Multiple security issues were discovered in Thunderbird, which could result in the execution of arbitrary code or information disclosure.
In addition a number of security issues were addressed in the OpenPGP support.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:1350 advisory.

    Mozilla Thunderbird is a standalone mail and newsgroup client.

    This update upgrades Thunderbird to version 78.10.0.

    Security Fix(es):

    * Mozilla: Out of bound write due to lazy initialization (CVE-2021-23994)

    * Mozilla: Use-after-free in Responsive Design Mode (CVE-2021-23995)

    * Mozilla: More internal network hosts could have been probed by a malicious webpage (CVE-2021-23961)

    * Mozilla: Secure Lock icon could have been spoofed (CVE-2021-23998)

    * Mozilla: Blob URLs may have been granted additional privileges (CVE-2021-23999)

    * Mozilla: Arbitrary FTP command execution on FTP servers using an encoded URL (CVE-2021-24002)

    * Mozilla: Incorrect size computation in WebAssembly JIT could lead to null-reads (CVE-2021-29945)

    * Mozilla: Port blocking could be bypassed (CVE-2021-29946)

    * Mozilla: Race condition when reading from disk while verifying signatures (CVE-2021-29948)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2021-1353 advisory.

    [78.10.0-1.0.1]
    - Replaced thunderbird-redhat-default-prefs.js with thunderbird-oracle-default-prefs.js

    [78.10.0-1]
    - Update to 78.10.0

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 20.04 LTS / 20.10 主機上安裝的多個套件受到 USN-4995-1 公告中所提及的多個弱點影響。

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。此弱點會影響 Firefox < 85。(CVE-2021-23961)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。
    (CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23984)

  - Mozilla 開發人員和社群成員報告 Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4995-2 公告中所提及的多個弱點影響。

    USN-4995-1 已修正 Thunderbird 中的弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.10 版舊。因此，該應用程式會受到 mfsa2021-14 公告中所提及的多個弱點影響。

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。
    (CVE-2021-23961)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
    (CVE-2021-24002)

  - WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
    (CVE-2021-29945)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)

  - 簽章會在驗證之前寫入磁碟，並在驗證期間讀取，當惡意本機處理程序或使用者替換檔案時，可能發生爭用情形。(CVE-2021-29948)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。
此外，很多安全性問題已在 OpenPGP 支援中解決。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1350 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

  - Mozilla：在驗證簽章的同時從磁碟讀取內容時發生爭用情形 (CVE-2021-29948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1353 公告中提及的多個弱點影響。

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。此弱點會影響 Firefox < 85。(CVE-2021-23961)

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
    (CVE-2021-24002)

  - WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
    (CVE-2021-29945)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)

  - Mozilla：在驗證簽章的同時從磁碟讀取內容時發生爭用情形 (CVE-2021-29948)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。
此外，已在 OpenPGP 支持中解决了多个安全问题。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1350 公告中提及的多个漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1353 公告中提及的多个漏洞的影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.10。因此，如公告 mfsa2021-14 所述，该邮件客户端受到多个漏洞的影响。

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。
    (CVE-2021-23961)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

  - 签名在验证前写入磁盘并在验证期间读取，当恶意本地进程或用户替换文件时，可能会遭遇争用条件。(CVE-2021-29948)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4995-1 公告中提及的多个漏洞的影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄露或崩溃。
    此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。
    (CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-4995-2 公告中提及的多个漏洞影响。

    USN-4995-1 修复了 Thunderbird 中的若干漏洞。此更新提供针对 Ubuntu 18.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148964	Debian DSA-4897-1 : thunderbird - security update	Nessus	Debian Local Security Checks	2021/4/23	2024/1/12	high
148981	RHEL 7 : thunderbird (RHSA-2021:1350)	Nessus	Red Hat Local Security Checks	2021/4/26	2024/11/7	high
149021	Oracle Linux 8 : thunderbird (ELSA-2021-1353)	Nessus	Oracle Linux Local Security Checks	2021/4/27	2024/10/23	high
150949	Ubuntu 20.04 LTS：thunderbird 弱點 (USN-4995-1)	Nessus	Ubuntu Local Security Checks	2021/6/22	2024/8/27	high
151017	Ubuntu 18.04 LTS：Thunderbird 弱點 (USN-4995-2)	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/10/29	high
148772	Mozilla Thunderbird < 78.10	Nessus	MacOS X Local Security Checks	2021/4/19	2024/1/3	high
148964	Debian DSA-4897-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2021/4/23	2024/1/12	high
148981	RHEL 7：thunderbird (RHSA-2021: 1350)	Nessus	Red Hat Local Security Checks	2021/4/26	2024/11/7	high
149021	Oracle Linux 8：thunderbird (ELSA-2021-1353)	Nessus	Oracle Linux Local Security Checks	2021/4/27	2024/10/23	high
148964	Debian DSA-4897-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2021/4/23	2024/1/12	high
148981	RHEL 7：thunderbird (RHSA-2021: 1350)	Nessus	Red Hat Local Security Checks	2021/4/26	2024/11/7	high
149021	Oracle Linux 8：thunderbird (ELSA-2021-1353)	Nessus	Oracle Linux Local Security Checks	2021/4/27	2024/10/23	high
148772	Mozilla Thunderbird < 78.10	Nessus	MacOS X Local Security Checks	2021/4/19	2024/1/3	high
150949	Ubuntu 20.04 LTS：Thunderbird 漏洞 (USN-4995-1)	Nessus	Ubuntu Local Security Checks	2021/6/22	2024/8/27	high
151017	Ubuntu 18.04 LTS：Thunderbird 漏洞 (USN-4995-2)	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/10/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high