遠端 Windows 主機上安裝的 Firefox ESR 版本比 68.9 舊。因此，該應用程式受到 mfsa2020-21 公告中所提及的多個弱點影響。

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12405)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

修正了 Network Security Service 程式庫 nss 中的數個弱點。

CVE-2020-12399

強制 DSA 乘冪使用固定長度。

CVE-2020-12402

RSA 金鑰產生期間存在側通道弱點

針對 Debian 8「Jessie」，已在 2:3.26-1+debu8u11 版本中修正這些問題。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 77.0 版舊。因此，該應用程式受到 mfsa2020-20 公告中提及的多個弱點影響。

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - 瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致容易遭到利用的潛在損毀。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-12406)

  - Mozilla 開發人員 Nicolas Silva 發現，使用 WebRender 時，Firefox 在某些情形下會洩漏任意 GPU 記憶體至可見畫面。使用者可看見洩漏的記憶體內容，但無法從 Web 內容觀察到。(CVE-2020-12407)

  - 瀏覽 IP 位址上主控的文件時，攻擊者可插入特定字元以翻轉位址列中的網域和路徑資訊。
    (CVE-2020-12408)

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12409)

  - Mozilla 開發人員：Gijs (he/him)、Randell Jesup 報告 Firefox 76 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-12411)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Thunderbird 中發現多個安全性問題，可造成非加密 IMAP 連線設定、拒絕服務，或可能導致執行任意程式碼。

針對 Debian 8「Jessie」，已在 1:68.9.0-1~deb8u2 版本中修正這些問題。

注意：1:68.9.0esr-1~deb8u2 修正了已上傳但未公告的相同 61:68.9.0esr-1~deb8u1 版本中的 i386 建置錯誤。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊或是執行任意程式碼。
(CVE-2020-12405、CVE-2020-12406、CVE-2020-12410、CVE-2020-12417、CVE-2020-12418、CVE-2020-12419、CVE-2020-12420) 據發現，若伺服器以 PREAUTH 回應，設定為使用 STARTTLS 進行 IMAP 時，Thunderbird 會繼續執行未加密的連線。遠端攻擊者可能會利用此弱點展開攔截式攻擊，藉此取得敏感資訊。
(CVE-2020-12398) 據發現，NSS 在執行 DSA 簽章時會顯示定時差異。攻擊者可能會利用此弱點，使用定時攻擊取得私密金鑰。(CVE-2020-12399) 據發現，執行附加元件更新時，未以內建 root 終止的憑證鏈會以無訊息模式遭到拒絕。這可導致附加元件過時。(CVE-2020-12421)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，NSS 未正確處理 TLS State Machine。
遠端攻擊者可能利用此問題造成 NSS 懸置，從而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-17023)

Cesar Pereida Garcia  發現 NSS 未正確處理 DSA 金鑰產生。本機攻擊者可能利用此問題發動計時攻擊並復原 DSA 金鑰。 (CVE-2020-12399)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.9 版舊。因此，該應用程式受到 mfsa2020-21 公告中所提及的多個弱點影響。

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12405)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3280 公告中提及的多個弱點影響。

  - nss：由於參照計數不當，sftk_FreeSession 中存在釋放後使用 (CVE-2019-11756)

  - nss：檢查密碼編譯基元的輸入長度 (CVE-2019-17006)

  - nss：TLS 1.3 HelloRetryRequest 降級要求會將用戶端設為無效狀態 (CVE-2019-17023)

  - nss：針對 ECDSA 簽章的產生進行計時攻擊 (CVE-2020-12399)

  - nss：RSA 金鑰產生期間存在旁路弱點 (CVE-2020-12402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

修正了 Network Security Service 程式庫 nss 中的各種弱點。

CVE-2018-12404

Bleichenbacher 攻擊的快取側通道變體。

CVE-2018-18508

多個 CMS 函式中存在 NULL 指標解除參照問題，可導致拒絕服務。

CVE-2019-11719

匯入 curve25519 私密金鑰時，發生超出邊界讀取。

CVE-2019-11729

空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤。

CVE-2019-11745

使用區塊編碼器加密時發生超出邊界寫入。

CVE-2019-17006

部分密碼編譯原語未檢查輸入文字的長度，這可能導致溢位。

CVE-2019-17007

Netscape Certificate Sequences 處理作業可能因 NULL 指標解除參照問題造成拒絕服務而損毀。

CVE-2020-12399

強制 DSA 乘冪使用固定長度。

CVE-2020-6829 CVE-2020-12400

針對 ECDSA 簽章的產生發起側通道攻擊。

CVE-2020-12401

繞過 ECDSA 定時攻擊緩解措施。

CVE-2020-12402

RSA 金鑰產生期間存在側通道弱點

CVE-2020-12403

CHACHA20-POLY1305 使用過小的標籤解密會導致超出邊界讀取。

針對 Debian 9「Stretch」，已在 2:3.26.2-1.1+deb9u2 版本中修正這些問題。

建議您升級 nss 套件。

如需有關 nss 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nss

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Thunderbird 版本比 68.9.0 舊。因此，該應用程式受到 mfsa2020-22 公告中提及的多個弱點影響。

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - 瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致容易遭到利用的潛在損毀。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-12406)

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 68.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12410)

  - 如果 Thunderbird 設定為針對 IMAP 伺服器使用 STARTTLS，且伺服器傳送 PREAUTH 回應，則 Thunderbird 會使用未加密的連線繼續傳送，進而造成在沒有保護的情形下傳送電子郵件資料。(CVE-2020-12398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202007-49 中所述的弱點影響 (Mozilla Network Security Service (NSS)：資訊洩漏)

    據發現，使用 DSA 金鑰內容時，NSS 不一定會執行常數時間作業。
  影響：

    攻擊者可能會取得有關 DSA 私密金鑰的資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.9.0 版舊。因此，該應用程式受到 mfsa2020-22 公告中提及的多個弱點影響。

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - 瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致容易遭到利用的潛在損毀。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-12406)

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 68.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12410)

  - 如果 Thunderbird 設定為針對 IMAP 伺服器使用 STARTTLS，且伺服器傳送 PREAUTH 回應，則 Thunderbird 會使用未加密的連線繼續傳送，進而造成在沒有保護的情形下傳送電子郵件資料。(CVE-2020-12398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些問題造成拒絕服務，偽造位址列或是執行任意程式碼。(CVE-2020-12405、CVE-2020-12406、CVE-2020-12407、CVE-2020-12408、CVE-2020-12409、CVE-2020-12410、CVE-2020-12411)

據發現，NSS 在執行 DSA 簽章時會顯示定時差異。攻擊者可能會利用此弱點發動計時攻擊以取得私密金鑰。(CVE-2020-12399)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可造成非加密 IMAP 連線設定、拒絕服務，或可能導致執行任意程式碼。

在密碼編譯程式庫集 NSS 中發現數個弱點，可能會造成旁路/時序攻擊或拒絕服務。

遠端 Windows 主機上安裝的 Firefox 版本是 77.0 之前版本。因此，該應用程式受到 mfsa2020-20 公告中提及的多個弱點影響。

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - 瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致容易遭到利用的潛在損毀。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-12406)

  - Mozilla 開發人員 Nicolas Silva 發現，使用 WebRender 時，Firefox 在某些情形下會洩漏任意 GPU 記憶體至可見畫面。使用者可看見洩漏的記憶體內容，但無法從 Web 內容觀察到。(CVE-2020-12407)

  - 瀏覽 IP 位址上主控的文件時，攻擊者可插入特定字元以翻轉位址列中的網域和路徑資訊。
    (CVE-2020-12408)

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12409)

  - Mozilla 開發人員：Gijs (he/him)、Randell Jesup 報告 Firefox 76 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-12411)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或針對密碼編譯金鑰的時序攻擊。

現已提供適用於 Slackware 14.2 和最新版本的新 mozilla-thunderbird 套件，
可修正多個安全性問題。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或針對密碼編譯金鑰的時序攻擊。

針對 Debian 8「Jessie」，已在 68.9.0esr-1~deb8u2 版本中修正這些問題。

注意：68.9.0esr-1〜deb8u2 修正了已上傳但未公告的相同 68.9.0esr-1〜deb8u1 版本中的 i386 建置錯誤。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137051	Mozilla Firefox ESR < 68.9	Nessus	Windows	2020/6/2	2024/3/8	medium
137909	Debian DLA-2266-1：nss 安全性更新	Nessus	Debian Local Security Checks	2020/7/1	2021/1/11	medium
137048	Mozilla Firefox < 77.0	Nessus	MacOS X Local Security Checks	2020/6/2	2024/3/8	high
137417	Debian DLA-2247-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2020/6/17	2024/3/7	high
138326	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：thunderbird 弱點 (USN-4421-1)	Nessus	Ubuntu Local Security Checks	2020/7/9	2023/10/21	high
137555	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：NSS 弱點 (USN-4397-1)	Nessus	Ubuntu Local Security Checks	2020/6/17	2023/10/21	medium
137050	Mozilla Firefox ESR < 68.9	Nessus	MacOS X Local Security Checks	2020/6/2	2024/3/8	medium
139293	RHEL 8：nss 與 nspr (RHSA-2020: 3280)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/2/27	critical
141062	Debian DLA-2388-1：nss 安全性更新	Nessus	Debian Local Security Checks	2020/9/30	2024/2/16	critical
137087	Mozilla Thunderbird < 68.9.0	Nessus	Windows	2020/6/4	2024/3/8	high
138972	GLSA-202007-49 : Mozilla Network Security Service (NSS)：資訊洩漏	Nessus	Gentoo Local Security Checks	2020/7/27	2020/9/24	medium
137086	Mozilla Thunderbird < 68.9.0	Nessus	MacOS X Local Security Checks	2020/6/4	2024/3/8	high
137179	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4383-1)	Nessus	Ubuntu Local Security Checks	2020/6/5	2023/10/20	high
137375	Debian DSA-4702-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2020/6/12	2024/3/7	high
138646	Debian DSA-4726-1：nss - 安全性更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	critical
137049	Mozilla Firefox < 77.0	Nessus	Windows	2020/6/2	2024/3/8	high
137155	Debian DSA-4695-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2020/6/5	2024/3/7	high
137177	Slackware 14.2 / 最新版本：mozilla-thunderbird (SSA:2020-156-01)	Nessus	Slackware Local Security Checks	2020/6/5	2024/3/7	high
137284	Debian DLA-2243-1：firefox-esr 安全性更新	Nessus	Debian Local Security Checks	2020/6/10	2024/3/7	high

偵測

搜尋 Plugin

medium

medium

high

high

high

medium

medium

critical

critical

high

medium

high

high

high

critical

high

high

high

high