遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2264 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 78.10.2 舊。因此，會受到 mfsa2021-22 公告中所提及的多個弱點影響。

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.10.2 版舊。因此，會受到 mfsa2021-22 公告中所提及的多個弱點影響。

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2263 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-2264 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 2263-1 公告中提及的多個弱點影響。

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2262 公告中提及的漏洞影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。此外，在 OpenPGP 支援中也解決了兩個安全性問題。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。此外，在 OpenPGP 支援中也解決了兩個安全性問題。

針對 Debian 9「Stretch」，已在 1:78.11.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 20.04 LTS / 20.10 主機上安裝的多個套件受到 USN-4995-1 公告中所提及的多個弱點影響。

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。此弱點會影響 Firefox < 85。(CVE-2021-23961)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。
    (CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23984)

  - Mozilla 開發人員和社群成員報告 Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4995-2 公告中所提及的多個弱點影響。

    USN-4995-1 已修正 Thunderbird 中的弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2263 公告中提及的多個弱點影響。

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29957)

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2261 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-2263 公告中提及的多個弱點影響的一個套件。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.11.0-1 舊。因此，會受到 ALAS2-2021-1681 公告中所提及的多個弱點影響。

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29957)

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2264 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:2264 公告中所提及。

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29957)

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165114	RHEL 8：thunderbird (RHSA-2021: 2264)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
149528	Mozilla Thunderbird < 78.10.2	Nessus	Windows	2021/5/17	2024/1/1	medium
149529	Mozilla Thunderbird < 78.10.2	Nessus	MacOS X Local Security Checks	2021/5/17	2024/1/1	medium
150322	RHEL 7：thunderbird (RHSA-2021: 2263)	Nessus	Red Hat Local Security Checks	2021/6/7	2024/11/7	high
150348	Oracle Linux 8：thunderbird (ELSA-2021-2264)	Nessus	Oracle Linux Local Security Checks	2021/6/8	2024/10/23	high
150448	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2021:2263)	Nessus	Scientific Linux Local Security Checks	2021/6/10	2023/12/27	high
165150	RHEL 8：thunderbird (RHSA-2021: 2262)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
150302	Debian DSA-4927-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2021/6/7	2024/1/12	high
150333	Debian DLA-2679-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2021/6/8	2024/1/12	high
150949	Ubuntu 20.04 LTS：thunderbird 弱點 (USN-4995-1)	Nessus	Ubuntu Local Security Checks	2021/6/22	2024/8/27	high
151017	Ubuntu 18.04 LTS：Thunderbird 弱點 (USN-4995-2)	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/10/29	high
208599	CentOS 7 : thunderbird (RHSA-2021:2263)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
150323	RHEL 8：thunderbird (RHSA-2021: 2261)	Nessus	Red Hat Local Security Checks	2021/6/7	2024/11/7	high
150344	Oracle Linux 7：thunderbird (ELSA-2021-2263)	Nessus	Oracle Linux Local Security Checks	2021/6/8	2024/10/22	high
151269	Amazon Linux 2：thunderbird (ALAS-2021-1681)	Nessus	Amazon Linux Local Security Checks	2021/7/1	2024/12/11	high
150838	CentOS 8：thunderbird (CESA-2021: 2264)	Nessus	CentOS Local Security Checks	2021/6/16	2023/12/13	high
157731	Rocky Linux 8thunderbird (RLSA-2021:2264)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/10	high

偵測

搜尋 Plugin

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high