远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4671 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * Mozilla: Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的内存安全缺陷已修复 (CVE-2024-6604)

    * Mozilla：权限分配中的争用条件 (CVE-2024-6601)

    * Mozilla：NSS 中的内存损坏漏洞 (CVE-2024-6602)

    * Mozilla：线程创建中的内存损坏 (CVE-2024-6603)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 115.13.0esr/128.0esr。因此，如公告 SSA:2024-192-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

Tenable 已直接从 mozilla-firefox 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.0。因此，它受到 mfsa2024-32 公告中提及的多个漏洞影响。

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。
    (CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和应用程序窗口之外。(CVE-2024-6608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.13。因此，该应用程序受到 mfsa2024-30 公告中提及的多个漏洞的影响。

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.13。因此，它受到 mfsa2024-31 公告中提及的多个漏洞影响。

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - ECMA-262 规范中与异步发生器相关的错误，可导致类型混淆，从而可能导致内存损坏和可利用的崩溃。(CVE-2024-7652)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202752	RHEL 8：thunderbird (RHSA-2024:4671)	Nessus	Red Hat Local Security Checks	2024/7/22	2024/11/7	critical
202150	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2024-192-01)	Nessus	Slackware Local Security Checks	2024/7/10	2024/7/12	critical
202468	Mozilla Thunderbird < 128.0	Nessus	MacOS X Local Security Checks	2024/7/16	2025/11/18	high
202019	Mozilla Firefox ESR < 115.13	Nessus	Windows	2024/7/9	2025/11/18	critical
202470	Mozilla Thunderbird < 115.13	Nessus	MacOS X Local Security Checks	2024/7/16	2025/11/18	critical

检测

插件搜索

critical

critical

high

critical

critical