遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1192 公告中提及的多個弱點影響。

  - Mozilla：攻擊者可利用 Thunderbird 的 OpenPGP 金鑰重新整理機制破壞現有金鑰 (CVE-2021-23991)

  - Mozilla：具有無效使用者 ID 的建構的 OpenPGP 金鑰可被用於造成使用者混淆 (CVE-2021-23992)

  - Mozilla：匯入建構的 OpenPGP 金鑰後，無法傳送加密的 OpenPGP 電子郵件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能會執行替代 OTR 程式庫 (CVE-2021-29949)

  - Mozilla：邏輯問題可能會使金鑰內容處於解鎖狀態 (CVE-2021-29950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1201 公告中提及的多個弱點影響。

  - Mozilla：攻擊者可利用 Thunderbird 的 OpenPGP 金鑰重新整理機制破壞現有金鑰 (CVE-2021-23991)

  - Mozilla：具有無效使用者 ID 的建構的 OpenPGP 金鑰可被用於造成使用者混淆 (CVE-2021-23992)

  - Mozilla：匯入建構的 OpenPGP 金鑰後，無法傳送加密的 OpenPGP 電子郵件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能會執行替代 OTR 程式庫 (CVE-2021-29949)

  - Mozilla：邏輯問題可能會使金鑰內容處於解鎖狀態 (CVE-2021-29950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1193 公告中提及的多個弱點影響。

  - Mozilla：攻擊者可利用 Thunderbird 的 OpenPGP 金鑰重新整理機制破壞現有金鑰 (CVE-2021-23991)

  - Mozilla：具有無效使用者 ID 的建構的 OpenPGP 金鑰可被用於造成使用者混淆 (CVE-2021-23992)

  - Mozilla：匯入建構的 OpenPGP 金鑰後，無法傳送加密的 OpenPGP 電子郵件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能會執行替代 OTR 程式庫 (CVE-2021-29949)

  - Mozilla：邏輯問題可能會使金鑰內容處於解鎖狀態 (CVE-2021-29950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 20.10 主機上安裝的多個套件受到 USN-4936-1 公告中所提及的多個弱點影響。

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 開發人員報告，Firefox 85 和 Firefox ESR 78.7 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148570	RHEL 7：thunderbird (RHSA-2021: 1192)	Nessus	Red Hat Local Security Checks	2021/4/15	2024/4/28	high
148569	RHEL 8：thunderbird (RHSA-2021: 1201)	Nessus	Red Hat Local Security Checks	2021/4/15	2024/4/28	high
148561	RHEL 8：thunderbird (RHSA-2021: 1193)	Nessus	Red Hat Local Security Checks	2021/4/14	2024/4/28	high
149322	Ubuntu 20.04 LTS：thunderbird 弱點 (USN-4936-1)	Nessus	Ubuntu Local Security Checks	2021/5/6	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high