遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1350 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

  - Mozilla：在驗證簽章的同時從磁碟讀取內容時發生爭用情形 (CVE-2021-29948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：thunderbird (RHSA-2021: 1350)

high Nessus Plugin ID 148981

版本 1.12