遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:0297 公告中提及的多個弱點影響。

  - 在 STARTTLS 連線設定的純文字階段期間，可在加密的工作階段內插入和評估通訊協定命令。此弱點會影響 Thunderbird < 78.7。
    (CVE-2020-15685)

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。此弱點會影響 Firefox < 84。(CVE-2020-26976)

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23954)

  - 在重新宣告的 JavaScript 變數上執行記憶體回收，導致破壞後使用及可能遭利用的當機。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23960)

  - Mozilla 開發人員報告，Firefox 84 和 Firefox ESR 78.6 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7 : thunderbird (RHSA-2021:0297)

high Nessus Plugin ID 208628

找不到變更記錄