遠端主機受到 GLSA-202208-14 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

  - 如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2021-29967、CVE-2021-29969、CVE-2021-29970、CVE-2021-29976、CVE-2021-29980、CVE-2021-29984、CVE-2021-29985、CVE-2021-29986、CVE-2021-29988、CVE-2021-29989、CVE-2021-30547、CVE-2021-38492、CVE-2021-38493、CVE-2021-38495、CVE-2021-38503、CVE-2021-38504、CVE-2021-38506、CVE-2021-38507、CVE-2021-38508、CVE-2021-38509、CVE-2021-40529、CVE-2021-4129、CVE-2021-4140、CVE-2021-43528、CVE-2021-43529、CVE-2021-43536、CVE-2021-43537、CVE-2021-43538、CVE-2021-43539、CVE-2021-43541、CVE-2021-43542、CVE-2021-43543、CVE-2021-43545、CVE-2021-43546、CVE-2022-0566、CVE-2022-1196、CVE-2022-1197、CVE-2022-1520、CVE-2022-1529、CVE-2022-1802、CVE-2022-1834、CVE-2022-2200、CVE-2022-2226、CVE-2022-22737、CVE-2022-22738、CVE-2022-22739、CVE-2022-22740、CVE-2022-22741、CVE-2022-22742、CVE-2022-22743、CVE-2022-22745、CVE-2022-22747、CVE-2022-22748、CVE-2022-22751、CVE-2022-22754、CVE-2022-22756、CVE-2022-22759、CVE-2022-22760、CVE-2022-22761、CVE-2022-22763、CVE-2022-22764、CVE-2022-24713、CVE-2022-26381、CVE-2022-26383、CVE-2022-26384、CVE-2022-26386、CVE-2022-26387、CVE-2022-26485、CVE-2022-26486、CVE-2022-28281、CVE-2022-28282、CVE-2022-28285、CVE-2022-28286、CVE-2022-28289、CVE-2022-29909、CVE-2022-29911、CVE-2022-29912、CVE-2022-29913、CVE-2022-29914、CVE-2022-29916、CVE-2022-29917、CVE-2022-31736、CVE-2022-31737、CVE-2022-31738、CVE-2022-31740、CVE-2022-31741、CVE-2022-31742、CVE-2022-31747、CVE-2022-34468、CVE-2022-34470、CVE-2022-34472、CVE-2022-34478、CVE-2022-34479、CVE-2022-34481、CVE-2022-34484、CVE-2022-36318、CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 78.13.0-1 舊。因此，會受到 ALAS2-2021-1709 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。此弱點會影響 Thunderbird < 78.12。(CVE-2021-29969)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。*請注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29988)

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2883 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2711 公告中提及的多個弱點影響。

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2883 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.12 版舊。因此，會受到 mfsa2021-30 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。(CVE-2021-29969)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Thunderbird。(CVE-2021-29970)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - Mozilla 開發人員 Valentin Gosu、Randell Jesup、Emil Ghitta、Tyson Smith 和 Olli Pettay 報告 Thunderbird 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-2881 公告中提及的多個弱點影響的一個套件。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - Mozilla 開發人員 Emil Ghitta、Tyson Smith、Valentin Gosu、Olli Pettay 和 Randell Jesup 報告 Firefox 89 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29976)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。(CVE-2021-29969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2881 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5058-1 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。此弱點會影響 Thunderbird < 78.12。(CVE-2021-29969)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。*請注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29988)

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 78.12 舊。因此，會受到 mfsa2021-30 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。(CVE-2021-29969)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Thunderbird。(CVE-2021-29970)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - Mozilla 開發人員 Valentin Gosu、Randell Jesup、Emil Ghitta、Tyson Smith 和 Olli Pettay 報告 Thunderbird 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4940 公告中提及的多個弱點影響。

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 2881-1 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-2883 公告中提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - Mozilla 開發人員 Emil Ghitta、Tyson Smith、Valentin Gosu、Olli Pettay 和 Randell Jesup 報告 Firefox 89 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29976)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。(CVE-2021-29969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2882 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2914 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163986	GLSA-202208-14：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/10	2023/10/16	critical
153417	Amazon Linux 2：thunderbird (ALAS-2021-1709)	Nessus	Amazon Linux Local Security Checks	2021/9/16	2023/11/30	high
152168	CentOS 8：thunderbird (CESA-2021: 2883)	Nessus	CentOS Local Security Checks	2021/8/1	2023/12/6	high
151812	Debian DLA-2711-1：thunderbird - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/7/19	2023/12/7	high
152076	RHEL 8：thunderbird (RHSA-2021: 2883)	Nessus	Red Hat Local Security Checks	2021/7/26	2024/4/28	high
151612	Mozilla Thunderbird < 78.12	Nessus	MacOS X Local Security Checks	2021/7/13	2023/12/8	high
152095	Oracle Linux 7：thunderbird (ELSA-2021-2881)	Nessus	Oracle Linux Local Security Checks	2021/7/27	2023/12/6	high
152074	RHEL 7：thunderbird (RHSA-2021: 2881)	Nessus	Red Hat Local Security Checks	2021/7/26	2024/4/28	high
152953	Ubuntu 18.04 LTS / 20.04 LTS：thunderbird 弱點 (USN-5058-1)	Nessus	Ubuntu Local Security Checks	2021/9/1	2023/10/16	high
151613	Mozilla Thunderbird < 78.12	Nessus	Windows	2021/7/13	2023/12/8	high
151807	Debian DSA-4940-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2021/7/18	2023/12/7	high
152086	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2021:2881)	Nessus	Scientific Linux Local Security Checks	2021/7/26	2023/12/6	high
152093	Oracle Linux 8：thunderbird (ELSA-2021-2883)	Nessus	Oracle Linux Local Security Checks	2021/7/27	2023/12/6	high
152077	RHEL 8：thunderbird (RHSA-2021: 2882)	Nessus	Red Hat Local Security Checks	2021/7/26	2024/4/28	high
152097	RHEL 8：thunderbird (RHSA-2021: 2914)	Nessus	Red Hat Local Security Checks	2021/7/27	2024/4/28	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high