为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 mozilla-thunderbird 程序包。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0820 公告中提及的多个漏洞的影响。

  - usrsctp：sctp_load_addresses_from_init() 中存在越界读取 (CVE-2019-20503)

  - Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

  - Mozilla：BodyStream: : OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

  - Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

  - Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

  - Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

  - Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2020:0905：

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.6.0 版。

安全修复：

* Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

* Mozilla：BodyStream::OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

* Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

* Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

* Mozilla：sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

* Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

* Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0919 公告中提及的多个漏洞的影响。

  - usrsctp：sctp_load_addresses_from_init() 中存在越界读取 (CVE-2019-20503)

  - Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

  - Mozilla：BodyStream: : OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

  - Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

  - Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

  - Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

  - Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0918 公告中提及的多个漏洞的影响。

  - usrsctp：sctp_load_addresses_from_init() 中存在越界读取 (CVE-2019-20503)

  - Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

  - Mozilla：BodyStream: : OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

  - Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

  - Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

  - Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

  - Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:0914 公告中所述多个漏洞的影响。

  - usrsctp 2019-12-20 之前的版本中，sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

  - 如果某个来源的选项卡于近期关闭，则在移除关于此来源的数据时，配额管理器中可能发生释放后使用，进而造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在流即将遭到破坏的同时更改了设备，则 <code>stream-reinit</code> 任务可能在流遭到破坏后获得执行，从而造成释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次连接到 iPhone 时，AirPods 会默认以用户的名字命名（例如某某某的 AirPods）。拥有摄像头或麦克风权限的网站能够枚举设备名称，从而泄露用户的名字。为解决此问题，Firefox 添加了一个特殊情况，将包含子字符串“AirPods”的设备重命名为“AirPods”。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 68.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202003-02 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机中所安装的 firefox 程序包受到多个漏洞的影响：

  - 如果某个来源的选项卡于近期关闭，则在移除关于此来源的数据时，配额管理器中可能发生释放后使用，进而造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 将剪贴板中的 <style> 标签粘贴到富文本编辑器中时，CSS 清理程序不会转义 < and > 字符。由于生成的字符串会直接粘贴到元素的文本节点，因此不会导致直接注入到网页中；但是，如果网页随后复制该节点的 innerHTML，并将其分配给另一个 innerHTML，则将导致 XSS 漏洞。
    已确定有两个 WYSIWYG 编辑器存在此行为，可能有更多编辑器也存在此行为。此漏洞会影响 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022)

  - 将剪贴板中的 <style> 标签粘贴到富文本编辑器中时，CSS 清理程序错误地重写 @namespace 规则。此问题可允许注入某些类型的网站，从而导致数据外泄。此漏洞会影响 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016)

  - 由于缺少处理对象类型的案例，可能会产生类型混淆漏洞，从而导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017)

  - Mozilla 开发人员报告 Firefox 71 和 Firefox ESR 68.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 68.4 和 Firefox < 72。
    (CVE-2019-17024)

  - IonMonkey JIT 编译器中用于设置数组元素的错误别名信息可导致类型混淆。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Firefox ESR < 68.4.1、Thunderbird < 68.4.1 和 Firefox < 72.0.1。(CVE-2019-17026)

  - 内容进程可能已修改与崩溃报告信息有关的共享内存，导致自身崩溃并造成越界写入。此问题可能导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - 如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 开发人员和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - usrsctp 2019-12-20 之前的版本中，sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

  - 首次连接到 iPhone 时，AirPods 会默认以用户的名字命名（例如某某某的 AirPods）。拥有摄像头或麦克风权限的网站能够枚举设备名称，从而泄露用户的名字。为解决此问题，Firefox 添加了一个特殊情况，将包含子字符串“AirPods”的设备重命名为“AirPods”。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - 如果在流即将遭到破坏的同时更改了设备，则“stream-reinit”任务可能在流遭到破坏后获得执行，从而造成释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 68.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

  - 在某些情况下，运行 nsDocShell 析构函数时，争用条件可造成释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。(CVE-2020-6819)

  - 在某些情况下，处理 ReadableStream 时，争用条件可造成释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。(CVE-2020-6820)

  - 使用 WebGL 的 copyTexSubImage 方法读取部分或全部来源资源之外的区域时，规范要求返回的值必须为零。此前，此内存未初始化，可能导致敏感数据泄露。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6821)

  - 在 32 位版本上，处理大于 4 GB 的图像时，“GMPDecodeData”中可能会发生越界写入。如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
    (CVE-2020-6822)

  - Mozilla 开发人员和社区成员 Tyson Smith 及 Christian Holler 报告 Firefox 74 与 Firefox ESR 68.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6825)

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 开发人员和社区成员报告 Firefox 75 与 Firefox ESR 68.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usrsctp 2019-12-20 之前的版本中，sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134616	Slackware 14.2 / 当前版本：mozilla-thunderbird (SSA:2020-073-01)	Nessus	Slackware Local Security Checks	2020/3/16	2020/5/7	critical
134667	RHEL 8：firefox (RHSA-2020: 0820)	Nessus	Red Hat Local Security Checks	2020/3/18	2024/11/7	critical
134753	Oracle Linux 7：thunderbird (ELSA-2020-0905)	Nessus	Oracle Linux Local Security Checks	2020/3/20	2024/10/22	critical
134867	RHEL 8：thunderbird (RHSA-2020: 0919)	Nessus	Red Hat Local Security Checks	2020/3/24	2024/11/7	critical
134868	RHEL 8：thunderbird (RHSA-2020: 0918)	Nessus	Red Hat Local Security Checks	2020/3/24	2024/11/7	critical
134914	CentOS 6：thunderbird (RHSA-2020:0914)	Nessus	CentOS Local Security Checks	2020/3/26	2024/10/9	critical
134469	GLSA-202003-02 : Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	critical
143948	NewStart CGSL CORE 5.05 / MAIN 5.05：firefox 多个漏洞 (NS-SA-2020-0097)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2023/4/25	critical
147312	NewStart CGSL MAIN 4.06：thunderbird 多个漏洞 (NS-SA-2021-0002)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical
248251	Linux Distros 未修补的漏洞：CVE-2019-20503	Nessus	Misc.	2025/8/11	2026/7/24	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium