在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。
此外，已在 OpenPGP 支持中解决了多个安全问题。

对于 Debian 9 Stretch，已在版本 1:78.10.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1352 公告中提及的多个漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.10。因此，如公告 mfsa2021-14 所述，该邮件客户端受到多个漏洞的影响。

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。
    (CVE-2021-23961)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

  - 签名在验证前写入磁盘并在验证期间读取，当恶意本地进程或用户替换文件时，可能会遭遇争用条件。(CVE-2021-29948)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1353 公告中提及的多个漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:1350 公告中提及的多个漏洞影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

  - WebGL framebuffer 未尽早初始化，从而导致内存损坏和越界写入。此漏洞会影响 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。
    (CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-23995)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。此漏洞会影响 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。
    (CVE-2021-23998)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他特权。此漏洞会影响 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-23999)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。此漏洞会影响 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，进而导致空读取，并造成崩溃。 *注意：此问题仅影响 x86-32 平台。其他平台不受影响。*
    此漏洞会影响 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-29945)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。此漏洞会影响 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-29946)

  - 签名在验证前写入磁盘并在验证期间读取，当恶意本地进程或用户替换文件时，可能会遭遇争用条件。此漏洞会影响 Thunderbird < 78.10。(CVE-2021-29948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1351 公告中提及的多个漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-1350 公告中提及的多个漏洞的影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - Mozilla：在验证签名期间从磁盘读取时的争用条件 (CVE-2021-29948)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1353 公告中提及的多个漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 thunderbird 版本低于 78.10.0-1。因此，如公告 ALAS2-2021-1644 所述，该主机受到多个漏洞的影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202104-09 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

    在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。
      请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。
此外，已在 OpenPGP 支持中解决了多个安全问题。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1350 公告中提及的多个漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1353 公告中提及的多个漏洞的影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.10。因此，如公告 mfsa2021-14 所述，该邮件客户端受到多个漏洞的影响。

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。
    (CVE-2021-23961)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

  - 签名在验证前写入磁盘并在验证期间读取，当恶意本地进程或用户替换文件时，可能会遭遇争用条件。(CVE-2021-29948)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4995-1 公告中提及的多个漏洞的影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄露或崩溃。
    此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。
    (CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-4995-2 公告中提及的多个漏洞影响。

    USN-4995-1 修复了 Thunderbird 中的若干漏洞。此更新提供针对 Ubuntu 18.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148965	Debian DLA-2632-1：thunderbird 安全更新	Nessus	Debian Local Security Checks	2021/4/23	2024/1/12	high
148983	RHEL 8：thunderbird (RHSA-2021: 1352)	Nessus	Red Hat Local Security Checks	2021/4/26	2024/11/7	high
148773	Mozilla Thunderbird < 78.10	Nessus	Windows	2021/4/19	2024/1/3	high
148984	RHEL 8：thunderbird (RHSA-2021: 1353)	Nessus	Red Hat Local Security Checks	2021/4/26	2024/11/7	high
208530	CentOS 7：thunderbird (RHSA-2021:1350)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
148985	RHEL 8：thunderbird (RHSA-2021: 1351)	Nessus	Red Hat Local Security Checks	2021/4/26	2024/11/7	high
148998	Oracle Linux 7：thunderbird (ELSA-2021-1350)	Nessus	Oracle Linux Local Security Checks	2021/4/27	2024/10/23	high
149026	CentOS 8：thunderbird (CESA-2021: 1353)	Nessus	CentOS Local Security Checks	2021/4/27	2024/1/3	high
149863	Amazon Linux 2：thunderbird (ALAS-2021-1644)	Nessus	Amazon Linux Local Security Checks	2021/5/24	2024/12/11	high
149226	GLSA-202104-09：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/12	high
148964	Debian DSA-4897-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2021/4/23	2024/1/12	high
148981	RHEL 7：thunderbird (RHSA-2021: 1350)	Nessus	Red Hat Local Security Checks	2021/4/26	2024/11/7	high
149021	Oracle Linux 8：thunderbird (ELSA-2021-1353)	Nessus	Oracle Linux Local Security Checks	2021/4/27	2024/10/23	high
148772	Mozilla Thunderbird < 78.10	Nessus	MacOS X Local Security Checks	2021/4/19	2024/1/3	high
150949	Ubuntu 20.04 LTS：Thunderbird 漏洞 (USN-4995-1)	Nessus	Ubuntu Local Security Checks	2021/6/22	2024/8/27	high
151017	Ubuntu 18.04 LTS：Thunderbird 漏洞 (USN-4995-2)	Nessus	Ubuntu Local Security Checks	2021/6/25	2024/10/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high