遠端主機上安裝的 Thunderbird 版本比 91.13.0-1 舊。因此，它受到 ALAS2-2022-1855 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

偵測

Amazon Linux 2：thunderbird (ALAS-2022-1855)

high Nessus Plugin ID 166000

版本 1.3