遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.8.0 版舊。因此，該應用程式受到 mfsa2020-18 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6831)

  - 藉由編碼「寄件者」電子郵件標頭內的 Unicode 空白字元，攻擊者可偽造 Thunderbird 顯示的寄件者電子郵件地址。(CVE-2020-12397)

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 68.8.0 舊。因此，該應用程式受到 mfsa2020-18 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6831)

  - 藉由編碼「寄件者」電子郵件標頭內的 Unicode 空白字元，攻擊者可偽造 Thunderbird 顯示的寄件者電子郵件地址。(CVE-2020-12397)

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2046 公告中提及的多個弱點影響影響。

  - Mozilla：背景工作關閉期間發生釋放後使用問題 (CVE-2020-12387)

  - Mozilla：透過「複製為 cURL」任意存取本機檔案 (CVE-2020-12392)

  - Mozilla：記憶體安全錯誤已在 Firefox 76 和 Firefox ESR 68.8 中修復 (CVE-2020-12395)

  - Mozilla：使用已編碼 Unicode 字元的寄件者電子郵件地址偽造 (CVE-2020-12397)

  - usrsctp：AUTH 區塊輸入驗證中發生緩衝區溢位 (CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2037 公告中提及的多個弱點影響。

  - Mozilla：背景工作關閉期間發生釋放後使用問題 (CVE-2020-12387)

  - Mozilla：透過「複製為 cURL」任意存取本機檔案 (CVE-2020-12392)

  - Mozilla：記憶體安全錯誤已在 Firefox 76 和 Firefox ESR 68.8 中修復 (CVE-2020-12395)

  - usrsctp：AUTH 區塊輸入驗證中發生緩衝區溢位 (CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

安全性修正：

  - Mozilla：背景工作關閉期間發生釋放後使用問題 (CVE-2020-12387)

  - Mozilla：記憶體安全錯誤已在 Firefox 76 和 Firefox ESR 68.8 中修復 (CVE-2020-12395)

  - Mozilla：SCTP 區塊輸入驗證中發生緩衝區溢位 (CVE-2020-6831)

  - Mozilla：透過「複製為 cURL」任意存取本機檔案 (CVE-2020-12392)

來自 Red Hat 安全性公告 2020:2037：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 影響。

  - Mozilla：背景工作關閉期間發生釋放後使用問題 (CVE-2020-12387)

  - Mozilla：透過「複製為 cURL」任意存取本機檔案 (CVE-2020-12392)

  - Mozilla：記憶體安全錯誤已在 Firefox 76 和 Firefox ESR 68.8 中修復 (CVE-2020-12395)

  - Mozilla：SCTP 區塊輸入驗證中發生緩衝區溢位 (CVE-2020-6831)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-2036 公告中提及的多個弱點影響。

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 開發人員和社群成員報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136358	Mozilla Thunderbird < 68.8.0	Nessus	MacOS X Local Security Checks	2020/5/7	2025/11/18	critical
136359	Mozilla Thunderbird < 68.8.0	Nessus	Windows	2020/5/7	2025/11/18	critical
136476	RHEL 8：thunderbird (RHSA-2020：2046)	Nessus	Red Hat Local Security Checks	2020/5/11	2024/11/7	critical
136351	RHEL 7：firefox (RHSA-2020: 2037)	Nessus	Red Hat Local Security Checks	2020/5/6	2024/11/7	critical
136374	Debian DSA-4678-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	critical
136390	Scientific Linux 安全性更新：SL7.x x86_64 上的 firefox (20200506)	Nessus	Scientific Linux Local Security Checks	2020/5/7	2024/3/13	critical
136418	Oracle Linux 7：firefox (ELSA-2020-2037)	Nessus	Oracle Linux Local Security Checks	2020/5/8	2024/10/23	critical
180959	Oracle Linux 6：firefox (ELSA-2020-2036)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical