遠端主機受到 GLSA-202208-14 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

  - 如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2021-29967、CVE-2021-29969、CVE-2021-29970、CVE-2021-29976、CVE-2021-29980、CVE-2021-29984、CVE-2021-29985、CVE-2021-29986、CVE-2021-29988、CVE-2021-29989、CVE-2021-30547、CVE-2021-38492、CVE-2021-38493、CVE-2021-38495、CVE-2021-38503、CVE-2021-38504、CVE-2021-38506、CVE-2021-38507、CVE-2021-38508、CVE-2021-38509、CVE-2021-40529、CVE-2021-4129、CVE-2021-4140、CVE-2021-43528、CVE-2021-43529、CVE-2021-43536、CVE-2021-43537、CVE-2021-43538、CVE-2021-43539、CVE-2021-43541、CVE-2021-43542、CVE-2021-43543、CVE-2021-43545、CVE-2021-43546、CVE-2022-0566、CVE-2022-1196、CVE-2022-1197、CVE-2022-1520、CVE-2022-1529、CVE-2022-1802、CVE-2022-1834、CVE-2022-2200、CVE-2022-2226、CVE-2022-22737、CVE-2022-22738、CVE-2022-22739、CVE-2022-22740、CVE-2022-22741、CVE-2022-22742、CVE-2022-22743、CVE-2022-22745、CVE-2022-22747、CVE-2022-22748、CVE-2022-22751、CVE-2022-22754、CVE-2022-22756、CVE-2022-22759、CVE-2022-22760、CVE-2022-22761、CVE-2022-22763、CVE-2022-22764、CVE-2022-24713、CVE-2022-26381、CVE-2022-26383、CVE-2022-26384、CVE-2022-26386、CVE-2022-26387、CVE-2022-26485、CVE-2022-26486、CVE-2022-28281、CVE-2022-28282、CVE-2022-28285、CVE-2022-28286、CVE-2022-28289、CVE-2022-29909、CVE-2022-29911、CVE-2022-29912、CVE-2022-29913、CVE-2022-29914、CVE-2022-29916、CVE-2022-29917、CVE-2022-31736、CVE-2022-31737、CVE-2022-31738、CVE-2022-31740、CVE-2022-31741、CVE-2022-31742、CVE-2022-31747、CVE-2022-34468、CVE-2022-34470、CVE-2022-34472、CVE-2022-34478、CVE-2022-34479、CVE-2022-34481、CVE-2022-34484、CVE-2022-36318、CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-5013 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43537)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43542)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43545)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43538)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43543)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 5046-1 公告中提及的多個弱點影響。

  - Mozilla：在 Firefox 95 和 Firefox ESR 已修正記憶體安全性錯誤 91.4 Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：意外啟用複合區域的 JavaScript (CVE-2021-43528)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-5046 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43537)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43542)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43545)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43538)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43543)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43546)

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。此弱點會影響 Thunderbird < 91.4.0。
    (CVE-2021-43528)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 5045 公告中提及的多個弱點影響。

  - Mozilla：意外啟用複合區域的 JavaScript (CVE-2021-43528)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 5013 公告中提及的多個弱點影響。

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 5014 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5016 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5048 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：意外啟用複合區域的 JavaScript (CVE-2021-43528)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 21.10 主機上安裝的套件受到 USN-5246-1 公告中所提及的多個弱點影響。

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。此弱點會影響 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43546)

  - 在 3.2.7 版之前的 Matrix libolm 中，olm_session_describe 函式容易受到緩衝區溢位影響。Olm 工作階段物件代表兩方之間的密碼編譯通道。因此，其狀態可由通道遠端一方部分控制。攻擊者可針對某些緩衝區大小建構特製的訊息序列，以在呼叫 olm_session_describe 時造成緩衝區溢位，從而操控接收者的工作階段狀態。此外，安全緩衝區大小並未記錄。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。已知受影響的產品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163986	GLSA-202208-14：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/10	2023/10/16	critical
155957	Oracle Linux 8：firefox (ELSA-2021-5013)	Nessus	Oracle Linux Local Security Checks	2021/12/9	2021/12/30	high
155972	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2021:5046)	Nessus	Scientific Linux Local Security Checks	2021/12/10	2021/12/30	high
155993	Oracle Linux 7：thunderbird (ELSA-2021-5046)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2021/12/30	high
155996	CentOS 8：thunderbird (CESA-2021: 5045)	Nessus	CentOS Local Security Checks	2021/12/10	2023/11/22	high
155997	CentOS 8：firefox (CESA-2021: 5013)	Nessus	CentOS Local Security Checks	2021/12/10	2023/11/22	high
155954	RHEL 7：firefox (RHSA-2021: 5014)	Nessus	Red Hat Local Security Checks	2021/12/8	2024/4/28	critical
155951	RHEL 8：firefox (RHSA-2021: 5016)	Nessus	Red Hat Local Security Checks	2021/12/8	2024/4/28	critical
155976	RHEL 8：thunderbird (RHSA-2021: 5048)	Nessus	Red Hat Local Security Checks	2021/12/10	2024/4/28	critical
156962	Ubuntu 21.10：thunderbird 弱點 (USN-5246-1)	Nessus	Ubuntu Local Security Checks	2022/1/22	2023/7/10	critical

偵測

搜尋 Plugin

critical

high

high

high

high

high

critical

critical

critical

critical