远程 Windows 主机上安装的 Firefox ESR 版本低于 68.9。因此，该应用程序受到 mfsa2020-21 公告中提及的多个漏洞的影响。

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - Mozilla 开发人员 Tom Tung 和 Karl Tomlinson 报告 Firefox 76 和 Firefox ESR 68.8 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12405)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 Network Security Service 库 nss 中发现多个漏洞。

CVE-2020-12399

强制针对 DSA 幂运算使用固定长度。

CVE-2020-12402

RSA 密钥生成期间存在边信道漏洞。

对于 Debian 8“Jessie”，已在版本 2:3.26-1+debu8u11 中修复这些问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202007-49 中所述漏洞的影响（Mozilla Network 安全服务 (NSS)：信息泄露）

    发现 NSS 在处理 DSA 密钥材料时未始终执行常量时间操作。
  影响：

    攻击者或可获取 DSA 私钥相关信息。
  变通方案：

    目前无任何已知的变通方案。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.9.0。因此，该应用程序受到 mfsa2020-22 公告中提及的多个漏洞的影响。

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - 浏览恶意页面时，SharedWorkerService 中可能出现争用条件，攻击者可能利用此争用条件造成崩溃。 (CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-12406)

  - Mozilla 开发人员 Tom Tung 和 Karl Tomlinson 报告 Firefox 68.8 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12410)

  - 如果 Thunderbird 被配置为对 IMAP 服务器使用 STARTTLS，且该服务器发送 PREAUTH 响应，则 Thunderbird 将继续进行未加密的连接，这可能导致发送电子邮件数据时不受保护。 (CVE-2020-12398)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、伪造地址栏类容，或执行任意代码。（CVE-2020-12405、CVE-2020-12406、CVE-2020-12407、CVE-2020-12408、CVE-2020-12409、CVE-2020-12410、CVE-2020-12411）

发现 NSS 在执行 DSA 签名时显示出时间性差异。攻击者可能利用此漏洞使用时序攻击获取私钥。(CVE-2020-12399)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成在非加密 IMAP 连接中进行设置、拒绝服务，或可能导致任意代码执行。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.9。因此，该应用程序受到 mfsa2020-21 公告中提及的多个漏洞的影响。

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - Mozilla 开发人员 Tom Tung 和 Karl Tomlinson 报告 Firefox 76 和 Firefox ESR 68.8 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12405)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3280 公告中提及的多个漏洞的影响。

  - nss：sftk_FreeSession 中存在释放后使用，这是未正确引用计数所致 (CVE-2019-11756)

  - nss：检查加密基元的输入长度 (CVE-2019-17006)

  - nss：TLS 1.3 HelloRetryRequest 降级请求会将客户端设置为无效状态 (CVE-2019-17023)

  - nss：针对 DSA 签名生成的时序攻击 (CVE-2020-12399)

  - nss：RSA 密钥生成期间存在边信道漏洞 (CVE-2020-12402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Network Security Service 库 nss 中发现多个漏洞。

CVE-2018-12404

Bleichenbacher 攻击的缓存边信道变量。

CVE-2018-18508

多个 CMS 函数中的空指针取消引用导致了拒绝服务。

CVE-2019-11719

导入 curve25519 私钥时，发生越界读取。

CVE-2019-11729

空的或格式错误的 p256-ECDH 公钥可能会触发分段错误。

CVE-2019-11745

使用块密码进行加密时发生越界写入。

CVE-2019-17006

某些加密基元未检查输入文本的长度，可能导致溢出。

CVE-2019-17007

处理 Netscape 证书序列时可能会崩溃，造成空取消引用并导致拒绝服务。

CVE-2020-12399

强制针对 DSA 幂运算使用固定长度。

CVE-2020-6829 CVE-2020-12400

针对 ECDSA 签名生成的边信道攻击。

CVE-2020-12401

ECDSA 时序攻击缓解措施绕过。

CVE-2020-12402

RSA 密钥生成期间存在边信道漏洞。

CVE-2020-12403

CHACHA20-POLY1305 使用缩小标签的解密会导致越界读取。

对于 Debian 9 stretch，这些问题已在 2:3.26.2-1.1+deb9u2 版本中修复。

我们建议您升级 nss 程序包。

如需了解 nss 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/nss

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Thunderbird 版本低于 68.9.0。因此，该应用程序受到 mfsa2020-22 公告中提及的多个漏洞的影响。

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - 浏览恶意页面时，SharedWorkerService 中可能出现争用条件，攻击者可能利用此争用条件造成崩溃。 (CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-12406)

  - Mozilla 开发人员 Tom Tung 和 Karl Tomlinson 报告 Firefox 68.8 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12410)

  - 如果 Thunderbird 被配置为对 IMAP 服务器使用 STARTTLS，且该服务器发送 PREAUTH 响应，则 Thunderbird 将继续进行未加密的连接，这可能导致发送电子邮件数据时不受保护。 (CVE-2020-12398)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在一组加密库 NSS 中发现多个漏洞，这些漏洞可能会导致边信道/时序攻击或拒绝服务。

远程 Windows 主机上安装的 Firefox 版本低于 77.0。因此，该应用程序受到 mfsa2020-20 公告中提及的多个漏洞的影响。

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - 浏览恶意页面时，SharedWorkerService 中可能出现争用条件，攻击者可能利用此争用条件造成崩溃。 (CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-12406)

  - Mozilla 开发人员 Nicolas Silva 发现在使用 WebRender 时，Firefox 在某些情况下会将任意 GPU 内存泄露到可见屏幕上。泄露的内存内容对用户可见，但无法从 Web 内容中观察到。(CVE-2020-12407)

  - 浏览 IP 地址上托管的文档时，攻击者可通过插入特定字符来翻转地址栏中的域和路径信息。
    (CVE-2020-12408)

  - Mozilla 开发人员 Tom Tung 和 Karl Tomlinson 报告 Firefox 76 和 Firefox ESR 68.8 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12409)

  - Mozilla 开发人员：Gijs (he/him)，Randell Jesup 报告 Firefox 76 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误来运行任意代码。
    (CVE-2020-12411)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行，或针对分解密钥进行时序攻击。

为 Slackware 14.2 和
当前版本提供了用于修复安全问题的新 mozilla-thunderbird 程序包。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行，或针对分解密钥进行时序攻击。

对于 Debian 8“Jessie”，已在版本 68.9.0esr-1~deb8u2 中修复这些问题。

注意：68.9.0esr-1〜deb8u2 修复了已上传但未公布的其他相同 68.9.0esr-1〜deb8u1 中的 i386 构建错误。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 77.0。因此，该应用程序受到 mfsa2020-20 公告中提及的多个漏洞的影响。

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - 浏览恶意页面时，SharedWorkerService 中可能出现争用条件，攻击者可能利用此争用条件造成崩溃。 (CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-12406)

  - Mozilla 开发人员 Nicolas Silva 发现在使用 WebRender 时，Firefox 在某些情况下会将任意 GPU 内存泄露到可见屏幕上。泄露的内存内容对用户可见，但无法从 Web 内容中观察到。(CVE-2020-12407)

  - 浏览 IP 地址上托管的文档时，攻击者可通过插入特定字符来翻转地址栏中的域和路径信息。
    (CVE-2020-12408)

  - Mozilla 开发人员 Tom Tung 和 Karl Tomlinson 报告 Firefox 76 和 Firefox ESR 68.8 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12409)

  - Mozilla 开发人员：Gijs (he/him)，Randell Jesup 报告 Firefox 76 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-12411)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Thunderbird 中发现多个安全问题，这些问题会造成在非加密 IMAP 连接中进行设置、拒绝服务，或可能导致任意代码执行。

对于 Debian 8“Jessie”，已在版本 1:68.9.0-1~deb8u2 中修复这些问题。

注意：1:68.9.0esr-1~deb8u2 修复了已上传但未公布的其他相同 1:68.9.0esr-1~deb8u1 中的 i386 构建错误。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 NSS 未能正确处理某些 TLS 状态机。
远程攻击者可能利用此问题造成 NSS 挂起，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-17023)

Cesar Pereida Garcia 发现 NSS 未能正确处理 DSA 密钥生成。本地攻击者可能利用此问题执行时序攻击并恢复私人 DSA 密钥。(CVE-2020-12399)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息或执行任意代码。
（CVE-2020-12405、CVE-2020-12406、CVE-2020-12410、CVE-2020-12417、CVE-2020-12418、CVE-2020-12419、CVE-2020-12420）发现当 Thunderbird 配置为针对 IMAP 使用 STARTTLS 时，如果服务器响应 PREAUTH，它将继续进行未加密的连接。远程攻击者可能利用此漏洞开展中间人攻击以获取敏感信息。
(CVE-2020-12398) 发现 NSS 在执行 DSA 签名时显示出时间性差异。攻击者可能利用此问题，通过时序攻击来获取私钥。(CVE-2020-12399) 发现执行附加组件更新时，不以内建 root 终止的证书链会被静默拒绝。这可导致附加组件过时。(CVE-2020-12421)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137051	Mozilla Firefox ESR < 68.9	Nessus	Windows	2020/6/2	2024/3/8	medium
137909	Debian DLA-2266-1：nss 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2021/1/11	medium
138972	GLSA-202007-49 : Mozilla Network Security Service (NSS)：信息泄露	Nessus	Gentoo Local Security Checks	2020/7/27	2020/9/24	medium
137086	Mozilla Thunderbird < 68.9.0	Nessus	MacOS X Local Security Checks	2020/6/4	2024/3/8	high
137179	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4383-1)	Nessus	Ubuntu Local Security Checks	2020/6/5	2023/10/20	high
137375	Debian DSA-4702-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2020/6/12	2024/3/7	high
137050	Mozilla Firefox ESR < 68.9	Nessus	MacOS X Local Security Checks	2020/6/2	2024/3/8	medium
139293	RHEL 8：nss 和 nspr (RHSA-2020: 3280)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/2/27	critical
141062	Debian DLA-2388-1：nss 安全更新	Nessus	Debian Local Security Checks	2020/9/30	2024/2/16	critical
137087	Mozilla Thunderbird < 68.9.0	Nessus	Windows	2020/6/4	2024/3/8	high
138646	Debian DSA-4726-1：nss - 安全更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	critical
137049	Mozilla Firefox < 77.0	Nessus	Windows	2020/6/2	2024/3/8	high
137155	Debian DSA-4695-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2020/6/5	2024/3/7	high
137177	Slackware 14.2 / 当前版本：mozilla-thunderbird (SSA:2020-156-01)	Nessus	Slackware Local Security Checks	2020/6/5	2024/3/7	high
137284	Debian DLA-2243-1：firefox-esr 安全更新	Nessus	Debian Local Security Checks	2020/6/10	2024/3/7	high
137048	Mozilla Firefox < 77.0	Nessus	MacOS X Local Security Checks	2020/6/2	2024/3/8	high
137417	Debian DLA-2247-1：thunderbird 安全更新	Nessus	Debian Local Security Checks	2020/6/17	2024/3/7	high
137555	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：NSS 漏洞 (USN-4397-1)	Nessus	Ubuntu Local Security Checks	2020/6/17	2023/10/21	medium
138326	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Thunderbird 漏洞 (USN-4421-1)	Nessus	Ubuntu Local Security Checks	2020/7/9	2023/10/21	high

检测

插件搜索

medium

medium

medium

high

high

high

medium

critical

critical

high

critical

high

high

high

high

high

high

medium

high