遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2264 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 78.10.2 舊。因此，會受到 mfsa2021-22 公告中所提及的多個弱點影響。

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.10.2 版舊。因此，會受到 mfsa2021-22 公告中所提及的多個弱點影響。

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。此外，在 OpenPGP 支援中也解決了兩個安全性問題。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。此外，在 OpenPGP 支援中也解決了兩個安全性問題。

針對 Debian 9「Stretch」，已在 1:78.11.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 20.04 LTS / 20.10 主機上安裝的多個套件受到 USN-4995-1 公告中所提及的多個弱點影響。

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。此弱點會影響 Firefox < 85。(CVE-2021-23961)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。
    (CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23984)

  - Mozilla 開發人員和社群成員報告 Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4995-2 公告中所提及的多個弱點影響。

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。此弱點會影響 Firefox < 85。(CVE-2021-23961)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    此弱點會影響 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。此弱點會影響 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。
    (CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。此弱點會影響 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23984)

  - Mozilla 開發人員和社群成員報告 Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23987)

  - 如果 Thunderbird 使用者先前已匯入 Alice 的 OpenPGP 金鑰，且 Alice 已延長其金鑰的有效期限，但尚未匯入 Alice 的更新後金鑰，則攻擊者可以傳送含有特製 Alice 金鑰版本且內含無效子機碼的電子郵件，Thunderbird 可能會隨後嘗試使用無效的子機碼，且無法將加密的電子郵件傳送至 Alice。此弱點會影響 Thunderbird < 78.9.1。(CVE-2021-23991)

  - Thunderbird 並未檢查與 OpenPGP 金鑰相關聯的使用者 ID 是否具備有效的自我簽章。攻擊者可透過取代原始使用者 ID 或新增其他使用者 ID 來建立建構版本的 OpenPGP 金鑰。如果 Thunderbird 匯入並接受建構的金鑰，Thunderbird 使用者可能會錯誤地得出結論，認為這個虛假的使用者 ID 屬於該通訊者。此弱點會影響 Thunderbird < 78.9.1。(CVE-2021-23992)

  - 攻擊者可能會發動 DoS 攻擊，以阻止使用者傳送加密的電子郵件給通訊者。如果攻擊者使用具有無效自簽章的子機碼建立特製的 OpenPGP 金鑰，且 Thunderbird 使用者匯入特製金鑰，Thunderbird 可能會嘗試使用無效的子機碼，但 RNP 程式庫會拒絕使用該子機碼，進而導致加密失敗。此弱點會影響 Thunderbird < 78.9.1。(CVE-2021-23993)

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。此弱點會影響 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。
    (CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-23995)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。此弱點會影響 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。
    (CVE-2021-23998)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。此弱點會影響 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-23999)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。此弱點會影響 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-24002)

  - WebAssembly JIT 可能會錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。*注意：此問題僅影響 x86-32 平台。其他平台不受影響。*
    此弱點會影響 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-29945)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。此弱點會影響 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-29946)

  - 簽章會在驗證之前寫入磁碟，並在驗證期間讀取，當惡意本機處理程序或使用者替換檔案時，可能發生爭用情形。此弱點會影響 Thunderbird < 78.10。(CVE-2021-29948)

  - 載入提供 OTR 通訊協定實作的共用程式庫時，Thunderbird 最初會嘗試使用非由 Thunderbird 發佈的檔案名稱來開啟該程式庫。如果電腦感染了替代檔案名稱的惡意程式庫，且惡意程式庫已複製到可執行程式庫搜尋路徑中所包含的目錄，則 Thunderbird 會載入不正確的程式庫。此弱點會影響 Thunderbird < 78.9.1。(CVE-2021-29949)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29957)

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2263 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-2264 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 2263-1 公告中提及的多個弱點影響。

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2262 公告中提及的漏洞影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-2263 公告中提及的多個弱點影響的一個套件。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2264 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.11.0-1 舊。因此，會受到 ALAS2-2021-1681 公告中所提及的多個弱點影響。

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29957)

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2261 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165114	RHEL 8：thunderbird (RHSA-2021: 2264)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
149528	Mozilla Thunderbird < 78.10.2	Nessus	Windows	2021/5/17	2024/1/1	medium
149529	Mozilla Thunderbird < 78.10.2	Nessus	MacOS X Local Security Checks	2021/5/17	2024/1/1	medium
150302	Debian DSA-4927-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2021/6/7	2024/1/12	high
150333	Debian DLA-2679-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2021/6/8	2024/1/12	high
150949	Ubuntu 20.04 LTS：thunderbird 弱點 (USN-4995-1)	Nessus	Ubuntu Local Security Checks	2021/6/22	2023/10/20	high
151017	Ubuntu 18.04 LTS：thunderbird 弱點 (USN-4995-2)	Nessus	Ubuntu Local Security Checks	2021/6/25	2023/10/16	high
150322	RHEL 7：thunderbird (RHSA-2021: 2263)	Nessus	Red Hat Local Security Checks	2021/6/7	2023/12/27	high
150348	Oracle Linux 8：thunderbird (ELSA-2021-2264)	Nessus	Oracle Linux Local Security Checks	2021/6/8	2023/12/27	high
150448	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2021:2263)	Nessus	Scientific Linux Local Security Checks	2021/6/10	2023/12/27	high
165150	RHEL 8：thunderbird (RHSA-2021: 2262)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
150344	Oracle Linux 7：thunderbird (ELSA-2021-2263)	Nessus	Oracle Linux Local Security Checks	2021/6/8	2023/12/27	high
150838	CentOS 8：thunderbird (CESA-2021: 2264)	Nessus	CentOS Local Security Checks	2021/6/16	2023/12/13	high
151269	Amazon Linux 2：thunderbird (ALAS-2021-1681)	Nessus	Amazon Linux Local Security Checks	2021/7/1	2023/12/11	high
150323	RHEL 8：thunderbird (RHSA-2021: 2261)	Nessus	Red Hat Local Security Checks	2021/6/7	2024/4/28	high

偵測

搜尋 Plugin

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high