遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4607 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4123 公告中所提及。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。
    (CVE-2021-38509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2874 公告中提及的多個弱點影響。

  - 在 MessageTasks 上作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38496)

  - Mozilla 開發人員報告，Firefox 92 和 Firefox ESR 91.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38500)

  - Thunderbird 忽略了 SMTP 連線要求 STARTTLS 安全性的組態。MITM 可執行降級攻擊以攔截傳輸的訊息，或控制經驗證的工作階段以執行 MITM 選擇的 SMTP 命令。如果設定了不受保護的驗證方法，MITM 也可取得驗證憑證。此弱點會影響 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。
    (CVE-2021-38509)

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。此弱點會影響 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 開發人員和社群成員報告 Firefox 93 和 Firefox ESR 91.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43534)

  - 在不同執行緒上釋放 HTTP2 工作階段物件時，可能會發生釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 93、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43535)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43546)

  - 在 3.2.7 版之前的 Matrix libolm 中，olm_session_describe 函式容易受到緩衝區溢位影響。Olm 工作階段物件代表兩方之間的密碼編譯通道。因此，其狀態可由通道遠端一方部分控制。攻擊者可針對某些緩衝區大小建構特製的訊息序列，以在呼叫 olm_session_describe 時造成緩衝區溢位，從而操控接收者的工作階段狀態。此外，安全緩衝區大小並未記錄。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。已知受影響的產品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.3 版舊。因此，會受到 mfsa2021-50 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。 (CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；91.3 之前的 Thunderbird 未實作這些格式。這jco4可導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Thunderbird。其他作業系統不受影響。(CVE-2021-38505)

  - 經導覽一系列網頁之後，Thunderbird 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過在正確的位置顯示表單有效性訊息和權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。 (CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。 (CVE-2021-38509)

  - 下載 .inetloc 檔案時未顯示可執行檔警告，這是因為 Mac OS 中的一個瑕疵，可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2021-38510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:4133 公告中提及的多個弱點影響。

  - Mozilla：沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - thunderbird：處理 S/MIME 訊息時記憶體損毀 (CVE-2021-43529)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4130 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - thunderbird：處理 S/MIME 訊息時記憶體損毀 (CVE-2021-43529)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4132 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - thunderbird：處理 S/MIME 訊息時記憶體損毀 (CVE-2021-43529)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2863 公告中提及的多個弱點影響。

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏或欺騙。Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 78.x 系列，自此更新開始，我們將遵循 91.x 版本。針對 Debian 9 Stretch，已在 91.4.1esr-1~deb9u1 版本中修正這些問題。建議您升級 firefox-esr 套件。有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/firefox-esr 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5026 公告中提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。
    (CVE-2021-38509)

  - Mozilla 開發人員和社群成員報告 Firefox 93 和 Firefox ESR 91.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43534)

  - 在不同執行緒上釋放 HTTP2 工作階段物件時，可能會發生釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 93、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43535)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 91.3 舊。因此，會受到 mfsa2021-50 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。 (CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；91.3 之前的 Thunderbird 未實作這些格式。這jco4可導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Thunderbird。其他作業系統不受影響。(CVE-2021-38505)

  - 經導覽一系列網頁之後，Thunderbird 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過在正確的位置顯示表單有效性訊息和權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。 (CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。 (CVE-2021-38509)

  - 下載 .inetloc 檔案時未顯示可執行檔警告，這是因為 Mac OS 中的一個瑕疵，可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2021-38510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4123 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4605 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:4116 公告中提及的多個弱點影響。

  - Mozilla：沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 4134 公告中所提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - thunderbird：處理 S/MIME 訊息時記憶體損毀 (CVE-2021-43529)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5034 公告中提及的多個弱點影響。

  - 在 MessageTasks 上作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38496)

  - Mozilla 開發人員報告，Firefox 92 和 Firefox ESR 91.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38500)

  - Thunderbird 忽略了 SMTP 連線要求 STARTTLS 安全性的組態。MITM 可執行降級攻擊以攔截傳輸的訊息，或控制經驗證的工作階段以執行 MITM 選擇的 SMTP 命令。如果設定了不受保護的驗證方法，MITM 也可取得驗證憑證。此弱點會影響 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。
    (CVE-2021-38509)

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。此弱點會影響 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 開發人員和社群成員報告 Firefox 93 和 Firefox ESR 91.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43534)

  - 在不同執行緒上釋放 HTTP2 工作階段物件時，可能會發生釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 93、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43535)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird < 91.4.0、Firefox ESR < 91.4.0 和 Firefox < 95。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43546)

  - 在 3.2.7 版之前的 Matrix libolm 中，olm_session_describe 函式容易受到緩衝區溢位影響。Olm 工作階段物件代表兩方之間的密碼編譯通道。因此，其狀態可由通道遠端一方部分控制。攻擊者可針對某些緩衝區大小建構特製的訊息序列，以在呼叫 olm_session_describe 時造成緩衝區溢位，從而操控接收者的工作階段狀態。此外，安全緩衝區大小並未記錄。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。已知受影響的產品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:4116 公告中提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。
    (CVE-2021-38509)

  - Mozilla 開發人員和社群成員報告 Firefox 93 和 Firefox ESR 91.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43534)

  - 在不同執行緒上釋放 HTTP2 工作階段物件時，可能會發生釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 93、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:4134 公告中提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。
    (CVE-2021-38509)

  - [] 之前的 Thunderbird 版本在處理 S/MIME 訊息時，容易受到 CVE-2021-4352791.3.0 中所述的堆積溢位影響。Thunderbird 91.3.0 版和更新版本在處理含有具有 DER 編碼 DSA 或 RSA-PSS 簽章之憑證的 S/MIME 訊息時，將不會呼叫有弱點的程式碼。
    (CVE-2021-43529)

  - Mozilla 開發人員和社群成員報告 Firefox 93 和 Firefox ESR 91.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43534)

  - 在不同執行緒上釋放 HTTP2 工作階段物件時，可能會發生釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 93、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5248-1 公告中所提及的多個弱點影響。

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。此弱點會影響 Firefox 91 更早版本以及 Thunderbird 91 更早版本。(CVE-2021-29981)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。此弱點會影響 Firefox < 91 以及 Thunderbird < 91。(CVE-2021-29982)

  - 要求多個權限並關閉第一個權限面板後，後續的權限面板會顯示在不同的位置，但仍會記錄預設位置中的點擊，進而可誘騙使用者接受他們不想要的權限。*此錯誤只會影響 Linux 上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox < 91 以及 Thunderbird < 91。(CVE-2021-29987)

  - Firefox 錯誤地接受 HTTP/3 標頭中的新行字元，將其解譯為兩個單獨的標頭。這允許使用 HTTP/3 對伺服器進行標頭分割攻擊。此弱點會影響 Firefox < 91.0.1 和 Thunderbird < 91.0.1。(CVE-2021-29991)

  - Mozilla 開發人員報告，Thunderbird 78.13.0 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird 91.1 更早版本和 Firefox ESR 91.1 更早版本。
    (CVE-2021-38495)

  - 在 MessageTasks 上作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38496)

  - 透過使用 reportValidity() 和 window.open()，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。此弱點會影響 Firefox < 93、Thunderbird < 91.2 和 Firefox ESR < 91.2。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。此弱點會影響 Firefox < 93、Thunderbird < 91.2 和 Firefox ESR < 91.2。(CVE-2021-38498)

  - Mozilla 開發人員報告，Firefox 92 和 Firefox ESR 91.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38500)

  - Mozilla 開發人員報告，Firefox 92 和 Firefox ESR 91.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 93、Thunderbird < 91.2 和 Firefox ESR < 91.2。(CVE-2021-38501)

  - Thunderbird 忽略了 SMTP 連線要求 STARTTLS 安全性的組態。MITM 可執行降級攻擊以攔截傳輸的訊息，或控制經驗證的工作階段以執行 MITM 選擇的 SMTP 命令。如果設定了不受保護的驗證方法，MITM 也可取得驗證憑證。此弱點會影響 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。
    (CVE-2021-38509)

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。此弱點會影響 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 開發人員和社群成員報告 Firefox 93 和 Firefox ESR 91.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43534)

  - 在不同執行緒上釋放 HTTP2 工作階段物件時，可能會發生釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 93、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43535)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43546)

  - 在 3.2.7 版之前的 Matrix libolm 中，olm_session_describe 函式容易受到緩衝區溢位影響。Olm 工作階段物件代表兩方之間的密碼編譯通道。因此，其狀態可由通道遠端一方部分控制。攻擊者可針對某些緩衝區大小建構特製的訊息序列，以在呼叫 olm_session_describe 時造成緩衝區溢位，從而操控接收者的工作階段狀態。此外，安全緩衝區大小並未記錄。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。已知受影響的產品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155075	RHEL 8：firefox (RHSA-2021: 4607)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	critical
157736	Rocky Linux 8firefox (RLSA-2021:4123)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/6	critical
156457	Debian DLA-2874-1：thunderbird - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/4	2022/5/6	critical
154876	Mozilla Thunderbird < 91.3	Nessus	MacOS X Local Security Checks	2021/11/3	2022/3/17	critical
154942	RHEL 8 : thunderbird (RHSA-2021:4133)	Nessus	Red Hat Local Security Checks	2021/11/6	2024/11/7	critical
154944	RHEL 8：thunderbird (RHSA-2021: 4130)	Nessus	Red Hat Local Security Checks	2021/11/6	2024/11/7	critical
154947	RHEL 8：thunderbird (RHSA-2021: 4132)	Nessus	Red Hat Local Security Checks	2021/11/6	2024/11/7	critical
156385	Debian DLA-2863-1：firefox-esr - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/12/29	2025/1/24	critical
156191	Debian DSA-5026-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2021/12/19	2025/1/24	critical
154875	Mozilla Thunderbird < 91.3	Nessus	Windows	2021/11/3	2022/3/17	critical
154909	RHEL 8：firefox (RHSA-2021: 4123)	Nessus	Red Hat Local Security Checks	2021/11/5	2024/11/7	critical
155023	RHEL 8：firefox (RHSA-2021: 4605)	Nessus	Red Hat Local Security Checks	2021/11/10	2024/11/8	critical
154891	RHEL 7：firefox (RHSA-2021:4116)	Nessus	Red Hat Local Security Checks	2021/11/4	2024/11/7	critical
154943	RHEL 7：thunderbird (RHSA-2021: 4134)	Nessus	Red Hat Local Security Checks	2021/11/6	2024/11/7	critical
156451	Debian DSA-5034-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2022/1/3	2025/1/24	critical
155539	CentOS 7 : firefox (RHSA-2021:4116)	Nessus	CentOS Local Security Checks	2021/11/17	2024/10/9	critical
155538	CentOS 7 : thunderbird (RHSA-2021:4134)	Nessus	CentOS Local Security Checks	2021/11/17	2024/10/9	critical
156961	Ubuntu 18.04 LTS / 20.04 LTS：thunderbird 弱點 (USN-5248-1)	Nessus	Ubuntu Local Security Checks	2022/1/22	2025/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical