The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-8bf22a684b advisory.

  - If a Thunderbird user replied to a crafted HTML email containing a <code>meta</code> tag, with the     <code>meta</code> tag having the <code>http-equiv=refresh</code> attribute, and the content attribute     specifying an URL, then Thunderbird started a network request to that URL, regardless of the configuration     to block remote content. In combination with certain other HTML elements and attributes in the email, it     was possible to execute JavaScript code included in the message in the context of the message compose     document. The JavaScript code was able to perform actions including, but probably not limited to, read and     modify the contents of the message compose document, including the quoted original message, which could     potentially contain the decrypted plaintext of encrypted data in the crafted email. The contents could     then be transmitted to the network, either to the URL specified in the META refresh tag, or to a different     URL, as the JavaScript code could modify the URL specified in the document. This bug doesn't affect users     who have changed the default Message Body display setting to 'simple html' or 'plain text'. This     vulnerability affects Thunderbird < 102.2.1 and Thunderbird < 91.13.1. (CVE-2022-3033)

  - When receiving an HTML email that contained an <code>iframe</code> element, which used a     <code>srcdoc</code> attribute to define the inner HTML document, remote objects specified in the nested     document, for example images or videos, were not blocked. Rather, the network was accessed, the objects     were loaded and displayed. This vulnerability affects Thunderbird < 102.2.1 and Thunderbird < 91.13.1.
    (CVE-2022-3032)

  - When receiving an HTML email that specified to load an <code>iframe</code> element from a remote location,     a request to the remote document was sent. However, Thunderbird didn't display the document. This     vulnerability affects Thunderbird < 102.2.1 and Thunderbird < 91.13.1. (CVE-2022-3034)

  - matrix-js-sdk is a Matrix messaging protocol Client-Server SDK for JavaScript. In versions prior to 19.4.0     events sent with special strings in key places can temporarily disrupt or impede the matrix-js-sdk from     functioning properly, potentially impacting the consumer's ability to process data safely. Note that the     matrix-js-sdk can appear to be operating normally but be excluding or corrupting runtime data presented to     the consumer. This issue has been fixed in matrix-js-sdk 19.4.0 and users are advised to upgrade. Users     unable to upgrade may mitigate this issue by redacting applicable events, waiting for the sync processor     to store data, and restarting the client. Alternatively, redacting the applicable events and clearing all     storage will often fix most perceived issues. In some cases, no workarounds are possible. (CVE-2022-36059)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2022:6717 advisory.

  - Mozilla: Remote content specified in an HTML document that was nested inside an iframe's srcdoc attribute     was not blocked (CVE-2022-3032)

  - Mozilla: Leaking of sensitive information when composing a response to an HTML email with a META refresh     tag (CVE-2022-3033)

  - Mozilla: An iframe element in an HTML email could trigger a network request (CVE-2022-3034)

  - Mozilla: Matrix SDK bundled with Thunderbird vulnerable to denial-of-service attack (CVE-2022-36059)

  - Mozilla: Content-Security-Policy base-uri bypass (CVE-2022-40956)

  - Mozilla: Incoherent instruction cache when building WASM on ARM64 (CVE-2022-40957)

  - Mozilla: Bypassing Secure Context restriction for cookies with __Host and __Secure prefix (CVE-2022-40958)

  - Mozilla: Bypassing FeaturePolicy restrictions on transient pages (CVE-2022-40959)

  - Mozilla: Data-race when parsing non-UTF-8 URLs in threads (CVE-2022-40960)

  - Mozilla: Memory safety bugs fixed in Firefox 105 and Firefox ESR 102.3 (CVE-2022-40962)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2022:6708 advisory.

  - Mozilla: Remote content specified in an HTML document that was nested inside an iframe's srcdoc attribute     was not blocked (CVE-2022-3032)

  - Mozilla: Leaking of sensitive information when composing a response to an HTML email with a META refresh     tag (CVE-2022-3033)

  - Mozilla: An iframe element in an HTML email could trigger a network request (CVE-2022-3034)

  - Mozilla: Matrix SDK bundled with Thunderbird vulnerable to denial-of-service attack (CVE-2022-36059)

  - Mozilla: Content-Security-Policy base-uri bypass (CVE-2022-40956)

  - Mozilla: Incoherent instruction cache when building WASM on ARM64 (CVE-2022-40957)

  - Mozilla: Bypassing Secure Context restriction for cookies with __Host and __Secure prefix (CVE-2022-40958)

  - Mozilla: Bypassing FeaturePolicy restrictions on transient pages (CVE-2022-40959)

  - Mozilla: Data-race when parsing non-UTF-8 URLs in threads (CVE-2022-40960)

  - Mozilla: Memory safety bugs fixed in Firefox 105 and Firefox ESR 102.3 (CVE-2022-40962)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Scientific Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the SLSA-2022:6710-1 advisory.

  - Mozilla: Leaking of sensitive information when composing a response to an  HTML email with a META refresh     tag (CVE-2022-3033)

  - Mozilla: Bypassing FeaturePolicy restrictions on transient pages (CVE-2022-40959)

  - Mozilla: Data-race when parsing non-UTF-8 URLs in threads (CVE-2022-40960)

  - Mozilla: Memory safety bugs fixed in Firefox 105 and Firefox ESR 102.3 (CVE-2022-40962)

  - Mozilla: Remote content specified in an HTML document that was nested inside an iframe's srcdoc attribute     was not blocked (CVE-2022-3032)

  - Mozilla: An iframe element in an HTML email could trigger a network request (CVE-2022-3034)

  - Mozilla: Matrix SDK bundled with Thunderbird vulnerable to  denial-of- service attack (CVE-2022-36059)

  - Mozilla: Bypassing Secure Context restriction for cookies with __Host and  __Secure prefix     (CVE-2022-40958)

  - Mozilla: Content-Security-Policy base-uri bypass (CVE-2022-40956)

  - Mozilla: Incoherent instruction cache when building WASM on ARM64 (CVE-2022-40957)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5663-1 advisory.

  - Mozilla developers and the Mozilla Fuzzing Team reported memory safety bugs present in Thunderbird 102.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code.  (CVE-2022-2505)

  - Mozilla: Remote content specified in an HTML document that was nested inside an iframe's srcdoc attribute     was not blocked (CVE-2022-3032)

  - Mozilla: Leaking of sensitive information when composing a response to an HTML email with a META refresh     tag (CVE-2022-3033)

  - Mozilla: An iframe element in an HTML email could trigger a network request (CVE-2022-3034)

  - Mozilla: Matrix SDK bundled with Thunderbird vulnerable to denial-of-service attack (CVE-2022-36059)

  - When visiting directory listings for `chrome://` URLs as source text, some parameters were reflected.
    (CVE-2022-36318)

  - When combining CSS properties for overflow and transform, the mouse cursor could interact with different     coordinates than displayed.  (CVE-2022-36319)

  - An attacker could have abused XSLT error handling to associate attacker-controlled content with another     origin which was displayed in the address bar. This could have been used to fool the user into submitting     data intended for the spoofed origin.  (CVE-2022-38472)

  - Mozilla: Cross-origin XSLT Documents would have inherited the parent's permissions (CVE-2022-38473)

  - A data race could occur in the <code>PK11ChangePW</code> function, potentially leading to a use-after-free     vulnerability.  In Thunderbird, this lock protected the data when a user changed their master password.
    (CVE-2022-38476)

  - Mozilla developer Nika Layzell and the Mozilla Fuzzing Team reported memory safety bugs present in     Thunderbird 102.1. Some of these bugs showed evidence of memory corruption and we presume that with enough     effort some of these could have been exploited to run arbitrary code.  (CVE-2022-38477)

  - Members the Mozilla Fuzzing Team reported memory safety bugs present in Thunderbird 102.1 and Thunderbird     91.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some     of these could have been exploited to run arbitrary code.  (CVE-2022-38478)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 6717 公告中提及的多個弱點影響。

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6708 公告中提及的多個弱點影響。

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 6710-1 公告中提及的多個弱點影響。

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5663-1 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 6717 公告中提及的多个漏洞影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6708 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 6710-1 公告中提及的多个漏洞影响。

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：绕过临时页面的 FeaturePolicy 限制 (

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5663-1 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Thunderbird 102 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-2505)

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - 当访问以 `chrome: //` URL 作为源文本的目录列表时，会反映部分参数。
    (CVE-2022-36318)

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 6717 アドバイザリの記載されている複数の脆弱性の影響を受けます。

  - Mozilla: iframe の srcdoc 属性内にネスト化された HTML ドキュメントで指定されたリモートコンテンツがブロックされませんでした (CVE-2022-3032)

  - Mozilla: HTML メールへの応答を META リフレッシュタグで作成する際の機密情報の漏洩 (CVE-2022-3033)

  - Mozilla: HTML メールの iframe 要素がネットワークリクエストを発生させる可能性があります (CVE-2022-3034)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、サービス拒否攻撃の脆弱性があります (CVE-2022-36059)

  - Mozilla: Content-Security-Policy base-uri バイパス (CVE-2022-40956)

  - Mozilla:ARM64 で WASM を構築する際の命令キャッシュの不一致 (CVE-2022-40957)

  - Mozilla: __Hostおよび__Secureプレフィックス付きのクッキーに対するセキュアコンテキスト制限のバイパス (CVE-2022-40958) 

  - Mozilla: 一時的なページでの FeaturePolicy 制限のバイパス (CVE-2022-40959)

  - Mozilla: スレッドで 非UTF-8 URL を解析する際のデータ競合 (CVE-2022-40960)

  - Mozilla: Firefox 105 と Firefox ESR 102.3で修正されたメモリ安全性に関するバグ (CVE-2022-40962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6708 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: iframe の srcdoc 属性内にネスト化された HTML ドキュメントで指定されたリモートコンテンツがブロックされませんでした (CVE-2022-3032)

  - Mozilla: HTML メールへの応答を META リフレッシュタグで作成する際の機密情報の漏洩 (CVE-2022-3033)

  - Mozilla: HTML メールの iframe 要素がネットワークリクエストを発生させる可能性があります (CVE-2022-3034)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、サービス拒否攻撃の脆弱性があります (CVE-2022-36059)

  - Mozilla: Content-Security-Policy base-uri バイパス (CVE-2022-40956)

  - Mozilla:ARM64 で WASM を構築する際の命令キャッシュの不一致 (CVE-2022-40957)

  - Mozilla: __Hostおよび__Secureプレフィックス付きのクッキーに対するセキュアコンテキスト制限のバイパス (CVE-2022-40958) 

  - Mozilla: 一時的なページでの FeaturePolicy 制限のバイパス (CVE-2022-40959)

  - Mozilla: スレッドで 非UTF-8 URL を解析する際のデータ競合 (CVE-2022-40960)

  - Mozilla: Firefox 105 と Firefox ESR 102.3で修正されたメモリ安全性に関するバグ (CVE-2022-40962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 6710-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: HTML メールへの応答を META リフレッシュタグで作成する際の機密情報の漏洩 (CVE-2022-3033)

  - Mozilla: 一時的なページでの FeaturePolicy 制限のバイパス (CVE-2022-40959)

  - Mozilla: スレッドで 非UTF-8 URL を解析する際のデータ競合 (CVE-2022-40960)

  - Mozilla: Firefox 105 と Firefox ESR 102.3で修正されたメモリ安全性に関するバグ (CVE-2022-40962)

  - Mozilla: iframe の srcdoc 属性内にネスト化された HTML ドキュメントで指定されたリモートコンテンツがブロックされませんでした (CVE-2022-3032)

  - Mozilla: HTML メールの iframe 要素がネットワークリクエストを発生させる可能性があります (CVE-2022-3034)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、サービス拒否攻撃の脆弱性があります (CVE-2022-36059)

  - Mozilla: __Hostおよび__Secureプレフィックス付きのクッキーに対するセキュアコンテキスト制限のバイパス (CVE-2022-40958) 

  - Mozilla: Content-Security-Policy base-uri バイパス (CVE-2022-40956)

  - Mozilla:ARM64 で WASM を構築する際の命令キャッシュの不一致 (CVE-2022-40957)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5663-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者および Mozilla Fuzzing Team は、Thunderbird 102 に存在するメモリ安全性バグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-2505)

  - Mozilla: iframe の srcdoc 属性内にネスト化された HTML ドキュメントで指定されたリモートコンテンツがブロックされませんでした (CVE-2022-3032)

  - Mozilla: HTML メールへの応答を META リフレッシュタグで作成する際の機密情報の漏洩 (CVE-2022-3033)

  - Mozilla: HTML メールの iframe 要素がネットワークリクエストを発生させる可能性があります (CVE-2022-3034)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、サービス拒否攻撃の脆弱性があります (CVE-2022-36059)

  - ソーステキストのような「chrome: //」の URL のディレクトリリストにアクセスすると、パラメーターの一部が折り返されました。
    (CVE-2022-36318)

  - オーバーフローおよび変換のための CSS プロパティを組み合わせる際、マウスカーソルが表示とは異なる座標を操作する可能性があります。(CVE-2022-36319)

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。(CVE-2022-38472)

  - Mozilla: クロスオリジン XSLT ドキュメントは、親の権限を継承する可能性があります (CVE-2022-38473)

  - <code>PK11ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Thunderbird では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
    (CVE-2022-38476)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Thunderbird 102.1に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38477)

  - Mozilla Fuzzing Team のメンバーは、Thunderbird 102.1および Thunderbird 91.12に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-8bf22a684b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -Thunderbird ユーザーが<code>メタ</code>タグを含む細工された HTML メールに返信し、<code>メタ</code>タグに <code>http-equiv=refresh</code> 属性があり、コンテンツ属性に URL が指定されている場合、Thunderbird はリモート URL をブロックする設定に関係なく、その URL へのネットワークリクエストを開始しました。メールの他の特定の HTML 要素および属性との組み合わせることにより、メッセージ作成ドキュメントのコンテキストで、メッセージに含まれる JavaScript コードを実行することが可能でした。JavaScript コードは、引用された元のメッセージを含む、メッセージ作成ドキュメントのコンテンツの読み取りおよび変更などのアクションを実行でき、このメッセージには、細工された電子メールの暗号化されたデータの平文が含まれる可能性があります。JavaScript コードがドキュメントで指定された URL を変更する可能性があるため、コンテンツは META リフレッシュタグで指定された URL または別の URL のいずれかにネットワークに送信される可能性があります。このバグは、デフォルトのメッセージ本文の表示設定を「シンプルな HTML」や「平文」に変更したユーザーには影響を与えません。この脆弱性は、Thunderbird < 102.2.1 および Thunderbird < 91.13.1 に影響します。(CVE-2022-3033)

  - <code>srcdoc</code> 属性を使用して内部 HTML ドキュメントを定義する <code>iframe</code> 要素を含む HTML メールを受信したところ、ネスト化されたドキュメントで指定されたリモートオブジェクト (画像や動画など) がブロックされませんでした。むしろ、ネットワークにアクセスされ、オブジェクトがロードされて表示されました。この脆弱性は、Thunderbird < 102.2.1 および Thunderbird < 91.13.1 に影響します。
    (CVE-2022-3032)

  - リモートの場所から <code>iframe</code> 要素をロードするように指定された HTML メールを受信したところ、リモートドキュメントへのリクエストが送信されました。ただし、Thunderbird はドキュメントを表示しませんでした。この脆弱性は、Thunderbird < 102.2.1 および Thunderbird < 91.13.1 に影響します。(CVE-2022-3034)

  - matrix-js-sdk は、JavaScript 用の Matrix メッセージングプロトコル Client-Server SDK です。19.4.0 以前のバージョンでは、主な場所に特別な文字列を持つイベントが送信されると、matrix-js-sdk が適切に機能することが一時的に中断させられたり、妨げられたりする可能性があります。これにより、データを安全に処理するコンシューマーの機能に影響を与える可能性があります。注意:matrix-js-sdk は正常に動作しているように見えても、コンシューマーに提示されるランタイムデータを排除または破損させている可能性があります。この問題は、matrix-js-sdk 19.4.0 で修正されており、ユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、該当するイベントを編集すること、同期プロセッサがデータを保存するのを待機すること、およびクライアントを再起動することで、この問題を緩和できる可能性があります。あるいは、該当するイベントを編集し、すべてのストレージをクリアするなら、認識されている問題のほとんどが修正されます。場合によっては、実行可能な回避策がありません。(CVE-2022-36059)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164645	Fedora 36 : thunderbird (2022-8bf22a684b)	Nessus	Fedora Local Security Checks	2022/9/2	2023/4/11	high
165458	RHEL 9 : thunderbird (RHSA-2022:6717)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/4/28	high
165468	RHEL 8 : thunderbird (RHSA-2022:6708)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/4/28	high
165606	Scientific Linux Security Update : thunderbird on SL7.x x86_64 (2022:6710)	Nessus	Scientific Linux Local Security Checks	2022/9/30	2023/1/4	high
165820	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Thunderbird vulnerabilities (USN-5663-1)	Nessus	Ubuntu Local Security Checks	2022/10/8	2023/7/10	high
165458	RHEL 9：thunderbird (RHSA-2022: 6717)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/4/28	high
165468	RHEL 8：thunderbird (RHSA-2022: 6708)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/4/28	high
165606	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2022:6710)	Nessus	Scientific Linux Local Security Checks	2022/9/30	2023/1/4	high
165820	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：thunderbird 弱點 (USN-5663-1)	Nessus	Ubuntu Local Security Checks	2022/10/8	2023/7/10	high
165458	RHEL 9：thunderbird (RHSA-2022: 6717)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/4/28	high
165468	RHEL 8：thunderbird (RHSA-2022: 6708)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/4/28	high
165606	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:6710)	Nessus	Scientific Linux Local Security Checks	2022/9/30	2023/1/4	high
165820	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Thunderbird 漏洞 (USN-5663-1)	Nessus	Ubuntu Local Security Checks	2022/10/8	2023/7/10	high
165458	RHEL 9 : thunderbird (RHSA-2022: 6717)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/4/28	high
165468	RHEL 8: thunderbird (RHSA-2022: 6708)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/4/28	high
165606	Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2022:6710)	Nessus	Scientific Linux Local Security Checks	2022/9/30	2023/1/4	high
165820	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Thunderbirdの脆弱性 (USN-5663-1)	Nessus	Ubuntu Local Security Checks	2022/10/8	2023/7/10	high
164645	Fedora 36: thunderbird (2022-8bf22a684b)	Nessus	Fedora Local Security Checks	2022/9/2	2023/4/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high