遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.13 版舊。因此，該應用程式受到 mfsa2024-30 公告中提及的多個弱點影響。

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5727 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5727-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2024-6601 CVE-2024-6602 CVE-2024-6603 CVE-2024-6604

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或權限提升。

    針對舊的穩定發行版本 (bullseye)，已在 115.13.0esr-1~deb11u1 版本中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 115.13.0esr-1~deb12u1 版中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4670 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)

    * Mozilla：NSS 中發生記憶體損毀 (CVE-2024-6602)

    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4718 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)

    * Mozilla：NSS 中發生記憶體損毀 (CVE-2024-6602)

    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)

    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 128.0 之前版本。因此，該應用程式受到 mfsa2024-29 公告中提及的多個弱點影響。

  - Firefox Android 允許立即與權限提示互動。觸屏劫持攻擊可利用此特性。
    (CVE-2024-6605)

  - 剪貼簿程式碼無法檢查陣列存取的索引。如此可導致超出邊界讀取。 (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和 Firefox 視窗以外。 (CVE-2024-6608)

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - 表單驗證快顯視窗可擷取退出鍵按下的動作。因此，可以使用垃圾郵件表單驗證訊息防止使用者退出全螢幕模式。 (CVE-2024-6610)

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - 觸發跨網站導覽的嵌套 iframe 可傳送 SameSite=Strict 或 Lax cookie。
    (CVE-2024-6611)

  - CSP 違規會在開發人員工具的主控台索引標籤中產生連結，並且指向違規資源。如此會造成洩漏已發生 CSP 違規的 DNS 預先擷取。 (CVE-2024-6612

  - 框架迭代器在遇到特定 wasm 框架時可能會陷入迴圈，進而導致不正確的堆疊追蹤。 (CVE-2024-6613、 CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

  - Firefox 127 和 Thunderbird 127 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 115.13 舊。因此，它會受到 mfsa2024-31 公告中提及的多個弱點影響。

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4894 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)

    * Mozilla：NSS 中發生記憶體損毀 (CVE-2024-6602)

    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)

    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 128.0 版舊。因此，該應用程式受到 mfsa2024-29 公告中提及的多個弱點影響。

  - Firefox Android 允許立即與權限提示互動。觸屏劫持攻擊可利用此特性。
    (CVE-2024-6605)

  - 剪貼簿程式碼無法檢查陣列存取的索引。如此可導致超出邊界讀取。 (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和 Firefox 視窗以外。 (CVE-2024-6608)

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - 表單驗證快顯視窗可擷取退出鍵按下的動作。因此，可以使用垃圾郵件表單驗證訊息防止使用者退出全螢幕模式。 (CVE-2024-6610)

  - 由於 Angle 中 GLSL 著色器的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - 觸發跨網站導覽的嵌套 iframe 可傳送 SameSite=Strict 或 Lax cookie。
    (CVE-2024-6611)

  - CSP 違規會在開發人員工具的主控台索引標籤中產生連結，並且指向違規資源。如此會造成洩漏已發生 CSP 違規的 DNS 預先擷取。 (CVE-2024-6612

  - 框架迭代器在遇到特定 wasm 框架時可能會陷入迴圈，進而導致不正確的堆疊追蹤。(CVE-2024-6613、 CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

  - Firefox 127 和 Thunderbird 127 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本比 115.13.0 舊。因此，它受到 SSA:2024-205-03 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 的新 mozilla-thunderbird 套件，可修正數個安全性問題。

Tenable 已直接從 mozilla-thunderbird 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4625 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)

    * Mozilla：NSS 中發生記憶體損毀 (CVE-2024-6602)

    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)

    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5733 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5733-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2024-6601 CVE-2024-6602 CVE-2024-6603 CVE-2024-6604

    據發現，Thunderbird 中的多個安全性問題可導致任意程式碼執行攻擊。

    針對舊的穩定發行版本 (bullseye)，已在 1:115.13.0-1~deb11u1 版中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 1:115.13.0-1~deb12u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4717 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)

    * Mozilla：NSS 中發生記憶體損毀 (CVE-2024-6602)

    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)

    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 128.0 舊。因此，它會受到 mfsa2024-32 公告中提及的多個弱點影響。

  - 剪貼簿程式碼無法檢查陣列存取的索引。如此可導致超出邊界讀取。 (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和應用程式視窗以外。(CVE-2024-6608)

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - 表單驗證快顯視窗可擷取退出鍵按下的動作。因此，可以使用垃圾郵件表單驗證訊息防止使用者退出全螢幕模式。 (CVE-2024-6610)

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - 觸發跨網站導覽的嵌套 iframe 可傳送 SameSite=Strict 或 Lax cookie。
    (CVE-2024-6611)

  - CSP 違規會在開發人員工具的主控台索引標籤中產生連結，並且指向違規資源。如此會造成洩漏已發生 CSP 違規的 DNS 預先擷取。 (CVE-2024-6612

  - 框架迭代器在遇到特定 wasm 框架時可能會陷入迴圈，進而導致不正確的堆疊追蹤。 (CVE-2024-6613、 CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12、Thunderbird 127 和 Thunderbird 115.12 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

  - Firefox 127 和 Thunderbird 127 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本低於 115.13.0esr / 128.0esr。因此，它受到 SSA:2024-192-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-firefox 套件，可修正安全性問題。

Tenable 已直接從  mozilla-firefox 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.13 版舊。因此，它會受到 mfsa2024-31 公告中提及的多個弱點影響。

  - 由於 Angle 中 GLSL 著色器的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.13 之前版本。因此，該應用程式受到 mfsa2024-30 公告中提及的多個弱點影響。

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4671 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)

    * Mozilla：NSS 中發生記憶體損毀 (CVE-2024-6602)

    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6903-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。(CVE-2024-6600、CVE-2024-6601、CVE-2024-6604)

    Ronald Crane 發現 Thunderbird 未正確管理 NSS 中的某些記憶體作業。攻擊者可以惡意利用此問題引發拒絕服務。(CVE-2024-6602)

    Irvan Kurniawan 發現 Thunderbird 在執行緒建立期間未正確管理記憶體。攻擊者可能會利用此弱點造成拒絕服務或執行任意程式碼。

    (CVE-2024-6603)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.0 版舊。因此，它會受到 mfsa2024-32 公告中提及的多個弱點影響。

  - 剪貼簿程式碼無法檢查陣列存取的索引。如此可導致超出邊界讀取。 (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和應用程式視窗以外。(CVE-2024-6608)

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - 表單驗證快顯視窗可擷取退出鍵按下的動作。因此，可以使用垃圾郵件表單驗證訊息防止使用者退出全螢幕模式。 (CVE-2024-6610)

  - 由於 Angle 中 GLSL 著色器的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - 觸發跨網站導覽的嵌套 iframe 可傳送 SameSite=Strict 或 Lax cookie。
    (CVE-2024-6611)

  - CSP 違規會在開發人員工具的主控台索引標籤中產生連結，並且指向違規資源。如此會造成洩漏已發生 CSP 違規的 DNS 預先擷取。 (CVE-2024-6612

  - 框架迭代器在遇到特定 wasm 框架時可能會陷入迴圈，進而導致不正確的堆疊追蹤。(CVE-2024-6613、 CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12、Thunderbird 127 和 Thunderbird 115.12 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

  - Firefox 127 和 Thunderbird 127 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202020	Mozilla Firefox ESR < 115.13	Nessus	MacOS X Local Security Checks	2024/7/9	2024/8/9	critical
202167	Debian dsa-5727：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2024/7/11	2024/7/12	critical
202750	RHEL 9：thunderbird (RHSA-2024:4670)	Nessus	Red Hat Local Security Checks	2024/7/22	2024/7/22	critical
203135	RHEL 8：thunderbird (RHSA-2024:4718)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/7/23	critical
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2024/8/9	critical
202471	Mozilla Thunderbird < 115.13	Nessus	Windows	2024/7/16	2024/7/16	critical
204829	RHEL 8：thunderbird (RHSA-2024:4894)	Nessus	Red Hat Local Security Checks	2024/7/29	2024/7/29	critical
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2024/8/9	critical
203669	Slackware Linux 15.0 mozilla-thunderbird 多個弱點 (SSA:2024-205-03)	Nessus	Slackware Local Security Checks	2024/7/23	2024/7/23	critical
202605	RHEL 9：thunderbird (RHSA-2024:4625)	Nessus	Red Hat Local Security Checks	2024/7/18	2024/7/18	critical
202625	Debian dsa-5733：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2024/7/18	2024/7/18	critical
203019	RHEL 8：thunderbird (RHSA-2024:4717)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/7/23	critical
202469	Mozilla Thunderbird < 128.0	Nessus	Windows	2024/7/16	2024/7/16	critical
202150	Slackware Linux 15.0 / 最新版 mozilla-firefox 多個弱點 (SSA:2024-192-01)	Nessus	Slackware Local Security Checks	2024/7/10	2024/7/12	critical
202470	Mozilla Thunderbird < 115.13	Nessus	MacOS X Local Security Checks	2024/7/16	2024/7/16	critical
202019	Mozilla Firefox ESR < 115.13	Nessus	Windows	2024/7/9	2024/8/9	critical
202752	RHEL 8：thunderbird (RHSA-2024:4671)	Nessus	Red Hat Local Security Checks	2024/7/22	2024/7/22	critical
202766	Ubuntu 20.04 LTS / 22.04 LTS：Thunderbird 弱點 (USN-6903-1)	Nessus	Ubuntu Local Security Checks	2024/7/22	2024/7/22	critical
202468	Mozilla Thunderbird < 128.0	Nessus	MacOS X Local Security Checks	2024/7/16	2024/7/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical