現已提供適用於 Slackware 14.2 到最新版本的 mozilla-thunderbird 套件，
可修復多個安全性問題。

遠端 Windows 主機上安裝的 Thunderbird 版本比 68.12 舊。因此，該應用程式受到 mfsa2020-40 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.12 版舊。因此，該應用程式受到 mfsa2020-40 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.2 版舊。因此，該應用程式受到 mfsa2020-41 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 78.2 舊。因此，該應用程式受到 mfsa2020-38 公告中所提及的多個弱點影響。

  - 如果 Firefox 安裝到使用者可寫入的目錄，Mozilla Maintenance Service 會以系統權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 會確保 updater.exe 是由 Mozilla 簽署，但該版本可還原為先前的版本，而攻擊者可利用較舊的錯誤，透過系統權限執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗對 eval() 函式的參照，惡意網頁可取得 InstallTrigger 物件的存取權，進而提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

  - Mozilla 開發人員 Jason Kratzer、Christian Holler、Byron Campen、Tyson Smith 報告 Firefox 79 和 Firefox ESR 78.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-15670)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.12 版舊。因此，該應用程式受到 mfsa2020-37 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 80.0 版舊。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 68.12 舊。因此，該應用程式受到 mfsa2020-37 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本早於 80.0。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.2 版舊。因此，該應用程式受到 mfsa2020-38 公告中所提及的多個弱點影響。

  - 如果 Firefox 安裝到使用者可寫入的目錄，Mozilla Maintenance Service 會以系統權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 會確保 updater.exe 是由 Mozilla 簽署，但該版本可還原為先前的版本，而攻擊者可利用較舊的錯誤，透過系統權限執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗對 eval() 函式的參照，惡意網頁可取得 InstallTrigger 物件的存取權，進而提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

  - Mozilla 開發人員 Jason Kratzer、Christian Holler、Byron Campen、Tyson Smith 報告 Firefox 79 和 Firefox ESR 78.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-15670)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 78.2 舊。因此，該應用程式受到 mfsa2020-41 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140568	Slackware 14.2 / 最新版本：mozilla-thunderbird (SSA：2020-256-01)	Nessus	Slackware Local Security Checks	2020/9/14	2024/2/20	high
139870	Mozilla Thunderbird < 68.12	Nessus	Windows	2020/8/26	2024/2/23	high
139869	Mozilla Thunderbird < 68.12	Nessus	MacOS X Local Security Checks	2020/8/26	2024/2/23	high
139867	Mozilla Thunderbird < 78.2	Nessus	MacOS X Local Security Checks	2020/8/26	2024/2/23	high
139791	Mozilla Firefox ESR < 78.2	Nessus	Windows	2020/8/25	2024/2/23	high
139786	Mozilla Firefox ESR < 68.12	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139787	Mozilla Firefox ESR < 68.12	Nessus	Windows	2020/8/25	2024/2/23	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2024/2/23	high
139790	Mozilla Firefox ESR < 78.2	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139868	Mozilla Thunderbird < 78.2	Nessus	Windows	2020/8/26	2024/2/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high