遠端 Debian 10/11 主機上安裝的多個套件受 dsa-4973 公告中提及的一個弱點影響。

  - Mozilla 開發人員報告，Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.14、Thunderbird < 78.14 和 Firefox < 92。(CVE-2021-38493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-4973-1：thunderbird - 安全性更新

high Nessus Plugin ID 153512

版本 1.6