在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

遠端主機受到 GLSA-202102-02 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 0298 公告中提及的多個弱點影響。

  - Mozilla：使用 STARTTLS 時發生 IMAP 回應插入 (CVE-2020-15685)

  - Mozilla：已註冊的服務背景工作可攔截HTTPS頁面，但不應攔截 (CVE-2020-26976)

  - Mozilla：透過重新導向的 PDF 要求造成的跨來源資訊洩漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的感染後使用 (CVE-2021-23960)

  - Mozilla：在 Firefox 85 和 Firefox ESR 78.7 中修正了記憶體安全性錯誤 (CVE-2021-23964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-0298 公告中提及的多個弱點影響。

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。此弱點會影響 Firefox < 84。(CVE-2020-26976)

  - Mozilla 開發人員 Alexis Beessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink 和 Byron Campen 報告Thunderbird 78.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23964)

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。(CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：使用 STARTTLS 時發生 IMAP 回應插入 (CVE-2020-15685)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的破壞後使用 (CVE-2021-23960)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 78.7 舊。因此，會受到 mfsa2021-05 公告中提及的多個弱點影響。

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。(CVE-2021-23954)

  - 在 STARTTLS 連線設定的純文字階段，可在加密的工作階段內插入並評估通訊協定命令。(CVE-2020-15685)

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。(CVE-2020-26976)

  - 在重新宣告的 JavaScript 變數上執行記憶體回收，導致破壞後使用及可能遭利用的當機。(CVE-2021-23960)

  - Mozilla 開發人員 Alexis Beessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink 和 Byron Campen 報告Thunderbird 78.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0397 公告中提及的多個弱點影響。

  - Mozilla：使用 STARTTLS 時發生 IMAP 回應插入 (CVE-2020-15685)

  - Mozilla：已註冊的服務背景工作可攔截 HTTPS 頁面，但不應攔截 (CVE-2020-26976)

  - Mozilla：透過重新導向的 PDF 要求造成的跨來源資訊洩漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的感染後使用 (CVE-2021-23960)

  - Mozilla：在 Firefox 85 和 Firefox ESR 78.7 中修正了記憶體安全性錯誤 (CVE-2021-23964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 thunderbird 套件受多個弱點影響：

  - 在 87.0.4280.88 版之前的 Google Chrome 中，V8 中存在未初始化使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-16042)

  - 在 Google Chrome 88.0.4324.96 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2020-16044)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26973)

  - 在表格包裝函式上使用 flex-basis 時，可能會將 StyleGenericFlexBasis 物件錯誤投射至錯誤的類型。這會導致堆積釋放後使用、記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。
    (CVE-2020-26974)

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。此弱點會影響 Firefox < 84。(CVE-2020-26976)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可洩漏內部網路的主機，以及使用者本機機器上執行的服務。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26978)

  - 註冊具有 Proxy 權限的延伸模組以接收 <all_urls> 時，未針對檢視來源 URL 觸發 proxy.onRequest 回呼。雖然網頁內容無法導覽至此類 URL，但開啟「檢視來源」的使用者可能會不慎洩漏其 IP 位址。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35111)

  - Mozilla 開發人員報告，Firefox 83 和 Firefox ESR 78.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35113)

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23954)

  - 在重新宣告的 JavaScript 變數上執行記憶體回收，導致破壞後使用及可能遭利用的當機。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23960)

  - Mozilla 開發人員報告，Firefox 84 和 Firefox ESR 78.6 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23964)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 開發人員報告，Firefox 85 和 Firefox ESR 78.7 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    此弱點會影響 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。此弱點會影響 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。
    (CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。此弱點會影響 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23984)

  - Mozilla 開發人員和社群成員報告 Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0299 公告中提及的多個弱點影響。

  - Mozilla：使用 STARTTLS 時發生 IMAP 回應插入 (CVE-2020-15685)

  - Mozilla：已註冊的服務背景工作可攔截 HTTPS 頁面，但不應攔截 (CVE-2020-26976)

  - Mozilla：透過重新導向的 PDF 要求造成的跨來源資訊洩漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的感染後使用 (CVE-2021-23960)

  - Mozilla：在 Firefox 85 和 Firefox ESR 78.7 中修正了記憶體安全性錯誤 (CVE-2021-23964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的多個套件受到 SLSA-2021: 0297-1 公告中提及的多個弱點影響。

  - Mozilla：透過重新導向的 PDF 要求造成的跨來源資訊洩漏(CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：已在 Firefox 85 和 Firefox ESR 78.7 中修正記憶體安全性錯誤 (CVE-2021-23964)

  - Mozilla：使用 STARTTLS 時發生 IMAP 回應插入 (CVE-2020-15685)

  - Mozilla：已註冊的服務背景工作可攔截 HTTPS 頁面，但不應攔截 (CVE-2020-26976)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的破壞後使用 (CVE-2021-23960)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.10 主機上安裝的套件受到 USN-4736-1 公告中所提及的多個弱點影響。

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。此弱點會影響 Firefox < 84。(CVE-2020-26976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 thunderbird 套件受多個弱點影響：

  - 在 Google Chrome 88.0.4324.96 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2020-16044)

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。此弱點會影響 Firefox < 84。(CVE-2020-26976)

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23954)

  - 在重新宣告的 JavaScript 變數上執行記憶體回收，導致破壞後使用及可能遭利用的當機。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23960)

  - Mozilla 開發人員報告，Firefox 84 和 Firefox ESR 78.6 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23964)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 開發人員報告，Firefox 85 和 Firefox ESR 78.7 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 thunderbird 套件受多個弱點影響：

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。此弱點會影響 Firefox < 84。(CVE-2020-26976)

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23954)

  - 在重新宣告的 JavaScript 變數上執行記憶體回收，導致破壞後使用及可能遭利用的當機。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23960)

  - Mozilla 開發人員報告，Firefox 84 和 Firefox ESR 78.6 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23964)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 開發人員報告，Firefox 85 和 Firefox ESR 78.7 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.7 版舊。因此，會受到 mfsa2021-05 公告中提及的多個弱點影響。

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。(CVE-2021-23954)

  - 在 STARTTLS 連線設定的純文字階段，可在加密的工作階段內插入並評估通訊協定命令。(CVE-2020-15685)

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。(CVE-2020-26976)

  - 在重新宣告的 JavaScript 變數上執行記憶體回收，導致破壞後使用及可能遭利用的當機。(CVE-2021-23960)

  - Mozilla 開發人員 Alexis Beessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink 和 Byron Campen 報告Thunderbird 78.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-0297 公告中提及的多個弱點影響的一個套件。

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。此弱點會影響 Firefox < 84。(CVE-2020-26976)

  - Mozilla 開發人員 Alexis Beessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink 和 Byron Campen 報告Thunderbird 78.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23964)

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。(CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的破壞後使用 (CVE-2021-23960)

  - 在 STARTTLS 連線設定的純文字階段，可在加密的工作階段內插入並評估通訊協定命令。(CVE-2020-15685)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0298 公告中提及的多個弱點影響。

  - Mozilla：使用 STARTTLS 時發生 IMAP 回應插入 (CVE-2020-15685)

  - Mozilla：已註冊的服務背景工作可攔截 HTTPS 頁面，但不應攔截 (CVE-2020-26976)

  - Mozilla：透過重新導向的 PDF 要求造成的跨來源資訊洩漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的感染後使用 (CVE-2021-23960)

  - Mozilla：在 Firefox 85 和 Firefox ESR 78.7 中修正了記憶體安全性錯誤 (CVE-2021-23964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0297 公告中提及的多個弱點影響。

  - Mozilla：使用 STARTTLS 時發生 IMAP 回應插入 (CVE-2020-15685)

  - Mozilla：已註冊的服務背景工作可攔截 HTTPS 頁面，但不應攔截 (CVE-2020-26976)

  - Mozilla：透過重新導向的 PDF 要求造成的跨來源資訊洩漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的感染後使用 (CVE-2021-23960)

  - Mozilla：在 Firefox 85 和 Firefox ESR 78.7 中修正了記憶體安全性錯誤 (CVE-2021-23964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

針對 Debian 9 Stretch，已在 1:78.7.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Thunderbird 版本比 78.7.0-1 舊。因此，會受到 ALAS2-2021-1603 公告中所提及的多個弱點影響。

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。此弱點會影響 Firefox < 84。(CVE-2020-26976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145728	Debian DSA-4842-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2021/2/1	2024/1/25	high
145758	GLSA-202102-02 : Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2021/2/1	2024/1/25	high
145791	CentOS 8：thunderbird (CESA-2021: 0298)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
146565	Oracle Linux 8：thunderbird (ELSA-2021-0298)	Nessus	Oracle Linux Local Security Checks	2021/2/17	2024/1/22	high
145468	Mozilla Thunderbird < 78.7	Nessus	Windows	2021/1/27	2024/1/26	high
146095	RHEL 8：thunderbird (RHSA-2021: 0397)	Nessus	Red Hat Local Security Checks	2021/2/3	2024/4/28	high
154475	NewStart CGSL MAIN 6.02：thunderbird 多個弱點 (NS-SA-2021-0119)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
145541	RHEL 8：thunderbird (RHSA-2021: 0299)	Nessus	Red Hat Local Security Checks	2021/1/29	2024/4/28	high
145697	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2021:0297)	Nessus	Scientific Linux Local Security Checks	2021/1/29	2024/1/25	high
146538	Ubuntu 20.10：thunderbird 弱點 (USN-4736-1)	Nessus	Ubuntu Local Security Checks	2021/2/16	2024/1/22	high
154471	NewStart CGSL CORE 5.05 / MAIN 5.05：thunderbird 多個弱點 (NS-SA-2021-0177)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
154553	NewStart CGSL CORE 5.04 / MAIN 5.04：thunderbird 多個弱點 (NS-SA-2021-0094)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
145467	Mozilla Thunderbird < 78.7	Nessus	MacOS X Local Security Checks	2021/1/27	2024/1/26	high
145540	Oracle Linux 7：thunderbird (ELSA-2021-0297)	Nessus	Oracle Linux Local Security Checks	2021/1/28	2024/1/25	high
145543	RHEL 8：thunderbird (RHSA-2021: 0298)	Nessus	Red Hat Local Security Checks	2021/1/29	2024/6/3	high
145545	RHEL 7：thunderbird (RHSA-2021: 0297)	Nessus	Red Hat Local Security Checks	2021/1/29	2024/1/25	high
146155	Debian DLA-2541-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2021/2/4	2024/1/24	high
146634	Amazon Linux 2：thunderbird (ALAS-2021-1603)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/1/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high