遠端 Windows 主機上安裝的 Google Chrome 版本為 80.0.3987.149 之前版本。因此受到 2020_03_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge (Chromium) 版本是 80.0.361.69 之前版本。因此，其會受到多個弱點影響：

  - Microsoft Edge (Chromium) 的 WebGL 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTML 頁面來惡意利用堆積損毀。
    (CVE-2020-6422)

  - Microsoft Edge (Chromium) 的 Media 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTML 頁面來惡意利用堆積損毀。
    (CVE-2020-6424)

  - Microsoft Edge (Chromium) 的 Audio 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTML 頁面來惡意利用堆積損毀。
    (CVE-2020-6427)

此外，Microsoft Edge (Chromium) 也受到數個其他弱點和錯誤影響，包括釋放後使用弱點、超出邊界讀取錯誤，以及原則執行不足。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊、繞過安全性限制和同源限制、發動跨網站指令碼 (XSS)，或是執行任意程式碼。(CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764、CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026、CVE-2019-20503、CVE-2020-6798、CVE-2020-6800、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6812、CVE-2020-6814、CVE-2020-6819、CVE-2020-6820、CVE-2020-6821、CVE-2020-6825)

據發現，NSS 未正確處理某些記憶體作業。遠端攻擊者可能利用此弱點造成拒絕服務，或執行任意程式碼。(CVE-2019-11745)

據發現，在某些情況下，具備內部加密層的特製 S/MIME 訊息可能會顯示為具有有效簽章，即使簽署者沒有存取加密訊息的權限亦然。攻擊者可能利用此弱點偽造訊息作者。(CVE-2019-11755)

在 Thunderbird 的 expat 程式庫中發現堆積溢位問題。如果使用者遭到誘騙而開啟特別構建的訊息，攻擊者可能利用此問題造成拒絕服務，或是執行任意程式碼。(CVE-2019-15903)

據發現，訊息 ID 計算是以未初始化的資料為基礎。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2020-6792)

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的訊息，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊，或是執行任意程式碼。(CVE-2020-6793、CVE-2020-6795、CVE-2020-6822)

據發現，如果使用者將密碼儲存在 Thunderbird 60 之前的版本，之後又設定主要密碼，則仍可存取這些密碼的未加密複本。本機使用者可利用此弱點取得敏感資訊。(CVE-2020-6794)

據發現，Devtools 的「複製為 cURL」功能未完全逸出由網站控制的資料。若使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者可能會利用此命令，以透過命令插入執行任意命令。
(CVE-2020-6811)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134701	Google Chrome < 80.0.3987.149 多個弱點	Nessus	Windows	2020/3/19	2024/3/21	high
138215	Microsoft Edge (Chromium) < 80.0.361.69 多個弱點	Nessus	Windows	2020/7/8	2024/3/1	high
147407	NewStart CGSL MAIN 4.06：firefox 多個弱點 (NS-SA-2021-0004)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical
135896	Ubuntu 16.04 LTS：Thunderbird 弱點 (USN-4335-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2024/8/29	critical

偵測

搜尋 Plugin

high

high

critical

critical