遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2741 公告中提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4940 公告中提及的多個弱點影響。

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2882 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 2881-1 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-2883 公告中提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - Mozilla 開發人員 Emil Ghitta、Tyson Smith、Valentin Gosu、Olli Pettay 和 Randell Jesup 報告 Firefox 89 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29976)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。(CVE-2021-29969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2914 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5058-1 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。此弱點會影響 Thunderbird < 78.12。(CVE-2021-29969)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。*請注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29988)

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.12 版舊。因此，會受到 mfsa2021-29 公告中所提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - Mozilla 開發人員 Valentin Gosu、Randell Jesup、Emil Ghitta、Tyson Smith 和 Olli Pettay 報告 Firefox 89 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:2883 公告中所提及一個弱點影響的套件。

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。此弱點會影響 Thunderbird < 78.12。(CVE-2021-29969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151674	CentOS 7 : firefox (RHSA-2021:2741)	Nessus	CentOS Local Security Checks	2021/7/15	2024/10/9	high
151807	Debian DSA-4940-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2021/7/18	2023/12/7	high
152077	RHEL 8：thunderbird (RHSA-2021: 2882)	Nessus	Red Hat Local Security Checks	2021/7/26	2024/11/8	high
152086	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2021:2881)	Nessus	Scientific Linux Local Security Checks	2021/7/26	2023/12/6	high
152093	Oracle Linux 8：thunderbird (ELSA-2021-2883)	Nessus	Oracle Linux Local Security Checks	2021/7/27	2024/10/22	high
152097	RHEL 8：thunderbird (RHSA-2021: 2914)	Nessus	Red Hat Local Security Checks	2021/7/27	2024/11/7	high
152953	Ubuntu 18.04 LTS / 20.04 LTS：thunderbird 弱點 (USN-5058-1)	Nessus	Ubuntu Local Security Checks	2021/9/1	2024/8/27	high
151573	Mozilla Firefox ESR < 78.12	Nessus	MacOS X Local Security Checks	2021/7/13	2023/12/8	high
157838	Rocky Linux 8thunderbird (RLSA-2021:2883)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high