远程 Debian 11 主机上安装的多个程序包受到 dla-3937 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3937-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2024 年 10 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：nss 版本：2:3.61-1+deb11u4 CVE ID：CVE-2024-0743 CVE-2024-6602 CVE-2024-6609

    nss - Network Security Service 库

    这是一组库，专用于支持跨平台开发启用安全性的客户端和服务器应用程序。它可支持 SSLv2 和 v4、TLS、PKCS #5、#7、#11、#12、S/MIME、X.509 v3 证书及其他安全标准。

    除其他实用工具之外，此程序包还包括：
      * certutil：管理证书和密钥数据库（cert7.db 和 key3.db）
      * modutil：管理 PKCS11 模块的数据库 (secmod.db)
      * pk12util：在 cert/key 数据库和 PKCS12 格式的文件之间导入/导出密钥和证书。
      * shlibsign：创建在 FIPS 模式中使用的 .chk 文件。
      * signtool：创建包含文件和/或代码的数字签名的 jar 存档。
      * ssltap：SSL 服务器的代理请求，会显示客户端与服务器之间交换的消息内容。

    CVE-2024-0743

        TLS 握手代码中未检查的返回值可能会造成可被利用的程序崩溃问题。

    CVE-2024-6602

        分配器与解除分配器之间不匹配可导致内存损坏。

    CVE-2024-6609

        当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。

    对于 Debian 11 bullseye，已在 2:3.61-1+deb11u4 版本中修复这些问题。

    我们建议您升级 nss 程序包。

    如需了解 nss 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nss

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.0。因此，它受到 mfsa2024-32 公告中提及的多个漏洞影响。

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和应用程序窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12、Thunderbird 127 和 Thunderbird 115.12 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 128.0。因此，该应用程序受到 mfsa2024-29 公告中提及的多个漏洞的影响。

  - Firefox Android 允许通过权限提示立即交互。攻击者可利用此漏洞进行劫持。
    (CVE-2024-6605)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和 Firefox 窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 128.0。因此，该应用程序受到 mfsa2024-29 公告中提及的多个漏洞的影响。

  - Firefox Android 允许通过权限提示立即交互。攻击者可利用此漏洞进行劫持。
    (CVE-2024-6605)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和 Firefox 窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5807 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5807-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：nss CVE ID：CVE-2024-0743 CVE-2024-6602 CVE-2024-6609

    在 NSS（一组加密库）中发现几个漏洞，这些漏洞可导致拒绝服务，或可能执行任意代码。

    对于稳定发行版本 (bookworm)，已在 2:3.87.1-1+deb12u1 版本中修复这些问题。

    我们建议您升级 nss 程序包。

    如需了解 nss 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nss

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    此漏洞影响 Firefox < 128 和 Thunderbird < 128。(CVE-2024-6609)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6890-1 公告中提及的多个漏洞影响。

    在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取各种域的敏感信息，或执行任意代码。（CVE-2024-6601、CVE-2024-6604、CVE-2024-6607、CVE-2024-6608、CVE-2024-6610、CVE-2024-6611、CVE-2024-6612、CVE-2024-6613、CVE-2024-6614、CVE-2024-6615）

    发现 Firefox 未能正确在 NSS 中管理某些内存操作。攻击者可利用此问题造成拒绝服务或执行任意代码。
    （CVE-2024-6602、CVE-2024-6609）

    Irvan Kurniawan 发现 Firefox 在创建线程期间未正确管理内存。攻击者可利用此问题造成拒绝服务或执行任意代码。

    (CVE-2024-6603)

    发现 Firefox 未正确处理剪贴板组件中的数组访问，导致越界读取漏洞。攻击者可能利用此问题造成拒绝服务或暴露敏感信息。(CVE-2024-6606)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.0。因此，它受到 mfsa2024-32 公告中提及的多个漏洞影响。

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和应用程序窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12、Thunderbird 127 和 Thunderbird 115.12 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202412-04（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209846	Debian dla-3937：libnss3 - 安全更新	Nessus	Debian Local Security Checks	2024/10/28	2024/10/28	high
202468	Mozilla Thunderbird < 128.0	Nessus	MacOS X Local Security Checks	2024/7/16	2025/7/17	high
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2025/7/17	high
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2025/7/17	high
210728	Debian dsa-5807：libnss3 - 安全更新	Nessus	Debian Local Security Checks	2024/11/10	2024/11/10	high
246029	Linux Distros 未修补的漏洞：CVE-2024-6609	Nessus	Misc.	2025/8/8	2025/8/8	high
202049	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6890-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/7/17	high
202469	Mozilla Thunderbird < 128.0	Nessus	Windows	2024/7/16	2025/7/17	high
212185	GLSA-202412-04：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical