遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0052 公告中提及的一個弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:0053 公告中提及的弱點影響。

  - 在 Google Chrome 88.0.4324.96 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:0087 公告中提及的弱點影響。

  - 在 Google Chrome 88.0.4324.96 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 78.6.1-1 舊。因此受到 ALAS2-2021-1594 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受弱點影響的 firefox 套件：

  - 在 Google Chrome 88.0.4324.96 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 thunderbird 套件受多個弱點影響：

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26973)

  - 在表格包裝函式上使用 flex-basis 時，可能會將 StyleGenericFlexBasis 物件錯誤投射至錯誤的類型。這會導致堆積釋放後使用、記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。
    (CVE-2020-26974)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可洩漏內部網路的主機，以及使用者本機機器上執行的服務。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26978)

  - 在 87.0.4280.88 版之前的 Google Chrome 中，V8 中存在未初始化使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-16042)

  - 註冊具有 Proxy 權限的延伸模組以接收  時，未針對檢視來源 URL 觸發 proxy.onRequest 回呼。雖然網頁內容無法導覽至此類 URL，但開啟「檢視來源」的使用者可能會不慎洩漏其 IP 位址。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35111)

  - 在 Google Chrome 88.0.4324.96 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2020-16044)

  - Mozilla 開發人員報告，Firefox 83 和 Firefox ESR 78.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35113)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202101-13 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本為 88.0.4324.104 之前版本。因此，會受到 2021_01_stable-channel-update-for-desktop_19 公告中所提及的多個弱點影響。

  - 在 88.0.4324.96 之前的 Google Chrome 中DevTools 的不當實作可能允許遠端攻擊者透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2021-21132)

  - 88.0.4324.96 之前的 Google Chrome 的 Cryptohome 中的原則強制不充分允許本機攻擊者透過特製檔案執行作業系統層級權限提升。 (CVE-2021-21117)

  - 88.0.4324.96 之前的 Google Chrome 中的 V8 資料驗證不足允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2021-21118)

  - 在 88.0.4324.96 之前的 Google Chrome 中Media 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-21119)

  - 在 88.0.4324.96 之前的 Google Chrome 中WebSQL 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 88.0.4324.96 之前版本。因此，會受到 2021_01_stable-channel-update-for-desktop_19 公告中所提及的多個弱點影響。

  - 在 88.0.4324.96 之前的 Google Chrome 中DevTools 的不當實作可能允許遠端攻擊者透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2021-21132)

  - 88.0.4324.96 之前的 Google Chrome 的 Cryptohome 中的原則強制不充分允許本機攻擊者透過特製檔案執行作業系統層級權限提升。 (CVE-2021-21117)

  - 88.0.4324.96 之前的 Google Chrome 中的 V8 資料驗證不足允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2021-21118)

  - 在 88.0.4324.96 之前的 Google Chrome 中Media 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-21119)

  - 在 88.0.4324.96 之前的 Google Chrome 中WebSQL 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Google Chrome installed on the remote host is prior to 88.0.4324.96. It is, therefore, affected by multiple vulnerabilities as referenced in the 2021_01_stable-channel-update-for-desktop_19 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144847	RHEL 8：firefox (RHSA-2021: 0052)	Nessus	Red Hat Local Security Checks	2021/1/11	2024/11/7	high
145037	CentOS 7 : firefox (RHSA-2021:0053)	Nessus	CentOS Local Security Checks	2021/1/16	2024/10/9	high
145038	CentOS 7 : thunderbird (RHSA-2021:0087)	Nessus	CentOS Local Security Checks	2021/1/16	2024/10/9	high
145449	Amazon Linux 2：thunderbird (ALAS-2021-1594)	Nessus	Amazon Linux Local Security Checks	2021/1/26	2024/12/11	high
147347	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 弱點 (NS-SA-2021-0033)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	high
145728	Debian DSA-4842-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2021/2/1	2024/1/25	high
147342	NewStart CGSL MAIN 6.02：thunderbird 多個弱點 (NS-SA-2021-0091)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	high
145341	GLSA-202101-13：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/25	2024/1/26	critical
275849	Google Chrome < 88.0.4324.104 多個弱點	Nessus	Windows	2025/11/20	2025/11/24	critical
145071	Google Chrome < 88.0.4324.96 多個弱點	Nessus	Windows	2021/1/19	2025/11/24	critical
701297	Google Chrome < 88.0.4324.96 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2021/1/19	2021/1/19	critical

检测

插件搜索

high

high

high

high

high

high

high

critical

critical

critical

critical