远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4020-1 公告中提及的漏洞的影响。

  - 当操控 JavaScript 对象时，会发生类型混淆漏洞，这是因为 Array.pop 中的问题所致。
    这会导致可遭恶意利用的崩溃。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。
    该漏洞影响 Firefox ESR < 60.7.1、Firefox < 67.0.3 和 Thunderbird < 60.7.2。
    (CVE-2019-11707)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2019:1624： thunderbird 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.7.2。 安全补丁： * Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函数中的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-3916:03 公告中提及的多个漏洞的影响。

    * Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707)
      * thunderbird：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆栈缓冲区溢出 (CVE-2019-11705)
      * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708)
      * thunderbird：icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703)
      * thunderbird：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函数中的堆缓冲区溢出 (CVE-2019-11704)
      * thunderbird：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1623 公告中提及的多个漏洞的影响。

  - libical：icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703)

  - libical：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函数中的堆缓冲区溢出 (CVE-2019-11704)

  - libical：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆栈缓冲区溢出 (CVE-2019-11705)

  - libical：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706)

  - Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707)

  - Mozilla：利用 Prompt: Open 造成沙盒逃逸 (CVE-2019-11708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.7.2。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函数的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 的 icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机受到 GLSA-201908-12 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183643	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4020-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	high
126317	Oracle Linux 6：thunderbird (ELSA-2019-1624)	Nessus	Oracle Linux Local Security Checks	2019/6/28	2024/10/22	critical
289516	MagicLinux 4thunderbird-60.7.2-2.AXS4 (AXSA:2019-3916:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical
145575	CentOS 8：thunderbird (CESA-2019: 1623)	Nessus	CentOS Local Security Checks	2021/1/29	2023/4/25	critical
126389	CentOS 7：thunderbird (CESA-2019:1626)	Nessus	CentOS Local Security Checks	2019/7/2	2023/4/25	critical
127961	GLSA-201908-12：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2022/12/6	critical

检测

插件搜索

high

critical

critical

critical

critical

critical