遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2022-6708 公告中提及的多個弱點影響。

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：thunderbird (ELSA-2022-6708)

high Nessus Plugin ID 165518

版本 1.3