MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました:

Firefox延長サポート版78.11.0 ESR(bsc#1186696)

  - CVE-2021-29964: 細工された「WM_COPYDATA」メッセージの解析時の領域外読み取り

  - CVE-2021-29967: Firefox で修正されたメモリ安全性に関するバグ

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0910-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ローカルにインストールされた悪意のあるプログラムが、Firefox が不適切に処理する「WM_COPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。*このバグは Windows 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29964)

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2262 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Thunderbirdが、マスターパスワードを保護せずにOpenPGP秘密鍵を保存する（CVE-2021-29956）

  - Mozilla：インラインOpenPGPメッセージの部分的保護が表示されない（CVE-2021-29957）

  - Mozilla：Firefox 89とFirefox ESR 78.11で修正されたメモリ安全性に関するバグ（CVE-2021-29967）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Firefox ESR 為 78.11 之前版本。因此，會受到 mfsa2021-24 公告中所提及的多個弱點影響。

  - 安裝在本機的惡意程式會向 Firefox 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29964)

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2021-2206 公告中提及的弱點影響。

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 78.11 舊。因此，會受到 mfsa2021-26 公告中所提及的多個弱點影響。

  - 安裝在本機的惡意程式會向 Thunderbird 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2021-29964)

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.11 版舊。因此，會受到 mfsa2021-26 公告中所提及的多個弱點影響。

  - 安裝在本機的惡意程式會向 Thunderbird 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2021-29964)

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2233 公告中提及的弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2233 公告中提及的一個弱點影響。

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2263 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-2264 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 2263-1 公告中提及的多個弱點影響。

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2262 公告中提及的漏洞影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
150455	openSUSE セキュリティ更新プログラム: MozillaFirefox(openSUSE-2021-858)	Nessus	SuSE Local Security Checks	6/10/2021	1/26/2022	high
151069	openSUSE 15 セキュリティ更新: MozillaThunderbird (openSUSE-SU-2021:0910-1)	Nessus	SuSE Local Security Checks	6/28/2021	9/10/2021	high
165150	RHEL 8 : thunderbird（RHSA-2021：2262)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	high
150122	Mozilla Firefox ESR < 78.11	Nessus	Windows	6/1/2021	9/10/2021	high
150153	Oracle Linux 7：firefox (ELSA-2021-2206)	Nessus	Oracle Linux Local Security Checks	6/3/2021	10/22/2024	high
150157	Mozilla Thunderbird < 78.11	Nessus	Windows	6/3/2021	6/28/2021	high
150158	Mozilla Thunderbird < 78.11	Nessus	MacOS X Local Security Checks	6/3/2021	6/28/2021	high
150228	Debian DSA-4925-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	6/3/2021	6/29/2021	high
150238	Oracle Linux 8：firefox (ELSA-2021-2233)	Nessus	Oracle Linux Local Security Checks	6/4/2021	10/22/2024	high
150294	RHEL 8：firefox (RHSA-2021: 2233)	Nessus	Red Hat Local Security Checks	6/4/2021	11/7/2024	high
150322	RHEL 7：thunderbird (RHSA-2021: 2263)	Nessus	Red Hat Local Security Checks	6/7/2021	11/7/2024	high
150348	Oracle Linux 8：thunderbird (ELSA-2021-2264)	Nessus	Oracle Linux Local Security Checks	6/8/2021	10/23/2024	high
150448	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2021:2263)	Nessus	Scientific Linux Local Security Checks	6/10/2021	12/27/2023	high
165150	RHEL 8：thunderbird (RHSA-2021: 2262)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high