远程 Windows 主机上安装的 Firefox 版本低于 128.0。因此，该应用程序受到 mfsa2024-29 公告中提及的多个漏洞的影响。

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - Firefox Android 允许通过权限提示立即交互。攻击者可利用此漏洞进行劫持。
    (CVE-2024-6605)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。
    (CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.13。因此，该应用程序受到 mfsa2024-30 公告中提及的多个漏洞的影响。

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-thunderbird 版本低于 115.13.0。因此，如公告 SSA:2024-205-03 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 提供了用于修复安全问题的新 mozilla-thunderbird 程序包。

Tenable 已直接从 mozilla-thunderbird 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.0。因此，它受到 mfsa2024-32 公告中提及的多个漏洞影响。

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。
    (CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和应用程序窗口之外。(CVE-2024-6608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 128.0。因此，该应用程序受到 mfsa2024-29 公告中提及的多个漏洞的影响。

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - Firefox Android 允许通过权限提示立即交互。攻击者可利用此漏洞进行劫持。
    (CVE-2024-6605)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。
    (CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 115.13。因此，它受到 mfsa2024-31 公告中提及的多个漏洞影响。

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-6903-1 公告中提及的多个漏洞的影响。

    在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过安全限制或执行任意代码。（CVE-2024-6600、CVE-2024-6601、CVE-2024-6604）

    Ronald Crane 发现 Thunderbird 未能正确管理 NSS 中的某些内存操作。攻击者可利用此问题造成拒绝服务。(CVE-2024-6602)

    Irvan Kurniawan 发现 Thunderbird 在创建线程期间未正确管理内存。攻击者可利用此问题造成拒绝服务或执行任意代码。

    (CVE-2024-6603)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 115.13.0esr/128.0esr。因此，如公告 SSA:2024-192-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

Tenable 已直接从 mozilla-firefox 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.0。因此，它受到 mfsa2024-32 公告中提及的多个漏洞影响。

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。
    (CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和应用程序窗口之外。(CVE-2024-6608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.13。因此，该应用程序受到 mfsa2024-30 公告中提及的多个漏洞的影响。

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.13。因此，它受到 mfsa2024-31 公告中提及的多个漏洞影响。

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2025/11/18	high
202020	Mozilla Firefox ESR < 115.13	Nessus	MacOS X Local Security Checks	2024/7/9	2025/11/18	critical
203669	Slackware Linux 15.0/mozilla-thunderbird 多个漏洞 (SSA:2024-205-03)	Nessus	Slackware Local Security Checks	2024/7/23	2024/7/23	critical
202469	Mozilla Thunderbird < 128.0	Nessus	Windows	2024/7/16	2025/11/18	high
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2025/11/18	high
202471	Mozilla Thunderbird < 115.13	Nessus	Windows	2024/7/16	2025/11/18	critical
202766	Ubuntu 20.04 LTS / 22.04 LTS：Thunderbird 漏洞 (USN-6903-1)	Nessus	Ubuntu Local Security Checks	2024/7/22	2024/8/27	critical
202150	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2024-192-01)	Nessus	Slackware Local Security Checks	2024/7/10	2024/7/12	critical
202468	Mozilla Thunderbird < 128.0	Nessus	MacOS X Local Security Checks	2024/7/16	2025/11/18	high
202019	Mozilla Firefox ESR < 115.13	Nessus	Windows	2024/7/9	2025/11/18	critical
202470	Mozilla Thunderbird < 115.13	Nessus	MacOS X Local Security Checks	2024/7/16	2025/11/18	critical

检测

插件搜索

high

critical

critical

high

high

critical

critical

critical

high

critical

critical