Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_1301 公告中提及的多個弱點影響。

    * Mozilla：NSSToken 物件中的釋放後使用 （CVE-2022-1097）

    * Mozilla：由於意外的 WebAuthN 延伸模組，導致越界寫入 （CVE-2022-28281）

    * Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修正了記憶體安全錯誤 （CVE-2022-28289）

    * Mozilla：VR 進程破壞後的釋放後使用 （CVE-2022-1196）

    * Mozilla：OpenPGP 撤銷資訊被忽略 （CVE-2022-1197）

    * Mozilla：DocumentL10n：：TranslateDocument （CVE-2022-28282） 中的釋放後使用

    * Mozilla：JIT Codegen 中使用的 AliasSet 不正確 （CVE-2022-28285）

    * Mozilla：透過複雜的規則運算式 （CVE-2022-24713） 造成拒絕服務

    * Mozilla：iframe 內容可以在邊框 （CVE-2022-28286） 之外呈現

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2022_1301）

high Nessus Plugin ID 359158

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點 （crlsa-2022_1301）

high Nessus Plugin ID 359158

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2022_1301）