远程主机受到 GLSA-202102-02 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

    在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。
      请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 0298 公告中提及的多个漏洞的影响。

  - Mozilla：使用 STARTTLS 时发生 IMAP 响应注入 (CVE-2020-15685)

  - Mozilla：HTTPS 页面可能会在不应被拦截的时候，被已注册的服务工作进程拦截 。(CVE-2020-26976)

  - Mozilla：通过重定向的 PDF 请求导致跨源信息泄漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，造成类型混淆 (CVE-2021-23954)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，造成中毒后使用 (CVE-2021-23960)

  - Mozilla：已修复 Firefox 85 和 Firefox ESR 78.7 中的内存安全错误 (CVE-2021-23964)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:0297 公告中提及的多个漏洞影响。

  - 在 STARTTLS 连接设置的明文阶段，可注入协议命令并在加密会话内评估。此漏洞会影响 Thunderbird < 78.7。
    (CVE-2020-15685)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23954)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23960)

  - Mozilla 开发人员报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0298 公告中提及的多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：使用 STARTTLS 时发生 IMAP 响应注入 (CVE-2020-15685)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，可造成中毒后使用 (CVE-2021-23960)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 thunderbird 程序包受到多个漏洞的影响：

  - Google Chrome 87.0.4280.88 之前版本的 V8 中存在未初始化利用漏洞，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-16042)

  - 在 Google Chrome 88.0.4324.96 之前的版本中，WebRTC 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 SCTP 数据包利用堆损坏漏洞。(CVE-2020-16044)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出漏洞。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26973)

  - 在表封装程序上使用 flex-basis 时，StyleGenericFlexBasis 对象可能已被错误地转换为错误类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。
    (CVE-2020-26974)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - 恶意网页可以使用根据滑流研究构建的技术，暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26978)

  - 注册具有代理权限的扩展以接收 <all_urls> 时，未针对 view-source URL 触发 proxy.onRequest 回调。尽管 Web 内容无法导航到此类 URL，但打开 View Source 的用户会在无意间泄露其 IP 地址。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35111)

  - Mozilla 开发人员报告 Firefox 83 和 Firefox ESR 78.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35113)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23954)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23960)

  - Mozilla 开发人员报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23964)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄露此类 URI 中包含的敏感信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能泄露与资源有关的信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 开发人员报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄漏或崩溃。
    此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。
    (CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.7。因此，该浏览器受到 mfsa2021-05 公告中提及的多个漏洞的影响。

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 在 STARTTLS 连接设置的明文阶段期间，可在加密的会话中注入和评估协议命令。(CVE-2020-15685)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。(CVE-2020-26976)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。(CVE-2021-23960)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0397 公告中提及的多个漏洞的影响。

  - Mozilla：使用 STARTTLS 时发生 IMAP 响应注入 (CVE-2020-15685)

  - Mozilla：HTTPS 页面可能会在不应被拦截的时候，被已注册的服务工作进程拦截 (CVE-2020-26976)

  - Mozilla：通过重定向的 PDF 请求导致跨源信息泄漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，造成中毒后使用 (CVE-2021-23960)

  - Mozilla：已修复 Firefox 85 和 Firefox ESR 78.7 中的内存安全错误 (CVE-2021-23964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 thunderbird 程序包受到多个漏洞的影响：

  - 在 Google Chrome 88.0.4324.96 之前的版本中，WebRTC 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 SCTP 数据包利用堆损坏漏洞。(CVE-2020-16044)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23954)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23960)

  - Mozilla 开发人员报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23964)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄露此类 URI 中包含的敏感信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能泄露与资源有关的信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 开发人员报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 thunderbird 程序包受到多个漏洞的影响：

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23954)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23960)

  - Mozilla 开发人员报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23964)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄露此类 URI 中包含的敏感信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能泄露与资源有关的信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 开发人员报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.10 主机上安装的程序包受到 USN-4736-1 公告中提及的多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0299 公告中提及的多个漏洞的影响。

  - Mozilla：使用 STARTTLS 时发生 IMAP 响应注入 (CVE-2020-15685)

  - Mozilla：HTTPS 页面可能会在不应被拦截的时候，被已注册的服务工作进程拦截 (CVE-2020-26976)

  - Mozilla：通过重定向的 PDF 请求导致跨源信息泄漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，造成中毒后使用 (CVE-2021-23960)

  - Mozilla：已修复 Firefox 85 和 Firefox ESR 78.7 中的内存安全错误 (CVE-2021-23964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 0297-1 公告中提及的多个漏洞的影响。

  - Mozilla：通过重定向的 PDF 请求导致跨源信息泄漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：已修复 Firefox 85 和 Firefox ESR 78.7 中的内存安全错误 (CVE-2021-23964)

  - Mozilla：使用 STARTTLS 时发生 IMAP 响应注入 (CVE-2020-15685)

  - Mozilla：HTTPS 页面可能会在不应被拦截的时候，被已注册的服务工作进程拦截 。(CVE-2020-26976)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，可造成中毒后使用 (CVE-2021-23960)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.7。因此，该浏览器受到 mfsa2021-05 公告中提及的多个漏洞的影响。

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 在 STARTTLS 连接设置的明文阶段期间，可在加密的会话中注入和评估协议命令。(CVE-2020-15685)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。(CVE-2020-26976)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。(CVE-2021-23960)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0297 公告中提及的多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，可造成中毒后使用 (CVE-2021-23960)

  - 在 STARTTLS 连接设置的明文阶段期间，可在加密的会话中注入和评估协议命令。(CVE-2020-15685)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0298 公告中提及的多个漏洞的影响。

  - Mozilla：使用 STARTTLS 时发生 IMAP 响应注入 (CVE-2020-15685)

  - Mozilla：HTTPS 页面可能会在不应被拦截的时候，被已注册的服务工作进程拦截 (CVE-2020-26976)

  - Mozilla：通过重定向的 PDF 请求导致跨源信息泄漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，造成中毒后使用 (CVE-2021-23960)

  - Mozilla：已修复 Firefox 85 和 Firefox ESR 78.7 中的内存安全错误 (CVE-2021-23964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0297 公告中提及的多个漏洞的影响。

  - Mozilla：使用 STARTTLS 时发生 IMAP 响应注入 (CVE-2020-15685)

  - Mozilla：HTTPS 页面可能会在不应被拦截的时候，被已注册的服务工作进程拦截 (CVE-2020-26976)

  - Mozilla：通过重定向的 PDF 请求导致跨源信息泄漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，造成中毒后使用 (CVE-2021-23960)

  - Mozilla：已修复 Firefox 85 和 Firefox ESR 78.7 中的内存安全错误 (CVE-2021-23964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

对于 Debian 9 Stretch，已在版本 1:78.7.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 thunderbird 版本低于 78.7.0-1。因此，如公告 ALAS2-2021-1603 所述，该主机受到多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145758	GLSA-202102-02：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2021/2/1	2024/1/25	high
145791	CentOS 8：thunderbird (CESA-2021: 0298)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
145728	Debian DSA-4842-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2021/2/1	2024/1/25	high
208628	CentOS 7：thunderbird (RHSA-2021:0297)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
146565	Oracle Linux 8：thunderbird (ELSA-2021-0298)	Nessus	Oracle Linux Local Security Checks	2021/2/17	2024/10/22	high
154475	NewStart CGSL MAIN 6.02：thunderbird 多个漏洞 (NS-SA-2021-0119)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
145468	Mozilla Thunderbird < 78.7	Nessus	Windows	2021/1/27	2024/1/26	high
146095	RHEL 8：thunderbird (RHSA-2021: 0397)	Nessus	Red Hat Local Security Checks	2021/2/3	2024/11/7	high
154471	NewStart CGSL CORE 5.05 / MAIN 5.05 : thunderbird 多个漏洞 (NS-SA-2021-0177)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
154553	NewStart CGSL CORE 5.04 / MAIN 5.04 : thunderbird 多个漏洞 (NS-SA-2021-0094)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
146538	Ubuntu 20.10：Thunderbird 漏洞 (USN-4736-1)	Nessus	Ubuntu Local Security Checks	2021/2/16	2024/8/27	high
145541	RHEL 8：thunderbird (RHSA-2021: 0299)	Nessus	Red Hat Local Security Checks	2021/1/29	2024/11/7	high
145697	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2021:0297)	Nessus	Scientific Linux Local Security Checks	2021/1/29	2024/1/25	high
145467	Mozilla Thunderbird < 78.7	Nessus	MacOS X Local Security Checks	2021/1/27	2024/1/26	high
145540	Oracle Linux 7：thunderbird (ELSA-2021-0297)	Nessus	Oracle Linux Local Security Checks	2021/1/28	2024/10/22	high
145543	RHEL 8：thunderbird (RHSA-2021: 0298)	Nessus	Red Hat Local Security Checks	2021/1/29	2024/11/7	high
145545	RHEL 7：thunderbird (RHSA-2021: 0297)	Nessus	Red Hat Local Security Checks	2021/1/29	2024/11/7	high
146155	Debian DLA-2541-1：thunderbird 安全更新	Nessus	Debian Local Security Checks	2021/2/4	2024/1/24	high
146634	Amazon Linux 2：thunderbird (ALAS-2021-1603)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/12/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high