リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021: 1193のアドバイザリで参照される複数の脆弱性の影響を受けます。

  - Mozilla：攻撃者は、既存のキーをポイゾニングするThunderbirdのOpenPGPキーリフレッシュメカニズムを使用する可能性があります（CVE-2021-23991）

  - Mozilla：無効なユーザーIDを持つ細工されたOpenPGPキーが、ユーザーを混乱させるために使用される可能性があります（CVE-2021-23992）

  - Mozilla：細工されたのOpenPGPキーをインポートした後、暗号化されたOpenPGP電子メールを送信することができません（CVE-2021-23993）

  - Mozilla：Thunderbirdは別のOTRライブラリを実行する可能性があります（CVE-2021-29949）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-1193アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Thunderbirdユーザーが以前にAliceのOpenPGPキーをインポートし、Aliceがキーの有効期間を延長したが、Aliceの更新済みキーがまだインポートされていない場合、攻撃者は無効なサブキーを含む細工されたバージョンのAliceのキーを含むメールを送信する可能性があります。その後、Thunderbirdが無効なサブキーの使用を試行する可能性があり、暗号化されたメールをAliceに送信できません。（CVE-2021-23991）

  - Mozilla：無効なユーザーIDを持つ細工されたOpenPGPキーが、ユーザーを混乱させるために使用される可能性があります（CVE-2021-23992）

  - 攻撃者は、DoS攻撃を実行して、ユーザーが通信相手に暗号化されたメールを送信するのを防ぐことができます。攻撃者が無効な自己署名を持つサブキーを持つ細工されたOpenPGPキーを作成し、Thunderbirdユーザーが細工されたキーをインポートしようとすると、Thunderbirdが無効なサブキーの使用を試行する可能性がありますが、RNPライブラリはその使用を拒否します。これにより、暗号化が失敗します。（CVE-2021-23993）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021: 1201アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Mozilla：攻撃者は、既存のキーをポイゾニングするThunderbirdのOpenPGPキーリフレッシュメカニズムを使用する可能性があります（CVE-2021-23991）

  - Mozilla：無効なユーザーIDを持つ細工されたOpenPGPキーが、ユーザーを混乱させるために使用される可能性があります（CVE-2021-23992）

  - Mozilla：細工されたのOpenPGPキーをインポートした後、暗号化されたOpenPGP電子メールを送信することができません（CVE-2021-23993）

  - Mozilla：Thunderbirdは別のOTRライブラリを実行する可能性があります（CVE-2021-29949）

  - Mozilla：ロジックの問題により、鍵素材がアンロックされたままになる可能性があります（CVE-2021-29950）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このMozillaThunderbird用の更新プログラムでは、次の問題が修正されています:

  Mozilla Thunderbird はバージョン 78.9.1 に更新されました (MFSA 2021-12、MFSA 2021-13、bsc#1183942、bsc#1184536)

  - CVE-2021-23981: バインドされていないバッキングバッファにテクスチャをアップロードすると、領域外読み取りが発生しました

  - CVE-2021-23982: 内部ネットワークホストが、悪意のある Web ページによってプローブされている可能性があります

  - CVE-2021-23984: 悪意のある拡張機能がポップアップ情報を偽装した可能性があります

  - CVE-2021-23987: メモリの安全性に関するバグ

  - CVE-2021-23991: 攻撃者は、既存のキーをポイゾニングする Thunderbird の OpenPGP キーリフレッシュメカニズムを使用する可能性があります

  - CVE-2021-23992: 無効なユーザー ID を持つ細工された OpenPGP キーが、ユーザーを混乱させるために使用される可能性があります

  - CVE-2021-23993: 細工されたの OpenPGP キーをインポートした後、暗号化された OpenPGP 電子メールを送信することができません

  - wayland の mozilla.sh.in をクリーンアップおよび修正しました (bsc#1177542)

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:1190 advisory.

    Mozilla Thunderbird is a standalone mail and newsgroup client.

    This update upgrades Thunderbird to version 78.9.1.

    Security Fix(es):

    * Mozilla: An attacker may use Thunderbird's OpenPGP key refresh mechanism to poison an existing key     (CVE-2021-23991)

    * Mozilla: A crafted OpenPGP key with an invalid user ID could be used to confuse the user     (CVE-2021-23992)

    * Mozilla: Inability to send encrypted OpenPGP email after importing a crafted OpenPGP key     (CVE-2021-23993)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:1192 advisory.

    Mozilla Thunderbird is a standalone mail and newsgroup client.

    This update upgrades Thunderbird to version 78.9.1.

    Security Fix(es):

    * Mozilla: An attacker may use Thunderbird's OpenPGP key refresh mechanism to poison an existing key     (CVE-2021-23991)

    * Mozilla: A crafted OpenPGP key with an invalid user ID could be used to confuse the user     (CVE-2021-23992)

    * Mozilla: Inability to send encrypted OpenPGP email after importing a crafted OpenPGP key     (CVE-2021-23993)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2021-1192 advisory.

    [78.9.1-1.0.1]
    - Replaced thunderbird-redhat-default-prefs.js with thunderbird-oracle-default-prefs.js

    [78.9.1-1]
    - Update to 78.9.1

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of thunderbird installed on the remote host is prior to 78.10.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2021-1644 advisory.

    Further techniques that built on the slipstream research combined with a malicious webpage could have     exposed both an internal network's hosts as well as services running on the user's local machine. This     vulnerability affects Firefox < 85 (CVE-2021-23991) (CVE-2021-23992) (CVE-2021-23961) (CVE-2021-23993)     (CVE-2021-23994) (CVE-2021-23995) (CVE-2021-23998) (CVE-2021-23999) (CVE-2021-24002) (CVE-2021-29945)     (CVE-2021-29946) (CVE-2021-29948)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1190 公告中提及的多个漏洞的影响。

  - Mozilla：攻击者可能使用 Thunderbird 的 OpenPGP 密钥刷新机制使现有密钥中毒 (CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - Mozilla：在导入构建的 OpenPGP 密钥后无法发送加密的 OpenPGP 电子邮件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能会执行备用 OTR 库 (CVE-2021-29949)

  - Mozilla：逻辑问题可能使关键材料处于解锁状态 (CVE-2021-29950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1192 公告中提及的多个漏洞的影响。

  - Mozilla：攻击者可能使用 Thunderbird 的 OpenPGP 密钥刷新机制使现有密钥中毒 (CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - Mozilla：在导入构建的 OpenPGP 密钥后无法发送加密的 OpenPGP 电子邮件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能会执行备用 OTR 库 (CVE-2021-29949)

  - Mozilla：逻辑问题可能使关键材料处于解锁状态 (CVE-2021-29950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-1192 公告中提及的多个漏洞的影响。

  - 如果 Thunderbird 用户之前已经导入 Alice 的 OpenPGP 密钥，而 Alice 已经延长其密钥的有效期，但 Alice 更新后的密钥尚未导入，攻击者可能会发送一封电子邮件，邮件中包含的构建 Alice 密钥带有无效子密钥，Thunderbird 随后可能会尝试使用无效子密钥，并将无法向 Alice 发送加密的电子邮件。(CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - 攻击者可能会执行 DoS 攻击以防止用户将加密的电子邮件发送至代理。如果攻击者创建了一个构建的 OpenPGP 密钥，该密钥带有无效自签名的子密钥，且 Thunderbird 用户导入了该构建密钥，那么 Thunderbird 可能会尝试使用无效的子密钥，但 RNP 库拒绝使用，从而导致加密失败。(CVE-2021-23993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 thunderbird 版本低于 78.10.0-1。因此，如公告 ALAS2-2021-1644 所述，该主机受到多个漏洞的影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
148687	CentOS 8：thunderbird（CESA-2021：1193）	Nessus	CentOS Local Security Checks	4/15/2021	1/4/2024	high
148644	Oracle Linux 8：thunderbird（ELSA-2021-1193）	Nessus	Oracle Linux Local Security Checks	4/15/2021	10/23/2024	medium
148569	RHEL 8 : thunderbird（RHSA-2021：1201)	Nessus	Red Hat Local Security Checks	4/15/2021	11/7/2024	high
149555	openSUSEセキュリティ更新プログラム: MozillaThunderbird(openSUSE-2021-580)	Nessus	SuSE Local Security Checks	5/18/2021	1/1/2024	high
148543	RHEL 8 : thunderbird (RHSA-2021:1190)	Nessus	Red Hat Local Security Checks	4/14/2021	11/7/2024	high
148570	RHEL 7 : thunderbird (RHSA-2021:1192)	Nessus	Red Hat Local Security Checks	4/15/2021	11/7/2024	high
148571	Oracle Linux 7 : thunderbird (ELSA-2021-1192)	Nessus	Oracle Linux Local Security Checks	4/15/2021	10/22/2024	medium
149863	Amazon Linux 2 : thunderbird (ALAS-2021-1644)	Nessus	Amazon Linux Local Security Checks	5/24/2021	12/11/2024	high
148543	RHEL 8：thunderbird (RHSA-2021: 1190)	Nessus	Red Hat Local Security Checks	4/14/2021	11/7/2024	high
148570	RHEL 7：thunderbird (RHSA-2021: 1192)	Nessus	Red Hat Local Security Checks	4/15/2021	11/7/2024	high
148571	Oracle Linux 7：thunderbird (ELSA-2021-1192)	Nessus	Oracle Linux Local Security Checks	4/15/2021	10/22/2024	medium
149863	Amazon Linux 2：thunderbird (ALAS-2021-1644)	Nessus	Amazon Linux Local Security Checks	5/24/2021	12/11/2024	high

Detections

Analytics

Plugins Search

high

medium

high

high

high

high

medium

high

high

high

medium

high