執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 thunderbird 套件受多個弱點影響：

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可能遭利用的釋放後使用情形。此弱點會影響 Firefox < 82.0.3、Firefox ESR < 78.4.1 和 Thunderbird < 78.4.2。(CVE-2020-26950)

  - 透過保留來自 about:blank 視窗對 eval() 函式的參照，惡意網頁可取得 InstallTrigger 物件的存取權，進而提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。此弱點會影響 Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2 和 Firefox for Android < 80。(CVE-2020-15664)

  -當中止作業 (例如擷取) 時，可能會刪除中止訊號，同時警示要通知的物件。這會導致釋放後使用，我們推測若有心人士有意操控，可能會惡意利用該弱點來執行任意程式碼。此弱點會影響 Firefox ESR < 68.12 and Thunderbird < 68.12。
    (CVE-2020-15669)

  - 透過惡意利用網站上的「開啟重新導向」弱點，攻擊者可以偽造下載檔案對話方塊中顯示的網站，以顯示原始網站 (遭受開啟重新導向的網站)，而非實際從中下載檔案的網站。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - Firefox 有時會對 DOM 清理程式決定刪除的 SVG 元素執行 onload 處理常式，從而導致在將攻擊者控制的資料貼到內容可編輯的元素中後執行 JavaScript。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用。發生此情況是由於函式 APZCTreeManager: : ComputeClippedCompositionBounds 未遵循迭代器失效規則。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15678)

  - Mozilla 開發人員報告，Firefox 80 和 Firefox ESR 78.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15969)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用具有權限之內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26951)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 可造成瀏覽器進入全螢幕模式而不顯示安全性 UI；因此，攻擊者可嘗試發動網路釣魚攻擊或造成使用者混淆。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26956)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點或內容安全性原則繞過。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀以及可能遭利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

  - 如果在 nsTArray 上呼叫 Compact() 方法，則可在不更新其他指標的情況下重新配置陣列，進而可能導致釋放後使用和可遭惡意利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - 使用 DNS over HTTPS 時，應用程式會從回應中專門篩選 RFC1918 和相關的 IP 範圍，因為這些範圍從 DoH 解析器發出時沒有意義。但是，透過 IPv6 對應 IPv4 位址，應用程式會錯誤地允許這些位址通過，進而可能導致 DNS 重新系結攻擊。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26961)

  - Mozilla 開發人員報告，Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

  - 部分網站設有顯示密碼功能，只要按一下按鈕，即可將密碼欄位變更為教科書欄位，進而洩漏輸入的密碼。在使用可記憶使用者輸入的軟體鍵盤時，若使用者輸入其密碼並使用該功能，則密碼欄位的類型會遭變更，進而導致鍵盤配置發生變更，且軟體鍵盤可能會記住輸入的密碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。
    (CVE-2020-26965)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26973)

  - 在表格包裝函式上使用 flex-basis 時，可能會將 StyleGenericFlexBasis 物件錯誤投射至錯誤的類型。這會導致堆積釋放後使用、記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。
    (CVE-2020-26974)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可洩漏內部網路的主機，以及使用者本機機器上執行的服務。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26978)

  - 在 87.0.4280.88 版之前的 Google Chrome 中，V8 中存在未初始化使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-16042)

  - 讀取 SMTP 伺服器狀態程式碼時，Thunderbird 會將一個整數值寫入預定僅包含一個位元組的堆疊位置。根據處理器架構和堆疊配置，此問題可導致可能遭受利用的堆疊損毀。此弱點會影響 Thunderbird < 78.5.1。
    (CVE-2020-26970)

  - 註冊具有 Proxy 權限的延伸模組以接收  時，未針對檢視來源 URL 觸發 proxy.onRequest 回呼。雖然網頁內容無法導覽至此類 URL，但開啟「檢視來源」的使用者可能會不慎洩漏其 IP 位址。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35111)

  - Mozilla 開發人員報告，Firefox 83 和 Firefox ESR 78.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35113)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本為 87.0.4280.66 之前版本。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

  - 在 Google Chrome 87.0.4280.66 之前版本中，networking 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過防火牆控制。(CVE-2020-16022)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WASM 中存在資料驗證不足的問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意利用堆積損毀。(CVE-2020-16015)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PPAPI 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16014)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-16023)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16024)

  - 在 Google Chrome 87.0.4280.66 之前版本中，clipboard 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16025)

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16026)

  - 在 Google Chrome 87.0.4280.66 之前版本中，開發人員工具中存在原則強制執行不足弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過建構的 Chrome 延伸模組從使用者的磁碟取得敏感資訊。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-16028)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PDFium 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 PDF 檔案，繞過導覽限制。(CVE-2020-16029)

  - 在 Google Chrome 87.0.4280.66 之前版本中，Blink Editing 中存在資料驗證不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面插入任意指令碼或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16031)

  - 在 Google Chrome 87.0.4280.66 之前版本中，sharing 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16032)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebUSB 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(CVE-2020-16033)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過原則限制。(CVE-2020-16034)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cros-disks 中存在資料驗證不足問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16035)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 在 Google Chrome 87.0.4280.66 之前版本中，cookie 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過 cookie 限制。(CVE-2020-16036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 83.0 之前版本。因此，該應用程式受到 mfsa2020-50 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Aaron Klotz、David Major 和 Jason Kratzer 報告 Firefox 82 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26969)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Firefox 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 處理記憶體不足錯誤時未正確記錄 JIT 編譯期間內嵌的函式可能導致記憶體損毀及當機。 (CVE-2020-26952)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.5 版舊。因此，該應用程式受到 mfsa2020-52 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler 和 Byron Campen 報告 Thunderbird 中有記憶體安全性錯誤 78.4。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-26968)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Thunderbird 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響
    和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Thunderbird SVG 程式碼中的剖析與事件載入不符可允許觸發載入事件即使在清理之後也是如此。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - 可能造成瀏覽器在不顯示安全性 UI 的情況下進入全螢幕模式攻擊者可藉此嘗試網路釣魚攻擊或以其他方式混淆使用者。 (CVE-2020-26953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149335	NewStart CGSL CORE 5.04 / MAIN 5.04：thunderbird 多個弱點 (NS-SA-2021-0025)	Nessus	NewStart CGSL Local Security Checks	2021/5/7	2022/5/10	critical
142971	Google Chrome < 87.0.4280.66 多個弱點	Nessus	Windows	2020/11/17	2024/10/23	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/11/18	critical
143059	Mozilla Thunderbird < 78.5	Nessus	MacOS X Local Security Checks	2020/11/18	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical