遠端主機上安裝的 Thunderbird 版本比 102.13.0-2 舊。因此，會受到 ALAS2-2023-2156 公告中所提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2023:4076 公告中提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 4064 公告中所提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5451 公告中提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 4062 公告中所提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178815	Amazon Linux 2：thunderbird (ALAS-2023-2156)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	high
180408	Rocky Linux 8：firefox (RLSA-2023:4076)	Nessus	Rocky Linux Local Security Checks	2023/8/31	2023/8/31	high
178248	RHEL 9：thunderbird (RHSA-2023: 4064)	Nessus	Red Hat Local Security Checks	2023/7/13	2024/11/7	high
178098	Debian DSA-5451-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2023/7/10	2023/7/27	high
178247	RHEL 7：thunderbird (RHSA-2023: 4062)	Nessus	Red Hat Local Security Checks	2023/7/13	2024/11/7	high
190759	GLSA-202402-25：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical