遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2022-4118:22 公告中所提及的多個弱點影響的套件。

    * Mozilla撰寫具有 META 重新整理標籤的 HTML 電子郵件之回應時會洩漏敏感資訊 (CVE-2022-3033)
      * Mozilla繞過暫時性頁面上的 FeaturePolicy 限制 (CVE-2022-40959)
      * Mozilla剖析執行緒中的 non-UTF-8 URL 時發生資料爭用 (CVE-2022-40960)
      * Mozilla已在 Firefox 105 和 Firefox ESR 中修正記憶體安全性錯誤 102.3 (CVE-2022-40962)
      * Mozilla未封鎖 HTML 文件中巢狀於 iframe 的 srcdoc 屬性內的遠端內容 (CVE-2022-3032)
      * MozillaHTML 電子郵件中的 iframe 元素可能觸發網路要求 (CVE-2022-3034)
      * MozillaThunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)
      * Mozilla繞過具有 __Host 和 __Secure 前置詞之 Cookie 的安全內容限制 (CVE-2022-40958)
      * Mozilla內容安全性原則 base-uri 繞過 (CVE-2022-40956)
      * Mozilla在 ARM64 上構建 WASM 時指令快取不連貫 (CVE-2022-40957)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9thunderbird-102.3.0-3.el9.ML.1 (AXSA:2022-4118:22)

high Nessus Plugin ID 292278

版本 1.1