遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 1302-1 公告。

  - Mozilla：NSSToken 物件中的釋放後使用弱點 (CVE-2022-1097)

  - Mozilla：因意外 WebAuthN 延伸模組而導致的超出邊界寫入 (CVE-2022-28281)

  - Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修正了記憶體安全性錯誤 (CVE-2022-28289)

  - Mozilla：VR 處理程序損毀後的釋放後使用 (CVE-2022-1196)

  - Mozilla：OpenPGP 撤銷資訊遭到忽略 (CVE-2022-1197)

  - Mozilla：DocumentL10n: : TranslateDocument 中的釋放後使用 (CVE-2022-28282)

  - Mozilla：JIT Codegen 中使用的 AliasSet 不正確 (CVE-2022-28285)

  - Mozilla：通過規則運算式造成拒絕服務 (CVE-2022-24713)

  - Mozilla：iframe 內容可在邊界外呈現 (CVE-2022-28286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2022:1302)

high Nessus Plugin ID 159648

找不到依附元件