遠端 Debian 9 主機上安裝的多個套件受到 dla-2994 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Firefox 會允許其遮擋全螢幕通知 UI，這可能會觸發瀏覽器偽造攻擊。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29914)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-2994-1：firefox-esr - LTS 安全性更新

critical Nessus Plugin ID 160631

版本 1.5