远程 Windows 主机上安装的 Thunderbird 版本低于 68.12。因此，该应用程序受到 mfsa2020-40 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Slackware 14.2 和
当前版本可使用新的 mozilla-thunderbird 程序包修复安全问题。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.12。因此，该应用程序受到 mfsa2020-40 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.2。因此，该应用程序受到 mfsa2020-41 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.12。因此，该应用程序受到 mfsa2020-37 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.2。因此，该应用程序受到 mfsa2020-38 公告中涉及的多个漏洞的影响。

  - 如果 Firefox 安装到用户可写入的目录，则 Mozilla Maintenance Service 将以系统权限从安装位置执行 updater.exe。尽管 Mozilla Maintenance Service 会确保 updater.exe 由 Mozilla 签名，但该程序可能会回滚到之前的版本，这可导致攻击者可以利用较早的缺陷，并以系统权限执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

  - Mozilla 开发人员 Jason Kratzer、Christian Holler、Byron Campen 和 Tyson Smith 报告 Firefox 79 和 Firefox ESR 78.1 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误来运行任意代码。
    (CVE-2020-15670)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 68.12。因此，该应用程序受到 mfsa2020-37 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.2。因此，该应用程序受到 mfsa2020-38 公告中涉及的多个漏洞的影响。

  - 如果 Firefox 安装到用户可写入的目录，则 Mozilla Maintenance Service 将以系统权限从安装位置执行 updater.exe。尽管 Mozilla Maintenance Service 会确保 updater.exe 由 Mozilla 签名，但该程序可能会回滚到之前的版本，这可导致攻击者可以利用较早的缺陷，并以系统权限执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

  - Mozilla 开发人员 Jason Kratzer、Christian Holler、Byron Campen 和 Tyson Smith 报告 Firefox 79 和 Firefox ESR 78.1 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-15670)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.2。因此，该应用程序受到 mfsa2020-41 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139870	Mozilla Thunderbird < 68.12	Nessus	Windows	2020/8/26	2024/2/23	high
140568	Slackware 14.2 / 最新：mozilla-thunderbird (SSA:2020-256-01)	Nessus	Slackware Local Security Checks	2020/9/14	2024/2/20	high
139869	Mozilla Thunderbird < 68.12	Nessus	MacOS X Local Security Checks	2020/8/26	2024/2/23	high
139867	Mozilla Thunderbird < 78.2	Nessus	MacOS X Local Security Checks	2020/8/26	2024/2/23	high
139786	Mozilla Firefox ESR < 68.12	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139791	Mozilla Firefox ESR < 78.2	Nessus	Windows	2020/8/25	2024/2/23	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139787	Mozilla Firefox ESR < 68.12	Nessus	Windows	2020/8/25	2024/2/23	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2024/2/23	high
139790	Mozilla Firefox ESR < 78.2	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139868	Mozilla Thunderbird < 78.2	Nessus	Windows	2020/8/26	2024/2/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high