遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 7184-1 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受惡意伺服器管理員執行的模擬攻擊 (CVE-2022-39249)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受裝置驗證攻擊 (CVE-2022-39250)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受模擬攻擊 (CVE-2022-39251)

  - Mozilla：違反同源原則可洩漏跨來源 URL (CVE-2022-42927)

  - Mozilla：JS Engine 中存在記憶體損毀弱點 (CVE-2022-42928)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易發生資料損毀問題 (

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2022:7184)

high Nessus Plugin ID 166777

版本 1.3