遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:2233 公告中所提及一個弱點影響的套件。

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 20.10 主機上安裝的多個套件受到 USN-4995-1 公告中所提及的多個弱點影響。

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。此弱點會影響 Firefox < 85。(CVE-2021-23961)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。
    (CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23984)

  - Mozilla 開發人員和社群成員報告 Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4995-2 公告中所提及的多個弱點影響。

    USN-4995-1 已修正 Thunderbird 中的弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2264 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Thunderbird 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版本导入的 OpenPGP 私钥以未加密方式存储在用户的本地磁盘上。这些密钥的主密码保护处于不活动状态。78.10.2 版将恢复对新导入密钥的保护机制，并将自动保护使用受影响的 Thunderbird 版本导入的密钥。(CVE-2021-29956)

  - 如果 MIME 编码的电子邮件包含 OpenPGP 内联签名或加密的消息部分，同时包含其他不受保护的部分，则 Thunderbird 不会表明仅部分消息受到保护。
    (CVE-2021-29957)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 2263-1 公告中提及的多个漏洞的影响。

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修复了内存安全缺陷 (CVE-2021-29967)

  - Mozilla：Thunderbird 存储的 OpenPGP 私钥没有主密码保护 (CVE-2021-29956)

  - Mozilla：未显示内联 OpenPGP 消息的部分保护 (CVE-2021-29957)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2262 公告中提及的多个漏洞影响。

  - Mozilla：Thunderbird 存储的 OpenPGP 私钥没有主密码保护 (CVE-2021-29956)

  - Mozilla：未显示内联 OpenPGP 消息的部分保护 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修复了内存安全缺陷 (CVE-2021-29967)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.11。因此，该浏览器受到 mfsa2021-24 公告中提及的多个漏洞的影响。

  - 本地安装的恶意程序可能会发送“WMCOPYDATA”消息，Firefox 会错误处理这些消息，从而导致越界读取。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-29964)

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Firefox 88 和 Firefox ESR 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2206 公告中提及的漏洞的影响。

  - Mozilla 开发人员 Christian Holler、Anny Gakhokidze、Alexandru Michis 和 Gabriele Svelto 报告了 Firefox 88 和 Firefox ESR 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.11。因此，该浏览器受到 mfsa2021-26 公告中提及的多个漏洞的影响。

  - 本地安装的恶意程序可能会发送“WMCOPYDATA”消息，Thunderbird 会错误处理这些消息，从而导致越界读取。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2021-29964)

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Thunderbird 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.11。因此，该浏览器受到 mfsa2021-26 公告中提及的多个漏洞的影响。

  - 本地安装的恶意程序可能会发送“WMCOPYDATA”消息，Thunderbird 会错误处理这些消息，从而导致越界读取。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2021-29964)

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Thunderbird 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2233 公告中提及的漏洞的影响。

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Thunderbird 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2233 公告中提及的一个漏洞的影响。

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修复了内存安全缺陷 (CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2263 公告中提及的多个漏洞影响。

  - Mozilla：Thunderbird 存储的 OpenPGP 私钥没有主密码保护 (CVE-2021-29956)

  - Mozilla：未显示内联 OpenPGP 消息的部分保护 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修复了内存安全缺陷 (CVE-2021-29967)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157768	Rocky Linux 8firefox (RLSA-2021:2233)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/6	high
150949	Ubuntu 20.04 LTS：thunderbird 弱點 (USN-4995-1)	Nessus	Ubuntu Local Security Checks	2021/6/22	2024/8/27	high
151017	Ubuntu 18.04 LTS：Thunderbird 弱點 (USN-4995-2)	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/10/29	high
150348	Oracle Linux 8：thunderbird (ELSA-2021-2264)	Nessus	Oracle Linux Local Security Checks	2021/6/8	2024/10/23	high
150448	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2021:2263)	Nessus	Scientific Linux Local Security Checks	2021/6/10	2023/12/27	high
165150	RHEL 8：thunderbird (RHSA-2021: 2262)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
150122	Mozilla Firefox ESR < 78.11	Nessus	Windows	2021/6/1	2021/9/10	high
150153	Oracle Linux 7：firefox (ELSA-2021-2206)	Nessus	Oracle Linux Local Security Checks	2021/6/3	2024/10/22	high
150157	Mozilla Thunderbird < 78.11	Nessus	Windows	2021/6/3	2021/6/28	high
150158	Mozilla Thunderbird < 78.11	Nessus	MacOS X Local Security Checks	2021/6/3	2021/6/28	high
150228	Debian DSA-4925-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2021/6/3	2021/6/29	high
150238	Oracle Linux 8：firefox (ELSA-2021-2233)	Nessus	Oracle Linux Local Security Checks	2021/6/4	2024/10/22	high
150294	RHEL 8：firefox (RHSA-2021: 2233)	Nessus	Red Hat Local Security Checks	2021/6/4	2024/11/7	high
150322	RHEL 7：thunderbird (RHSA-2021: 2263)	Nessus	Red Hat Local Security Checks	2021/6/7	2024/11/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high