The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1176-1 advisory.

  - <code>NSSToken</code> objects were referenced via direct points, and could have been accessed in an unsafe     way on different threads, leading to a use-after-free and potentially exploitable crash. This     vulnerability affects Thunderbird < 91.8, Firefox < 99, and Firefox ESR < 91.8. (CVE-2022-1097)

  - After a VR Process is destroyed, a reference to it may have been retained and used, leading to a use-     after-free and potentially exploitable crash. This vulnerability affects Thunderbird < 91.8 and Firefox     ESR < 91.8. (CVE-2022-1196)

  - When importing a revoked key that specified key compromise as the revocation reason, Thunderbird did not     update the existing copy of the key that was not yet revoked, and the existing key was kept as non-     revoked. Revocation statements that used another revocation reason, or that didn't specify a revocation     reason, were unaffected. This vulnerability affects Thunderbird < 91.8. (CVE-2022-1197)

  - regex is an implementation of regular expressions for the Rust language. The regex crate features built-in     mitigations to prevent denial of service attacks caused by untrusted regexes, or untrusted input matched     by trusted regexes. Those (tunable) mitigations already provide sane defaults to prevent attacks. This     guarantee is documented and it's considered part of the crate's API. Unfortunately a bug was discovered in     the mitigations designed to prevent untrusted regexes to take an arbitrary amount of time during parsing,     and it's possible to craft regexes that bypass such mitigations. This makes it possible to perform denial     of service attacks by sending specially crafted regexes to services accepting user-controlled, untrusted     regexes. All versions of the regex crate before or equal to 1.5.4 are affected by this issue. The fix is     include starting from regex 1.5.5. All users accepting user-controlled regexes are recommended to upgrade     immediately to the latest version of the regex crate. Unfortunately there is no fixed set of problematic     regexes, as there are practically infinite regexes that could be crafted to exploit this vulnerability.
    Because of this, it us not recommend to deny known problematic regexes. (CVE-2022-24713)

  - If a compromised content process sent an unexpected number of WebAuthN Extensions in a Register command to     the parent process, an out of bounds write would have occurred leading to memory corruption and a     potentially exploitable crash. This vulnerability affects Thunderbird < 91.8, Firefox < 99, and Firefox     ESR < 91.8. (CVE-2022-28281)

  - By using a link with <code>rel=localization</code> a use-after-free could have been triggered by     destroying an object during JavaScript execution and then referencing the object through a freed pointer,     leading to a potential exploitable crash. This vulnerability affects Thunderbird < 91.8, Firefox < 99, and     Firefox ESR < 91.8. (CVE-2022-28282)

  - When generating the assembly code for <code>MLoadTypedArrayElementHole</code>, an incorrect AliasSet was     used. In conjunction with another vulnerability this could have been used for an out of bounds memory     read. This vulnerability affects Thunderbird < 91.8, Firefox < 99, and Firefox ESR < 91.8.
    (CVE-2022-28285)

  - Due to a layout change, iframe contents could have been rendered outside of its border. This could have     led to user confusion or spoofing attacks. This vulnerability affects Thunderbird < 91.8, Firefox < 99,     and Firefox ESR < 91.8. (CVE-2022-28286)

  - Mozilla developers and community members Nika Layzell, Andrew McCreight, Gabriele Svelto, and the Mozilla     Fuzzing Team reported memory safety bugs present in Thunderbird 91.7. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. This vulnerability affects Thunderbird < 91.8, Firefox < 99, and Firefox ESR < 91.8.
    (CVE-2022-28289)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of thunderbird installed on the remote host is prior to 91.8.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2022-1789 advisory.

    The Mozilla Foundation Security Advisory describes this flaw as:

    NSSToken objects were referenced via direct points, and could have been accessed in an unsafe way on     different threads, leading to a use-after-free and potentially exploitable crash. (CVE-2022-1097)

    The Mozilla Foundation Security Advisory describes this flaw as:

    After a VR Process is destroyed, a reference to it may have been retained and used, leading to a use-     after-free and potentially exploitable crash. (CVE-2022-1196)

    The Mozilla Foundation Security Advisory describes this flaw as:

    When importing a revoked key that specified key compromise as the revocation reason, Thunderbird did not     update the existing copy of the key that was not yet revoked, and the existing key was kept as non-     revoked. Revocation statements that used another revocation reason, or that didn't specify a revocation     reason, were unaffected. (CVE-2022-1197)

    regex is an implementation of regular expressions for the Rust language. The regex crate features built-in     mitigations to prevent denial of service attacks caused by untrusted regexes, or untrusted input matched     by trusted regexes. Those (tunable) mitigations already provide sane defaults to prevent attacks. This     guarantee is documented and it's considered part of the crate's API. Unfortunately a bug was discovered in     the mitigations designed to prevent untrusted regexes to take an arbitrary amount of time during parsing,     and it's possible to craft regexes that bypass such mitigations. This makes it possible to perform denial     of service attacks by sending specially crafted regexes to services accepting user-controlled, untrusted     regexes. All versions of the regex crate before or equal to 1.5.4 are affected by this issue. The fix is     include starting from regex 1.5.5. All users accepting user-controlled regexes are recommended to upgrade     immediately to the latest version of the regex crate. Unfortunately there is no fixed set of problematic     regexes, as there are practically infinite regexes that could be crafted to exploit this vulnerability.
    Because of this, it us not recommend to deny known problematic regexes. (CVE-2022-24713)

    The Mozilla Foundation Security Advisory describes this flaw as:

    If a compromised content process sent an unexpected number of WebAuthN Extensions in a Register command to     the parent process, an out of bounds write would have occurred leading to memory corruption and a     potentially exploitable crash. (CVE-2022-28281)

    The Mozilla Foundation Security Advisory describes this flaw as:

    By using a link with rel=localization a use-after-free could have been triggered by destroying an object     during JavaScript execution and then referencing the object through a freed pointer, leading to a     potential exploitable crash. (CVE-2022-28282)

    The Mozilla Foundation Security Advisory describes this flaw as:

    When generating the assembly code for MLoadTypedArrayElementHole, an incorrect AliasSet was used. In     conjunction with another vulnerability this could have been used for an out of bounds memory read.
    (CVE-2022-28285)

    The Mozilla Foundation Security Advisory describes this flaw as:

    Due to a layout change, iframe contents could have been rendered outside of its border. This could have     led to user confusion or spoofing attacks. (CVE-2022-28286)

    The Mozilla Foundation Security Advisory describes this flaw as:

    Mozilla developers and community members Nika Layzell, Andrew McCreight, Gabriele Svelto, and the Mozilla     Fuzzing Team reported memory safety bugs present in Thunderbird 91.7. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2022-28289)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2022:1302 advisory.

  - <code>NSSToken</code> objects were referenced via direct points, and could have been accessed in an unsafe     way on different threads, leading to a use-after-free and potentially exploitable crash. This     vulnerability affects Thunderbird < 91.8, Firefox < 99, and Firefox ESR < 91.8. (CVE-2022-1097)

  - After a VR Process is destroyed, a reference to it may have been retained and used, leading to a use-     after-free and potentially exploitable crash. This vulnerability affects Thunderbird < 91.8 and Firefox     ESR < 91.8. (CVE-2022-1196)

  - When importing a revoked key that specified key compromise as the revocation reason, Thunderbird did not     update the existing copy of the key that was not yet revoked, and the existing key was kept as non-     revoked. Revocation statements that used another revocation reason, or that didn't specify a revocation     reason, were unaffected. This vulnerability affects Thunderbird < 91.8. (CVE-2022-1197)

  - regex is an implementation of regular expressions for the Rust language. The regex crate features built-in     mitigations to prevent denial of service attacks caused by untrusted regexes, or untrusted input matched     by trusted regexes. Those (tunable) mitigations already provide sane defaults to prevent attacks. This     guarantee is documented and it's considered part of the crate's API. Unfortunately a bug was discovered in     the mitigations designed to prevent untrusted regexes to take an arbitrary amount of time during parsing,     and it's possible to craft regexes that bypass such mitigations. This makes it possible to perform denial     of service attacks by sending specially crafted regexes to services accepting user-controlled, untrusted     regexes. All versions of the regex crate before or equal to 1.5.4 are affected by this issue. The fix is     include starting from regex 1.5.5. All users accepting user-controlled regexes are recommended to upgrade     immediately to the latest version of the regex crate. Unfortunately there is no fixed set of problematic     regexes, as there are practically infinite regexes that could be crafted to exploit this vulnerability.
    Because of this, it us not recommend to deny known problematic regexes. (CVE-2022-24713)

  - If a compromised content process sent an unexpected number of WebAuthN Extensions in a Register command to     the parent process, an out of bounds write would have occurred leading to memory corruption and a     potentially exploitable crash. This vulnerability affects Thunderbird < 91.8, Firefox < 99, and Firefox     ESR < 91.8. (CVE-2022-28281)

  - By using a link with <code>rel=localization</code> a use-after-free could have been triggered by     destroying an object during JavaScript execution and then referencing the object through a freed pointer,     leading to a potential exploitable crash. This vulnerability affects Thunderbird < 91.8, Firefox < 99, and     Firefox ESR < 91.8. (CVE-2022-28282)

  - When generating the assembly code for <code>MLoadTypedArrayElementHole</code>, an incorrect AliasSet was     used. In conjunction with another vulnerability this could have been used for an out of bounds memory     read. This vulnerability affects Thunderbird < 91.8, Firefox < 99, and Firefox ESR < 91.8.
    (CVE-2022-28285)

  - Due to a layout change, iframe contents could have been rendered outside of its border. This could have     led to user confusion or spoofing attacks. This vulnerability affects Thunderbird < 91.8, Firefox < 99,     and Firefox ESR < 91.8. (CVE-2022-28286)

  - Mozilla developers and community members Nika Layzell, Andrew McCreight, Gabriele Svelto, and the Mozilla     Fuzzing Team reported memory safety bugs present in Thunderbird 91.7. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. This vulnerability affects Thunderbird < 91.8, Firefox < 99, and Firefox ESR < 91.8.
    (CVE-2022-28289)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1326アドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla: NSSToken オブジェクトメモリ解放後使用 (use-after-free) (CVE-2022-1097)

  - Mozilla: VR プロセス破棄後のメモリ解放後使用 (use-after-free) (CVE-2022-1196)

  - Mozilla: OpenPGP 失効情報が無視されました (CVE-2022-1197)

  - Mozilla: 複雑な正規表現を介したサービス拒否 (CVE-2022-24713)

  - Mozilla: 予期しない WebAuthN 拡張による領域外書き込み (CVE-2022-28281)

  - Mozilla: DocumentL10n: : TranslateDocument のメモリ解放後使用 (use-after-free) (CVE-2022-28282)

  - Mozilla: JIT Codegen での AliasSet の不適切な使用 (CVE-2022-28285)

  - Mozilla: iframe コンテンツが境界外でレンダリングされる可能性があります (CVE-2022-28286)

  - Mozilla: Firefox 99とFirefox ESR 91.8で修正されたメモリ安全性に関するバグ (CVE-2022-28289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1301アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - <code>NSSToken</code> オブジェクトがダイレクトポイントを介して参照され、異なるスレッドで安全でない方法でアクセスされ、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.8、Firefox < 99、および Firefox ESR < 91.8 です。(CVE-2022-1097)

  - VR Process が破壊された後、それに対する参照が保持および使用され、メモリ解放後使用 (Use-After-Free) および悪用可能なクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.8 および Firefox ESR < 91.8 です。(CVE-2022-1196)

  - 失効理由としてキーの侵害を指定した、失効したキーをインポートすると、Thunderbird はまだ失効していないキーの既存のコピーを更新せず、既存のキーは失効しないものとして保持されていました。別の失効理由を使用した失効ステートメント、または失効理由を指定していない失効ステートメントは影響を受けませんでした。この脆弱性の影響を受けるのは、Thunderbird < 91.8です。(CVE-2022-1197)

  - regex は、Rust 言語用の正規表現の実装です。regex crate は、信頼できない正規表現によって引き起こされるサービス拒否攻撃、または信頼できる正規表現に一致する信頼できない入力を防ぐ作り込みの緩和機能を備えています。これらの (調整可能な) 緩和策は、攻撃を防ぐための適切なデフォルトをすでに提供しています。この保証は文書化されており、クレートの API の一部と見なされています。残念ながら、信頼できない正規表現が解析中に任意の時間がかかることを防ぐために設計された緩和にバグが発見されました。このような緩和をバイパスする正規表現を作成することが可能です。これにより、特別に細工された正規表現を、ユーザーが制御する信頼できない正規表現を受け入れるサービスに送信することで、サービス拒否攻撃を実行できます。

リモートの Windows ホストにインストールされている Thunderbird は、91.8 より前のバージョンです。したがって、mfsa2022-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Nika Layzell 氏、Andrew McCreight 氏、Gabriele Svelto 氏および Mozilla Fuzzing Team は、Thunderbird 91.7に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-28289)

  - rust 正規表現のクレートは、細工された正規表現が解析中に任意の時間をかけることを適切に防止していませんでした。攻撃者がこのクレートに入力を提供できた場合、ブラウザでサービス拒否が引き起こされた可能性があります。(CVE-2022-24713)

  - <code>NSSToken</code> オブジェクトがダイレクトポイントを介して参照され、異なるスレッドで安全でない方法でアクセスされ、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュにつながる可能性があります。(CVE-2022-1097)

  - 侵害されたコンテンツプロセスが Register コマンドで予期しない数の WebAuthN Extensions を親プロセスに送信した場合、領域外書き込みが発生し、メモリ破損や悪用可能なクラッシュを引き起こす可能性があります。(CVE-2022-28281)

  - 失効理由としてキーの侵害を指定した、失効したキーをインポートすると、Thunderbird はまだ失効していないキーの既存のコピーを更新せず、既存のキーは失効しないものとして保持されていました。別の失効理由を使用した失効ステートメント、または失効理由を指定していない失効ステートメントは影響を受けませんでした。(CVE-2022-1197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、91.8より前です。したがって、mfsa2022-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Nika Layzell 氏、Andrew McCreight 氏、Gabriele Svelto 氏および Mozilla Fuzzing Team は、Thunderbird 91.7に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-28289)

  - rust 正規表現のクレートは、細工された正規表現が解析中に任意の時間をかけることを適切に防止していませんでした。攻撃者がこのクレートに入力を提供できた場合、ブラウザでサービス拒否が引き起こされた可能性があります。(CVE-2022-24713)

  - <code>NSSToken</code> オブジェクトがダイレクトポイントを介して参照され、異なるスレッドで安全でない方法でアクセスされ、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュにつながる可能性があります。(CVE-2022-1097)

  - 侵害されたコンテンツプロセスが Register コマンドで予期しない数の WebAuthN Extensions を親プロセスに送信した場合、領域外書き込みが発生し、メモリ破損や悪用可能なクラッシュを引き起こす可能性があります。(CVE-2022-28281)

  - 失効理由としてキーの侵害を指定した、失効したキーをインポートすると、Thunderbird はまだ失効していないキーの既存のコピーを更新せず、既存のキーは失効しないものとして保持されていました。別の失効理由を使用した失効ステートメント、または失効理由を指定していない失効ステートメントは影響を受けませんでした。(CVE-2022-1197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 mozilla-thunderbird 版本低于 91.8.0。因此，该应用程序受到 SSA:2022-096-01 公告中提及的多个漏洞的影响。

  - regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可在不同线程上以不安全的方式访问，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 进程被破坏后，对该进程的引用可能会被保留及使用，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8 和 Firefox ESR < 91.8。(CVE-2022-1196)

  - 导入将密钥泄露指定为吊销原因的已吊销密钥时，Thunderbird 未更新尚未吊销的密钥的现有副本，并将现有密钥保留为未吊销密钥。使用其他吊销原因或未指定吊销原因的吊销语句未受影响。此漏洞影响 Thunderbird < 91.8。(CVE-2022-1197)

  - 如果遭入侵的内容进程利用 Register 命令向父进程发送非预期数量的 WebAuthN 扩展，会引发越界写入，从而导致内存损坏和可能遭利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包会受到 RHSA-2022: 1302 公告中提及的多个漏洞影响。

  - Mozilla：NSSToken 对象中的释放后使用漏洞 (CVE-2022-1097)

  - Mozilla：VR 进程析构后的释放后使用漏洞 (CVE-2022-1196)

  - Mozilla：OpenPGP 吊销信息被忽略 (CVE-2022-1197)

  - Mozilla：通过正则表达式造成拒绝服务 (CVE-2022-24713)

  - Mozilla：因意外 WebAuthN 扩展导致越界写入 (CVE-2022-28281)

  - Mozilla：DocumentL10n: : TranslateDocument 中的释放后使用漏洞 (CVE-2022-28282)

  - Mozilla：JIT Codegen 中使用的 AliasSet 不正确 (CVE-2022-28285)

  - Mozilla：iframe 内容可在边框外呈现 (CVE-2022-28286)

  - Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修复了内存安全缺陷 (CVE-2022-28289)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 1302-1 公告中提到的漏洞的影响。

  - Mozilla：NSSToken 对象中的释放后使用漏洞 (CVE-2022-1097)

  - Mozilla：因意外 WebAuthN 扩展导致越界写入 (CVE-2022-28281)

  - Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修复了内存安全缺陷 (CVE-2022-28289)

  - Mozilla：VR 进程析构后的释放后使用漏洞 (CVE-2022-1196)

  - Mozilla：OpenPGP 吊销信息被忽略 (CVE-2022-1197)

  - Mozilla：DocumentL10n: ：TranslateDocument 中的释放后使用漏洞 (CVE-2022-28282)

  - Mozilla：JIT Codegen 中使用的 AliasSet 不正确 (CVE-2022-28285)

  - Mozilla：通过正则表达式造成拒绝服务 (CVE-2022-24713)

  - Mozilla：iframe 内容可在边框外呈现 (CVE-2022-28286)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5393-1 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Nika Layzell、Andrew McCreight、Gabriele Svelto 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28289)

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可在不同线程上以不安全的方式访问，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 进程被破坏后，对该进程的引用可能会被保留及使用，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8 和 Firefox ESR < 91.8。(CVE-2022-1196)

  - 导入将密钥泄露指定为吊销原因的已吊销密钥时，Thunderbird 未更新尚未吊销的密钥的现有副本，并将现有密钥保留为未吊销密钥。使用其他吊销原因或未指定吊销原因的吊销语句未受影响。此漏洞影响 Thunderbird < 91.8。(CVE-2022-1197)

  - 如果遭入侵的内容进程利用 Register 命令向父进程发送非预期数量的 WebAuthN 扩展，会引发越界写入，从而导致内存损坏和可能遭利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1301 中提及的多个漏洞的影响。

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可在不同线程上以不安全的方式访问，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 进程被破坏后，对该进程的引用可能会被保留及使用，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8 和 Firefox ESR < 91.8。(CVE-2022-1196)

  - 导入将密钥泄露指定为吊销原因的已吊销密钥时，Thunderbird 未更新尚未吊销的密钥的现有副本，并将现有密钥保留为未吊销密钥。使用其他吊销原因或未指定吊销原因的吊销语句未受影响。此漏洞会影响 Thunderbird < 91.8。(CVE-2022-1197)

  - regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

  - 如果遭入侵的内容进程利用 Register 命令向父进程发送非预期数量的 WebAuthN 扩展，会引发越界写入，从而导致内存损坏和可能遭利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

  - 使用带 <code>rel=localization</code> 的链接时，使用者可能会在执行 JavaScript 期间破坏对象，然后通过释放的指针引用该对象，从而触发释放后使用漏洞，最终导致可能遭到利用的崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28282)

  - 为 <code>MLoadTypedArrayElementHole</code> 生成汇编代码时，使用了错误的 AliasSet。与另一个漏洞结合利用时，可造成越界内存读取问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28285)

  - 由于布局变更，iframe 内容可能在其边框之外呈现。这可导致用户混淆或欺骗攻击。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28286)

  - Mozilla 开发人员和社区成员 Nika Layzell、Andrew McCreight、Gabriele Svelto 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28289)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 1326 公告中提及的漏洞的影响。

  - Mozilla：NSSToken 对象中的释放后使用漏洞 (CVE-2022-1097)

  - Mozilla：VR 进程析构后的释放后使用漏洞 (CVE-2022-1196)

  - Mozilla：OpenPGP 吊销信息被忽略 (CVE-2022-1197)

  - Mozilla：通过正则表达式造成拒绝服务 (CVE-2022-24713)

  - Mozilla：因意外 WebAuthN 扩展导致越界写入 (CVE-2022-28281)

  - Mozilla：DocumentL10n: ：TranslateDocument 中的释放后使用漏洞 (CVE-2022-28282)

  - Mozilla：JIT Codegen 中使用的 AliasSet 不正确 (CVE-2022-28285)

  - Mozilla：iframe 内容可在边框外呈现 (CVE-2022-28286)

  - Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修复了内存安全缺陷 (CVE-2022-28289)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 91.8。因此，其会受到 mfsa2022-15 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Nika Layzell、Andrew McCreight、Gabriele Svelto 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-28289)

  - rust regex crate 未正确防止构建的正则表达式在解析期间占用任意长度的时间。如果攻击者能够向此 crate 提供输入，则有可能造成浏览器拒绝服务。(CVE-2022-24713)

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可能在不同线程上以不安全的方式受到访问，从而导致释放后使用问题和可能遭到利用的崩溃问题。(CVE-2022-1097)

  - 如果遭入侵的内容进程利用 Register 命令中向父进程发送了非预期数量的 WebAuthN 扩展，则将发生越界写入，从而导致内存损坏和可能遭到利用的崩溃问题。(CVE-2022-28281)

  - 导入将密钥泄露指定为吊销原因的已吊销密钥时，Thunderbird 未更新尚未吊销的密钥的现有副本，并将现有密钥保留为未吊销密钥。使用其他吊销原因或未指定吊销原因的吊销语句未受影响。(CVE-2022-1197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.8。因此，其会受到 mfsa2022-15 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Nika Layzell、Andrew McCreight、Gabriele Svelto 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-28289)

  - rust regex crate 未正确防止构建的正则表达式在解析期间占用任意长度的时间。如果攻击者能够向此 crate 提供输入，则有可能造成浏览器拒绝服务。(CVE-2022-24713)

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可能在不同线程上以不安全的方式受到访问，从而导致释放后使用问题和可能遭到利用的崩溃问题。(CVE-2022-1097)

  - 如果遭入侵的内容进程利用 Register 命令中向父进程发送了非预期数量的 WebAuthN 扩展，则将发生越界写入，从而导致内存损坏和可能遭到利用的崩溃问题。(CVE-2022-28281)

  - 导入将密钥泄露指定为吊销原因的已吊销密钥时，Thunderbird 未更新尚未吊销的密钥的现有副本，并将现有密钥保留为未吊销密钥。使用其他吊销原因或未指定吊销原因的吊销语句未受影响。(CVE-2022-1197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 1326 公告中提及的弱點影響。

  - Mozilla：NSSToken 物件中的釋放後使用弱點 (CVE-2022-1097)

  - Mozilla：VR 處理程序損毀後的釋放後使用 (CVE-2022-1196)

  - Mozilla：OpenPGP 撤銷資訊遭到忽略 (CVE-2022-1197)

  - Mozilla：通過規則運算式造成拒絕服務 (CVE-2022-24713)

  - Mozilla：因意外 WebAuthN 延伸模組而導致的超出邊界寫入 (CVE-2022-28281)

  - Mozilla：DocumentL10n: : TranslateDocument 中的釋放後使用 (CVE-2022-28282)

  - Mozilla：JIT Codegen 中使用的 AliasSet 不正確 (CVE-2022-28285)

  - Mozilla：iframe 內容可在邊界外呈現 (CVE-2022-28286)

  - Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修正了記憶體安全性錯誤 (CVE-2022-28289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1301 公告中所提及。

  - <code>NSSToken</code> 物件是透過直接點參照，並且可在不同執行緒上以不安全的方式存取，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 處理程序遭到破壞後，系統可能會保留並使用此處理程序的參照，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8 版本和 Firefox ESR < 91.8 版本。(CVE-2022-1196)

  - 匯入指定為撤銷原因的已撤銷金鑰時，Thunderbird 未更新尚未撤銷的現有金鑰副本，且現有金鑰會保留為未撤銷金鑰。使用其他撤銷原因或未指定撤銷原因的撤銷陳述式不受影響。此弱點會影響 Thunderbird < 91.8。(CVE-2022-1197)

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

  - 如果遭入侵的內容處理程序在 Register 命令中向父處理序傳送了非預期數量的 WebAuthN 擴充功能，則會發生超出邊界寫入，進而導致記憶體損毀和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

  - 若使用含 <code>rel=localization</code> 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28282)

  - 為 <code>MLoadTypedArrayElementHole</code> 產生組件程式碼時，使用了不正確的 AliasSet。此弱點與另一個弱點相結合，可用來超出邊界讀取記憶體。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28285)

  - 由於版面配置變更，iframe 內容可能會在其邊界之外呈現。這可導致使用者混淆或偽造攻擊。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28286)

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 91.8 舊。因此，其會受到 mfsa2022-15 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-28289)

  - rust regex crate 未正確防止建構的規則運算式在解析期間佔用任意長度的時間。如果攻擊者能夠向此 crate 提供輸入，則可在瀏覽器中造成拒絕服務。(CVE-2022-24713)

  - <code>NSSToken</code> 物件是透過直接點參照，且可在不同執行緒上以不安全的方式存取，進而導致釋放後使用問題及可能遭利用的當機問題。(CVE-2022-1097)

  - 如果遭入侵的內容處理程序透過 Register 命令傳送了非預期數量的 WebAuthN Extension 給父處理程序，則會發生越界寫入，進而導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-28281)

  - 匯入指定為撤銷原因的已撤銷金鑰時，Thunderbird 未更新尚未撤銷的現有金鑰副本，且現有金鑰會保留為未撤銷金鑰。使用其他撤銷原因或未指定撤銷原因的撤銷陳述式不受影響。(CVE-2022-1197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.8 版舊。因此，其會受到 mfsa2022-15 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-28289)

  - rust regex crate 未正確防止建構的規則運算式在解析期間佔用任意長度的時間。如果攻擊者能夠向此 crate 提供輸入，則可在瀏覽器中造成拒絕服務。(CVE-2022-24713)

  - <code>NSSToken</code> 物件是透過直接點參照，且可在不同執行緒上以不安全的方式存取，進而導致釋放後使用問題及可能遭利用的當機問題。(CVE-2022-1097)

  - 如果遭入侵的內容處理程序透過 Register 命令傳送了非預期數量的 WebAuthN Extension 給父處理程序，則會發生越界寫入，進而導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-28281)

  - 匯入指定為撤銷原因的已撤銷金鑰時，Thunderbird 未更新尚未撤銷的現有金鑰副本，且現有金鑰會保留為未撤銷金鑰。使用其他撤銷原因或未指定撤銷原因的撤銷陳述式不受影響。(CVE-2022-1197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159738	SUSE SLED15 / SLES15 Security Update : MozillaThunderbird (SUSE-SU-2022:1176-1)	Nessus	SuSE Local Security Checks	2022/4/14	2023/7/13	high
160257	Amazon Linux 2 : thunderbird (ALAS-2022-1789)	Nessus	Amazon Linux Local Security Checks	2022/4/27	2024/12/11	high
208650	CentOS 7 : thunderbird (RHSA-2022:1302)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
159669	RHEL 8 : thunderbird (RHSA-2022: 1326)	Nessus	Red Hat Local Security Checks	2022/4/12	2024/11/7	high
184623	Rocky Linux 8thunderbirdRLSA-2022:1301	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/14	high
159546	Mozilla Thunderbird < 91.8	Nessus	Windows	2022/4/6	2025/11/18	high
159547	Mozilla Thunderbird < 91.8	Nessus	MacOS X Local Security Checks	2022/4/6	2025/11/18	high
159559	Slackware Linux 15.0 / 当前 mozilla-thunderbird 多个漏洞 (SSA:2022-096-01)	Nessus	Slackware Local Security Checks	2022/4/6	2023/11/2	high
159635	RHEL 7：thunderbird (RHSA-2022: 1302)	Nessus	Red Hat Local Security Checks	2022/4/11	2024/11/7	high
159648	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:1302)	Nessus	Scientific Linux Local Security Checks	2022/4/12	2023/11/2	high
160275	Ubuntu 18.04 LTS / 20.04 LTS：Thunderbird 漏洞 (USN-5393-1)	Nessus	Ubuntu Local Security Checks	2022/4/28	2024/8/27	high
184623	Rocky Linux 8thunderbird (RLSA-2022:1301)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/14	high
159669	RHEL 8：thunderbird (RHSA-2022: 1326)	Nessus	Red Hat Local Security Checks	2022/4/12	2024/11/7	high
159546	Mozilla Thunderbird < 91.8	Nessus	Windows	2022/4/6	2025/11/18	high
159547	Mozilla Thunderbird < 91.8	Nessus	MacOS X Local Security Checks	2022/4/6	2025/11/18	high
159669	RHEL 8：thunderbird (RHSA-2022: 1326)	Nessus	Red Hat Local Security Checks	2022/4/12	2024/11/7	high
184623	Rocky Linux 8thunderbird (RLSA-2022:1301)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/14	high
159546	Mozilla Thunderbird < 91.8	Nessus	Windows	2022/4/6	2025/11/18	high
159547	Mozilla Thunderbird < 91.8	Nessus	MacOS X Local Security Checks	2022/4/6	2025/11/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high