安全性修正：

  - Mozilla：在 Firefox 82 和 Firefox ESR 78.4 中修正了記憶體安全性錯誤 (CVE-2020-15683)

  - chromium-browser：WebRTC 中存在釋放後使用 (CVE-2020-15969)

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4913 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 82 和 Firefox ESR 78.4 中修正了記憶體安全性錯誤 (CVE-2020-15683)

  - chromium-browser：WebRTC 中存在釋放後使用 (CVE-2020-15969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4317 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 82 和 Firefox ESR 78.4 中修正了記憶體安全性錯誤 (CVE-2020-15683)

  - chromium-browser：WebRTC 中存在釋放後使用 (CVE-2020-15969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4599-1 公告中所提及的多個弱點影響。

  - Crossbeam 是一組用於並行程式設計的工具。在 crossbeam-channel 0.4.4 之前版本中，有邊界的通道會不正確地假設「Vec: : from_iter」已配置與 iterator 元素數相同的容量。「Vec: : from_iter」並未實際保證並可能配置額外的記憶體。「bounded」通道的解構函式會根據上述不正確的假設，從原始指標重新建構「Vec」。這是不穩定的，並且當 `Vec: : from_iter` 已使用 iterator 元素數量配置不同的大小時，會因容量不正確導致解除配置。此問題已在 crossbeam-channel 0.4.4 中修正。(CVE-2020-15254)

  - 如果在影像標籤中參照有效的外部通訊協定處置程式，則可將損毀的影像大小和不存在的通訊協定處置程式的損毀影像大小區分開。這可讓攻擊者成功探查是否已註冊外部通訊協定處置程式。此弱點會影響 Firefox < 82。(CVE-2020-15680)

  - 若多個 WASM 執行緒具有某個模組的參照，在查詢已匯出的函式時，一個 WASM 執行緒可在共用虛設常式表格中覆寫另一個的項目，從而導致可能遭惡意利用的當機。此弱點會影響 Firefox < 82。(CVE-2020-15681)

  - 按一下外部通訊協定的連結時，系統會顯示提示，允許使用者選擇開啟該連結的應用程式。攻擊者可誘使此提示與他們未控制的來源相關聯，進而導致偽造攻擊。此問題已透過將外部通訊協定提示變更為索引標籤形式而修正，同時也確保不會與其他來源錯誤關聯。此弱點會影響 Firefox < 82。(CVE-2020-15682)

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - Mozilla 開發人員報告，Firefox 81 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 82。(CVE-2020-15684)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本比 14.3 舊。因此，會受到多個弱點影響。

遠端主機受到 GLSA-202101-30 中所述的弱點影響 (Qt WebEngine：多個弱點)

    在 Qt WebEngine 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142548	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (20201104)	Nessus	Scientific Linux Local Security Checks	2020/11/6	2020/11/12	critical
145844	CentOS 8：thunderbird (CESA-2020: 4913)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
145924	CentOS 8：firefox (CESA-2020: 4317)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
141863	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4599-1)	Nessus	Ubuntu Local Security Checks	2020/10/24	2023/10/21	critical
144451	Apple iOS < 14.3 多個弱點	Nessus	Mobile Devices	2020/12/18	2024/4/8	high
145430	GLSA-202101-30：Qt WebEngine：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	critical
147312	NewStart CGSL MAIN 4.06：thunderbird 多個弱點 (NS-SA-2021-0002)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical