遠端主機上安裝的 Thunderbird 版本比 102.13.0-2 舊。因此，會受到 ALAS2-2023-2156 公告中所提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2023:4076 公告中提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2023-6243:21 公告中所提及的多個弱點影響的套件。

    * MozillaWebRTC 憑證產生過程中釋放後使用 (CVE-2023-37201)
      * MozillaSpiderMonkey 中不相符的區間可能造成釋放後使用 (CVE-2023-37202)
      * Mozilla已修正 Firefox 115、Firefox ESR 102.13和 Thunderbird 102.13 中的記憶體安全性錯誤 (CVE-2023-37211)
      * Mozilla隱藏全螢幕通知 (CVE-2023-37207)
      * Mozilla開啟 Diagcab 檔案時缺少警告 (CVE-2023-37208)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6244:26 公告中所提及。

    * MozillaWebRTC 憑證產生過程中釋放後使用 (CVE-2023-37201)
      * MozillaSpiderMonkey 中不相符的區間可能造成釋放後使用 (CVE-2023-37202)
      * Mozilla已修正 Firefox 115、Firefox ESR 102.13和 Thunderbird 102.13 中的記憶體安全性錯誤 (CVE-2023-37211)
      * Mozilla隱藏全螢幕通知 (CVE-2023-37207)
      * Mozilla開啟 Diagcab 檔案時缺少警告 (CVE-2023-37208)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178815	Amazon Linux 2：thunderbird (ALAS-2023-2156)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	high
180408	Rocky Linux 8：firefox (RLSA-2023:4076)	Nessus	Rocky Linux Local Security Checks	2023/8/31	2023/8/31	high
190759	GLSA-202402-25：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical
293370	MiracleLinux 9thunderbird-102.13.0-2.el9.ML.1 (AXSA:2023-6243:21)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292209	MiracleLinux 9 : firefox-102.13.0-2.el9.ML.1 (AXSA:2023-6244:26)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

偵測

搜尋 Plugin

high

high

critical

high

high