リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2021: 0992アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：バインドされていないバッキングバッファにテクスチャをアップロードすると、領域外読み取りが発生します（CVE-2021-23981）

  - Mozilla：内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります (CVE-2021-23982)

  - Mozilla：悪意のある拡張機能がポップアップ情報を偽装した可能性があります（CVE-2021-23984）

  - Mozilla：Firefox 87と Firefox ESR 78.9で修正されたメモリ安全性に関するバグ（CVE-2021-23987）

  - Mozilla: アングルグラフィックスライブラリが古くなっています (CVE-2021-4127)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 0989アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：バインドされていないバッキングバッファにテクスチャをアップロードすると、領域外読み取りが発生します（CVE-2021-23981）

  - Mozilla：内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります (CVE-2021-23982)

  - Mozilla：悪意のある拡張機能がポップアップ情報を偽装した可能性があります（CVE-2021-23984）

  - Mozilla：Firefox 87と Firefox ESR 78.9で修正されたメモリ安全性に関するバグ（CVE-2021-23987）

  - Mozilla: アングルグラフィックスライブラリが古くなっています (CVE-2021-4127)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 0990アドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla：バインドされていないバッキングバッファにテクスチャをアップロードすると、領域外読み取りが発生します（CVE-2021-23981）

  - Mozilla：内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります (CVE-2021-23982)

  - Mozilla：悪意のある拡張機能がポップアップ情報を偽装した可能性があります（CVE-2021-23984）

  - Mozilla：Firefox 87と Firefox ESR 78.9で修正されたメモリ安全性に関するバグ（CVE-2021-23987）

  - Mozilla: アングルグラフィックスライブラリが古くなっています (CVE-2021-4127)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているThunderbirdは、78.9より前のバージョンです。したがって、mfsa2021-12アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のAlexis Beingessner氏、Tyson Smith氏、Julien Wajsberg氏、およびMatthew Gregan氏は、Thunderbird 78.8に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-23987)

  - 古いグラフィックスライブラリAngleに、悪用される可能性のある脆弱性が含まれている可能性があります。CVE-2021-4127

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    （CVE-2021-23981）

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）

  - 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用される可能性があります。（CVE-2021-23984）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:0995 advisory.

    Mozilla Thunderbird is a standalone mail and newsgroup client.

    This update upgrades Thunderbird to version 78.9.0.

    Security Fix(es):

    * Mozilla: Texture upload into an unbound backing buffer resulted in an out-of-bound read (CVE-2021-23981)

    * Mozilla: Memory safety bugs fixed in Firefox 87 and Firefox ESR 78.9 (CVE-2021-23987)

    * Mozilla: Internal network hosts could have been probed by a malicious webpage (CVE-2021-23982)

    * Mozilla: Malicious extensions could have spoofed popup information (CVE-2021-23984)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote Windows host is prior to 78.9. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-11 advisory.

  - Mozilla developers and community members Alexis Beingessner, Tyson Smith, Julien Wajsberg, and Matthew     Gregan reported memory safety bugs present in Firefox 86 and Firefox ESR 78.8. Some of these bugs showed     evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2021-23987)

  - An out of date graphics library (Angle) likely contained vulnerabilities that could potentially be     exploited. (CVE-2021-4127)

  - A transient execution vulnerability, named Floating Point Value Injection (FPVI) allowed an attacker to     leak arbitrary memory addresses and may have also enabled JIT type confusion attacks. (A related     vulnerability, Speculative Code Store Bypass (SCSB), did not affect Firefox.) (CVE-2021-29955)

  - A texture upload of a Pixel Buffer Object could have confused the WebGL code to skip binding the buffer     used to unpack it, resulting in memory corruption and a potentially exploitable information leak or crash.
    (CVE-2021-23981)

  - Using techniques that built on the slipstream research, a malicious webpage could have scanned both an     internal network's hosts as well as services running on the user's local machine utilizing WebRTC     connections. (CVE-2021-23982)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0993 公告中提及的多个漏洞的影响。

  - Mozilla：将纹理上传到 unbound 后备缓冲区导致了越界读取 (CVE-2021-23981)

  - Mozilla：内部网络主机可能已由恶意网页探测 (CVE-2021-23982)

  - Mozilla：恶意扩展可伪造弹出信息 (CVE-2021-23984)

  - Mozilla：在 Firefox 87 和 Firefox ESR 78.9 中修复了内存安全缺陷 (CVE-2021-23987)

  - Mozilla：角度图形库已过期 (CVE-2021-4127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:0996 公告中提及的多个漏洞影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄露或崩溃。
    此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。
    (CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23987)

  - 一个过时的图形库 (Angle) 可能包含会被利用的漏洞。此漏洞会影响 Thunderbird < 78.9 和 Firefox ESR < 78.9。(CVE-2021-4127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0994 公告中提及的多个漏洞的影响。

  - Mozilla：将纹理上传到 unbound 后备缓冲区导致了越界读取 (CVE-2021-23981)

  - Mozilla：内部网络主机可能已由恶意网页探测 (CVE-2021-23982)

  - Mozilla：恶意扩展可伪造弹出信息 (CVE-2021-23984)

  - Mozilla：在 Firefox 87 和 Firefox ESR 78.9 中修复了内存安全缺陷 (CVE-2021-23987)

  - Mozilla：角度图形库已过期 (CVE-2021-4127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.9。因此，该浏览器受到 mfsa2021-11 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

  - 过时的图形库 (Angle)可能包含其中的漏洞可能会被利用。 (CVE-2021-4127)

  - 名为 浮点值注入 (FPVI) 的暂时性执行漏洞允许攻击者泄露任意内存地址并可能启用 JIT 类型混淆攻击。相关漏洞Speculative Code Store Bypass (SCSB) 不影响 Firefox。(CVE-2021-29955)

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄露或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148114	RHEL 7：firefox（RHSA-2021: 0992)	Nessus	Red Hat Local Security Checks	2021/3/25	2024/11/7	critical
148118	RHEL 8: firefox（RHSA-2021: 0989)	Nessus	Red Hat Local Security Checks	2021/3/25	2024/11/7	critical
148120	RHEL 8: firefox（RHSA-2021: 0990)	Nessus	Red Hat Local Security Checks	2021/3/25	2024/11/7	critical
148110	Mozilla Thunderbird < 78.9	Nessus	Windows	2021/3/25	2025/11/18	critical
148115	RHEL 8 : thunderbird (RHSA-2021:0995)	Nessus	Red Hat Local Security Checks	2021/3/25	2024/11/7	critical
148012	Mozilla Firefox ESR < 78.9	Nessus	Windows	2021/3/23	2025/11/18	critical
148116	RHEL 8：thunderbird (RHSA-2021: 0993)	Nessus	Red Hat Local Security Checks	2021/3/25	2024/11/7	critical
148185	CentOS 7：thunderbird (RHSA-2021:0996)	Nessus	CentOS Local Security Checks	2021/3/26	2024/10/9	critical
148121	RHEL 8：thunderbird (RHSA-2021: 0994)	Nessus	Red Hat Local Security Checks	2021/3/25	2024/11/7	critical
148013	Mozilla Firefox ESR < 78.9	Nessus	MacOS X Local Security Checks	2021/3/23	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical