远程 Windows 主机上安装的 Firefox ESR 版本低于 78.5。因此，该应用程序受到 mfsa2020-51 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler 和 Byron Campen 报告了 Firefox 82 和 Firefox ESR 中存在的内存安全缺陷 78.4。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - 在 Freetype 中如果 PNG 图像嵌入字体中 <code>LoadSBitPng</code> 函数包含一个整数溢出导致堆缓冲区溢出、内存损坏和可利用的崩溃。注意：
    虽然 Project Zero 确实发现此漏洞在通常环境中针对 Chrome 所利用的实例但在 Firefox 中此漏洞仅在切换很少使用的隐藏首选项时才可触发且仅影响 Linux 和 Android 操作系统。其他操作系统不受影响在默认配置中，Linux 和 Android 不受影响。 (CVE-2020-15999)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 在未知的跨源图像上绘制透明图像时Skia 库 <code>drawImage</code> 函数所需花费的时间会根据底层图像的内容而定。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - 可导致浏览器进入全屏模式而不显示安全 UI从而使得可能进行钓鱼攻击尝试或以其他方式混淆用户。 (CVE-2020-26953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.5。因此，该应用程序受到 mfsa2020-52 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler 和 Byron Campen 报告 Thunderbird 中存在内存安全缺陷 78.4。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-26968)

  - 在 Freetype 中如果 PNG 图像嵌入字体中 <code>LoadSBitPng</code> 函数包含一个整数溢出导致堆缓冲区溢出、内存损坏和可利用的崩溃。注意：
    虽然 Project Zero 发现此漏洞在通常环境中被用于 Chrome 的利用实例但在 Thunderbird 中此漏洞仅在切换很少使用的隐藏首选项时才可触发且仅影响 Linux 和 Android 操作系统。其他操作系统不受影响
    在默认配置中，Linux 和 Android 不受影响。 (CVE-2020-15999)

  - Thunderbird 的 SVG 代码中的一个解析和事件加载不匹配即使在审查之后也可允许触发加载事件。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 在未知的跨源图像上绘制透明图像时Skia 库 <code>drawImage</code> 函数所需花费的时间会根据底层图像的内容而定。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - 可导致浏览器进入全屏模式而不显示安全 UI从而使得可能进行钓鱼攻击尝试或以其他方式混淆用户。 (CVE-2020-26953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202012-04 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

    在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。
      如需详细信息，请查看以下供参考的 Mozilla 基础安全公告和 CVE 标识符。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142913	Mozilla Firefox ESR < 78.5	Nessus	Windows	2020/11/17	2025/11/18	critical
143058	Mozilla Thunderbird < 78.5	Nessus	Windows	2020/11/18	2025/11/18	critical
143531	GLSA-202012-04：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2020/12/7	2025/2/6	critical

检测

插件搜索

critical

critical

critical