現已提供適用於 Slackware 14.2 和最新版本的新 mozilla-thunderbird 套件，可修正安全性問題。

現已提供適用於 Slackware 14.2 和最新版本的新 mozilla-firefox 套件，可修正多個安全性問題。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.5 舊。因此，會受到 mfsa2020-07 公告中所提及的多個弱點影響。- 處理信封格式錯誤的電子郵件訊息時，Thunderbird 可從隨機記憶體位置讀取資料。(CVE-2020-6793) - 如果使用者將密碼儲存在 Thunderbird 60 之前的版本，之後又設定主要密碼，仍可存取這些密碼未加密的複本。這是因為將資料複製到在 Thunderbird 60 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。(CVE-2020-6794) - 處理含有多個 S/MIME 簽章的訊息時，MIME 處理程式碼中的錯誤會造成 Null 指標解除參照，進而導致無法利用的當機事件。(CVE-2020-6795) - 透過下載副檔名為 .fileloc 的檔案，具半權限的延伸模組可在使用者的電腦上啟動任意應用程式。攻擊者會受到限制，因為他們無法下載未隔離的檔案，也無法將命令列引數提供給應用程式，進而限制了造成的影響。注意：此問題僅會在 Mac OSX 上發生。其他作業系統不受影響。(CVE-2020-6797) - 如果在 <select%gt; 標籤中使用 <template> 標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，在 Thunderbird 產品中，無法透過電子郵件惡意利用此缺陷，因為讀取電子郵件時指令碼會遭到停用，但是在瀏覽器或類似瀏覽器的環境中仍可能有風險存在。(CVE-2020-6798) - 衍生電子郵件訊息的識別碼時，除了訊息內容之外，也會使用未初始化的記憶體。(CVE-2020-6792) - Mozilla 開發人員和社群成員 Raul Gurzau、Tyson Smith、Bob Clary、Liz Henry 和 Christian Holler 報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，在 Thunderbird 產品中，無法透過電子郵件惡意利用這些缺陷，因為讀取電子郵件時指令碼會遭到停用，但是在瀏覽器或類似瀏覽器的環境中仍可能有風險存在。(CVE-2020-6800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 73.0 舊。因此，會受到 mfsa2020-05 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.4 舊。因此，會受到 mfsa2020-06 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202003-02 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133643	Slackware 14.2 / 最新版本：mozilla-thunderbird (SSA:2020-042-02)	Nessus	Slackware Local Security Checks	2020/2/12	2024/3/27	high
133642	Slackware 14.2 / 最新版本：mozilla-firefox (SSA:2020-042-01)	Nessus	Slackware Local Security Checks	2020/2/12	2024/3/27	high
133690	Mozilla Thunderbird < 68.5	Nessus	MacOS X Local Security Checks	2020/2/14	2024/3/27	high
133692	Mozilla Firefox < 73.0	Nessus	MacOS X Local Security Checks	2020/2/14	2020/5/8	high
133849	Mozilla Firefox ESR < 68.5 多個弱點	Nessus	MacOS X Local Security Checks	2020/2/21	2020/5/8	high
134469	GLSA-202003-02：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical