOS 版 Thunderbird。其他版本的 Thunderbird 不受影响。
    (CVE-2025-6426)

  - 攻击者可通过篡改子文档来绕过内容安全策略的 <code>connect-src</code> 指令。这也可能对 Devtools 中的“Network”（网络）选项卡隐藏连接。
    (CVE-2025-6427)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 140.0esr。因此，如公告 SSA:2025-175-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

Tenable 已直接从 mozilla-firefox 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
266590	RockyLinux 9：thunderbird (RLSA-2025:10196)	Nessus	Rocky Linux Local Security Checks	10/4/2025	10/4/2025	critical
240335	Mozilla Firefox ESR < 128.12	Nessus	Windows	6/24/2025	8/12/2025	critical
240336	Mozilla Firefox ESR < 128.12	Nessus	MacOS X Local Security Checks	6/24/2025	8/12/2025	critical
240637	Debian dla-4231firefox-esr - 安全更新	Nessus	Debian Local Security Checks	6/26/2025	6/26/2025	critical
241179	RHEL 7：firefox (RHSA-2025:10181)	Nessus	Red Hat Local Security Checks	7/2/2025	7/2/2025	critical
241186	RHEL 8：firefox (RHSA-2025:10182)	Nessus	Red Hat Local Security Checks	7/2/2025	7/2/2025	critical
241734	Amazon Linux 2: firefox (ALASFIREFOX-2025-040)	Nessus	Amazon Linux Local Security Checks	7/10/2025	8/12/2025	critical
241148	RHEL 8：thunderbird (RHSA-2025:10164)	Nessus	Red Hat Local Security Checks	7/2/2025	7/11/2025	critical
241202	RHEL 9：thunderbird (RHSA-2025:10196)	Nessus	Red Hat Local Security Checks	7/2/2025	7/11/2025	critical
243112	RockyLinux 8 : thunderbird (RLSA-2025:10246)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	critical
241211	Mozilla Thunderbird < 140.0	Nessus	Windows	7/2/2025	7/11/2025	critical
240489	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2025-175-02)	Nessus	Slackware Local Security Checks	6/25/2025	6/25/2025	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high