遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2263 公告中提及的多個弱點影響。

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29957)

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7 : thunderbird (RHSA-2021:2263)

high Nessus Plugin ID 208599

找不到變更記錄