远程 Debian 12 主机上安装的多个程序包受到 dsa-5821 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5821-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-11692 CVE-2024-11694 CVE-2024-11695 CVE-2024-11696 CVE-2024-11697 CVE-2024-11699

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成拒绝服务或任意代码执行。

    对于稳定发行版本 (bookworm)，已在 1:128.5.0esr-1~deb12u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3971 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3971-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 11 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：128.5.0esr-1~deb11u1 CVE ID：CVE-2024-11692 CVE-2024-11694 CVE-2024-11695 CVE-2024-11696 CVE-2024-11697 CVE-2024-11699

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、欺骗或跨站脚本。

    对于 Debian 11 bullseye，已在 128.5.0esr-1~deb11u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:10591 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：OpenPGP 加密消息中可能存在的明文泄露问题 (CVE-2024-11159)

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-7134-1 公告中提及的多个漏洞影响。

    在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取各种域的敏感信息，或执行任意代码。（CVE-2024-11692、CVE-2024-11694、CVE-2024-11695、CVE-2024-11696、CVE-2024-11697、CVE-2024-11699、CVE-2024-11701、CVE-2024-11704、CVE-2024-11705、CVE-2024-11706、CVE-2024-11708）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10745 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-10591 公告中提及的多个漏洞影响。

    [128.5.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.5.0]
    - 添加 OpenELA 品牌去除

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10849 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-9052:28 公告中提及的多个漏洞的影响。

    * thunderbird：OpenPGP 加密消息中可能存在的明文泄露问题 (CVE-2024-11159)
      * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)
      * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)
      * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)
      * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)
      * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)
      * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到公告 AXSA:2024-9440:30 中提及的多个漏洞的影响。

    * thunderbird：OpenPGP 加密消息中可能存在的明文泄露问题 (CVE-2024-11159)
      * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)
      * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)
      * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)
      * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)
      * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)
      * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 133.0。因此，受到 mfsa2024-63 公告中提及的多个漏洞影响。

  - 处理错误路径时，`secpkcs7decoderstartdecrypt()` 中可能发生双重释放问题。
    在特定情况下，相同的对称密钥可被释放两次，从而导致内存损坏。(CVE-2024-11704)

  - Apple silicon M 系列设备上的某些 WebGL 操作可导致越界写入和内存损坏，这是因为 Apple 的 GPU 驱动程序中的缺陷所致。此缺陷仅影响 Apple M 系列硬件上的应用程序。其他平台不受影响。(CVE-2024-11691)

  - 恶意网站可能已经通过 tapjacking 来执行用户意向确认。这可能导致用户在不知情的情况下批准启动外部应用程序，从而可能将其暴露于潜在漏洞。(CVE-2024-11700)

  - 攻击者可造成选择的下拉菜单显示在另一个选项卡上；这可能导致用户混淆，并且可能遭受欺骗攻击。(CVE-2024-11692)

  - 在中断的导航尝试期间，地址栏中可能会显示不正确的域。
    这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2024-11701)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 128.5.0esr。因此，如公告 SSA:2024-331-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

Tenable 已直接从 mozilla-firefox 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 增强跟踪保护的严格模式可能无意间通过 Web 兼容性扩展中的 Google SafeFrame shim 允许 CSP “frame-src”绕过和基于 DOM 的 XSS。此问题可导致用户暴露于伪装成合法内容的恶意框架。此漏洞会影响 Firefox < 133、Firefox ESR < 128.5、Firefox ESR < 115.18、Thunderbird < 133、Thunderbird < 128.5和 Thunderbird < 115.18。 (CVE-2024-11694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211926	Debian dsa-5821：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2024/11/27	2024/11/27	high
211957	Debian dla-3971：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2024/11/28	2024/11/28	high
211985	RHEL 8：thunderbird (RHSA-2024:10591)	Nessus	Red Hat Local Security Checks	2024/12/2	2025/3/22	medium
212017	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-7134-1)	Nessus	Ubuntu Local Security Checks	2024/12/3	2025/3/6	critical
212024	RHEL 9：firefox (RHSA-2024:10745)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/1/17	high
212054	Oracle Linux 8：thunderbird (ELSA-2024-10591)	Nessus	Oracle Linux Local Security Checks	2024/12/4	2025/9/9	medium
212088	RHEL 8: firefox (RHSA-2024:10849)	Nessus	Red Hat Local Security Checks	2024/12/5	2024/12/5	high
292568	iracleLinux 8thunderbird-128.5.0-1.el8_10.ML.1 (AXSA:2024-9052:28)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
293093	iracleLinux 9thunderbird-128.5.0-1.el9_5.ML.1 (AXSA:2024-9440:30)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
211873	Mozilla Firefox < 133.0	Nessus	MacOS X Local Security Checks	2024/11/26	2025/11/18	critical
211887	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2024-331-01)	Nessus	Slackware Local Security Checks	2024/11/26	2024/11/28	critical
245256	Linux Distros 未修补的漏洞：CVE-2024-11694	Nessus	Misc.	2025/8/7	2026/7/25	medium

检测

插件搜索

high

high

medium

critical

high

medium

high

medium

medium

critical

critical

medium