远程 Debian 10 主机上安装的程序包受到 dla-3365 公告中提及的多个漏洞影响。

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - Mozilla：访问受限制的流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修复的内存安全缺陷 (CVE-2023-28176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3365-1：thunderbird - LTS 安全更新

high Nessus 插件 ID 173047

版本 1.1