遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 8980 公告。

  - Mozilla：Service Worker 可能已獲知跨來源媒體檔案的大小 (CVE-2022-45403)

  - Mozilla：繞過全螢幕通知 (CVE-2022-45404)

  - Mozilla：InputStream 實作中的釋放後使用問題 (CVE-2022-45405)

  - Mozilla：JavaScript 領域的釋放後使用問題 (CVE-2022-45406)

  - Mozilla：透過 windowName 繞過全螢幕通知 (CVE-2022-45408)

  - Mozilla：記憶體回收時的釋放後使用問題 (CVE-2022-45409)

  - Mozilla：ServiceWorker 攔截的要求繞過 SameSite Cookie 原則 (CVE-2022-45410)

  - Mozilla：可透過非標準覆寫標頭進行跨網站追蹤 (CVE-2022-45411)

  - Mozilla：符號連結可能會解析為部分未初始化的緩衝區 (CVE-2022-45412)

  - Mozilla：按鍵輸入側通道洩漏 (CVE-2022-45416)

  - Mozilla：可在瀏覽器 UI 上繪製自訂滑鼠游標 (CVE-2022-45418)

  - Mozilla：iframe 內容可在 iframe 外呈現 (CVE-2022-45420)

  - Mozilla：在 Firefox 107 和 Firefox ESR 102.5 中修正了記憶體安全錯誤 (CVE-2022-45421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-4654:01 公告中所提及的多個弱點影響的套件。

    * Mozilla服務背景工作可能了解跨來源媒體檔案的大小 (CVE-2022-45403)
      * Mozilla全螢幕通知繞過 (CVE-2022-45404)
      * MozillaInputStream 實作中的釋放後使用 (CVE-2022-45405)
      * MozillaJavaScript 領域的釋放後使用 (CVE-2022-45406)
      * Mozilla透過 windowName 繞過全螢幕通知 (CVE-2022-45408)
      * Mozilla記憶體回收利用中的釋放後使用 (CVE-2022-45409)
      * Mozilla已修正 Firefox 107 和 Firefox ESR 中的記憶體安全性錯誤 102.5 (CVE-2022-45421)
      * MozillaServiceWorker 攔截的要求繞過 SameSite Cookie 原則 (CVE-2022-45410)
      * Mozilla透過非標準覆寫標頭可進行跨網站追踪 (CVE-2022-45411)
      * Mozilla符號連結可解析為部分未初始化的緩衝區 (CVE-2022-45412)
      * Mozilla按鍵輸入旁路洩漏 (CVE-2022-45416)
      * Mozilla自訂滑鼠游標可能已在瀏覽器 UI 上繪製 (CVE-2022-45418)
      * Mozillaiframe 內容可在 iframe 之外轉譯 (CVE-2022-45420)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2023-5045:06 公告中所提及的多個弱點影響的套件。

    * Mozilla服務背景工作可能了解跨來源媒體檔案的大小 (CVE-2022-45403)
      * Mozilla全螢幕通知繞過 (CVE-2022-45404)
      * MozillaInputStream 實作中的釋放後使用 (CVE-2022-45405)
      * MozillaJavaScript 領域的釋放後使用 (CVE-2022-45406)
      * Mozilla透過 windowName 繞過全螢幕通知 (CVE-2022-45408)
      * Mozilla記憶體回收利用中的釋放後使用 (CVE-2022-45409)
      * Mozilla已修正 Firefox 107 和 Firefox ESR 中的記憶體安全性錯誤 102.5 (CVE-2022-45421)
      * MozillaServiceWorker 攔截的要求繞過 SameSite Cookie 原則 (CVE-2022-45410)
      * Mozilla透過非標準覆寫標頭可進行跨網站追踪 (CVE-2022-45411)
      * Mozilla符號連結可解析為部分未初始化的緩衝區 (CVE-2022-45412)
      * Mozilla按鍵輸入旁路洩漏 (CVE-2022-45416)
      * Mozilla自訂滑鼠游標可能已在瀏覽器 UI 上繪製 (CVE-2022-45418)
      * Mozillaiframe 內容可在 iframe 之外轉譯 (CVE-2022-45420)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2023-5007:06 公告中所提及的多個弱點影響的套件。

    * Mozilla服務背景工作可能了解跨來源媒體檔案的大小 (CVE-2022-45403)
      * Mozilla全螢幕通知繞過 (CVE-2022-45404)
      * MozillaInputStream 實作中的釋放後使用 (CVE-2022-45405)
      * MozillaJavaScript 領域的釋放後使用 (CVE-2022-45406)
      * Mozilla透過 windowName 繞過全螢幕通知 (CVE-2022-45408)
      * Mozilla記憶體回收利用中的釋放後使用 (CVE-2022-45409)
      * Mozilla已修正 Firefox 107 和 Firefox ESR 中的記憶體安全性錯誤 102.5 (CVE-2022-45421)
      * MozillaServiceWorker 攔截的要求繞過 SameSite Cookie 原則 (CVE-2022-45410)
      * Mozilla透過非標準覆寫標頭可進行跨網站追踪 (CVE-2022-45411)
      * Mozilla符號連結可解析為部分未初始化的緩衝區 (CVE-2022-45412)
      * Mozilla按鍵輸入旁路洩漏 (CVE-2022-45416)
      * Mozilla自訂滑鼠游標可能已在瀏覽器 UI 上繪製 (CVE-2022-45418)
      * Mozillaiframe 內容可在 iframe 之外轉譯 (CVE-2022-45420)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168704	RHEL 9：thunderbird (RHSA-2022: 8980)	Nessus	Red Hat Local Security Checks	2022/12/13	2024/11/7	critical
291815	MiracleLinux 8thunderbird-102.5.0-2.el8.ML.1 (AXSA:2023-4654:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
292989	MiracleLinux 9 : thunderbird-102.5.0-2.el9.ML.1 (AXSA:2023-5045:06)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293695	MiracleLinux 9 : firefox-102.5.0-1.el9.ML.1 (AXSA:2023-5007:06)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical