遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.7 版舊。因此，會受到 mfsa2023-02 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。
    (CVE-2022-46871)

  - 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。(CVE-2023-23598)

  - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。(CVE-2023-23599)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊 (CVE-2023-23601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5322 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。(CVE-2023-23598)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊 (CVE-2023-23601)

  - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。(CVE-2023-23602)

  - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。(CVE-2023-23603)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3275 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。(CVE-2023-23598)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊 (CVE-2023-23601)

  - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。(CVE-2023-23602)

  - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。(CVE-2023-23603)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0289 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2023-0296 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102.6 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

  - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。(CVE-2023-23603)

  - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。(CVE-2023-23602)

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊 (CVE-2023-23601)

  - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。(CVE-2023-23599)

  - 由於 Thunderbird GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為被拖曳資料，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。(CVE-2023-23598)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0462 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2023-0456 公告中提及的多個弱點影響。

  - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。(CVE-2023-23602)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊 (CVE-2023-23601)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102.6 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - 由於 Thunderbird GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為被拖曳資料，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。(CVE-2023-23598)

  - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。(CVE-2023-23603)

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。(CVE-2023-23599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2023:0463 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox 108 以下的版本。(CVE-2022-46871)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox 108 以下的版本。(CVE-2022-46877)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已修正 Firefox 109 和 Firefox ESR 102.7 中的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2023: 0456-1 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：呼叫 console.log 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 102.7.1-1 舊。因此，會受到 ALAS2-2023-1951 公告中所提及的多個弱點影響。

    2025-01-30: 已將 CVE-2022-31744 新增至此公告。

    2025-01-30: 已將 CVE-2022-3155 新增至此公告。

    2024-05-23: 已將 CVE-2023-0430 新增至此公告。

    過時的圖庫 (Angle) 可能包含有機會遭到利用的弱點。此弱點會影響 Thunderbird < 78.9 版本和 Firefox ESR < 78.9 版本。(CVE-2021-4127)

    Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告，Firefox 94 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 95、Firefox ESR < 91.4.0 和 Thunderbird < 91.4.0。(CVE-2021-4129)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出， 若攻擊者破壞物件原型，則可能在 JavaScript 物件上設定不應存在的屬性，進而導致特權程式碼執行。(CVE-2022-2200)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，在 macOS 上儲存或開啟電子郵件附件時，Thunderbird 並未在接收的檔案上設定 com.apple.quarantine 屬性。如果收到的檔案是應用程式，並且使用者嘗試開啟該檔案，則該應用程式會立即啟動，而不會要求使用者確認。(CVE-2022-3155)

    攻擊者可將 CSS 注入可透過內部 URI (例如 resource:) 存取的樣式表中，藉此繞過頁面的內容安全性原則。此弱點會影響 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

    解碼 H264 視訊時可能會發生超出邊界讀取。這會造成可能遭惡意利用的當機問題。
    此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-3266)

    禁止執行腳本的 iframe 在使用者按下 <code>javascript:</code> 連結時，將獲得執行腳本的能力。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34468)

    工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭到利用的當機問題。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。
    (CVE-2022-34470)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而顯示不正確的錯誤頁面。(CVE-2022-34472)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，具有快顯視窗建立功能的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而誤導使用者或執行偽造攻擊。CVE-2022-34479

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，當 `nsTArray_Impl::ReplaceElementsAt()` 函式內需要替換的元素數量超過容器的處理範圍時，可能會發生整數溢位。(CVE-2022-34481)

    Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

    在 Mozilla Firefox 和 Firefox ESR 中發現一個堆疊型緩衝區溢位弱點。當被覆寫的緩衝區位於堆疊上時 (即其為本機變數，或在極少數情況下為函式的參數)，會發生此弱點。攻擊者可惡意利用此弱點，造成拒絕服務型損毀。若要惡意利用此弱點，未經驗證的遠端攻擊者需要誘騙使用者造訪特製的網站或開啟惡意文件。
    (CVE-2022-40961)

    如果 Thunderbird 使用者從 HTML 電子郵件引用 (例如透過回覆電子郵件)，且電子郵件包含具有 POSTER 屬性的 VIDEO 標籤或具有 DATA 屬性的 OBJECT 標籤，則無論封鎖遠端內容的設定為何，都會向參照的遠端 URL 發出網路要求。
    從 POSTER 屬性載入的影像顯示在編輯器視窗中。攻擊者可以利用這些問題，更容易針對尚未修復大約 3 個月前所報告的 CVE-2022-3033 弱點的版本執行攻擊。此弱點會影響 Thunderbird < 102.5.1。
    (CVE-2022-45414)

    RESERVEDNOTE: https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871 (CVE-2022-46871)

    Mozilla Foundation 安全公告對於此缺陷的描述如下: 若攻擊者成功入侵內容處理程序，則可以透過剪貼簿相關的 IPC 訊息部分逸出沙箱，進而讀取任意檔案。

    *此錯誤只會影響 Linux 作業系統上的 Firefox。其他作業系統不受影響。*(CVE-2022-46872)

    具有長檔名的檔案可截斷其檔名以移除有效的副檔名，並由惡意的副檔名取而代之。這可能引發使用者混淆，甚至導致惡意程式碼執行。<br/>*註*: 此問題最初包含在 Thunderbird 的公告中102.6，但修補程式 (Thunderbird 專屬) 遭忽略，導致實際是在 Thunderbird 中進行修復102.6.1。此弱點會影響 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

    當瀏覽器行為受到操控時，全螢幕通知可能延遲顯示或被完全隱藏，進而造成使用者誤判或遭受偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

    Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.5 版中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

    若未對 tex 單位進行必要的檢查則可能導致釋放後使用，甚至遭到利用而引發當機。<br />*註*: 在我們深入瞭解該問題的影響之後，於 2022 年 12 月 13 日新增此公告。此修復包含在 Firefox 105 的原始版本中。此弱點會影響 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

    Mozilla Foundation 安全公告對於此缺陷的描述如下: 在某些情況下，WebGL 中的最佳化不正確會導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-46881)

    Mozilla Foundation 安全公告對於此缺陷的描述如下: WebGL 延伸模組中的釋放後使用可能導致容易遭到利用的當機問題。(CVE-2022-46882)

    驗證 S/Mime 簽章時未檢查憑證 OCSP 撤銷狀態。使用已撤銷憑證簽署的郵件會顯示為具有有效的簽章。Thunderbird 68 至 102.7.0 版受到此錯誤影響。此弱點會影響 Thunderbird < 102.7.1。(CVE-2023-0430)

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 CVE-2023-23598DataTransfer.setData 來任意讀取檔案。

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。(CVE-2023-23599)

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。CVE-2023-23601

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。(CVE-2023-23602)

    用於從 console.log 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。(CVE-2023-23603)

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 102.7.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-013 公告中所提及的多個弱點影響。

    Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告，Firefox 94 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 95、Firefox ESR < 91.4.0 和 Thunderbird < 91.4.0。(CVE-2021-4129)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出， 若攻擊者破壞物件原型，則可能在 JavaScript 物件上設定不應存在的屬性，進而導致特權程式碼執行。(CVE-2022-2200)

    解碼 H264 視訊時可能會發生超出邊界讀取。這會造成可能遭惡意利用的當機問題。
    此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-3266)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，禁止執行腳本的 iframe 在使用者按下「javascript:」連結時，將獲得執行腳本的能力。
    (CVE-2022-34468)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，XML 文件之間的導覽可能導致釋放後使用問題，以及可能遭惡意利用的當機。
    (CVE-2022-34470)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而顯示不正確的錯誤頁面。(CVE-2022-34472)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，具有快顯視窗建立功能的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而誤導使用者或執行偽造攻擊。CVE-2022-34479

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，當 `nsTArray_Impl::ReplaceElementsAt()` 函式內需要替換的元素數量超過容器的處理範圍時，可能會發生整數溢位。(CVE-2022-34481)

    在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，Mozilla Fuzzing Team 報告 Firefox 101 和 Firefox ESR 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

    RESERVEDNOTE: https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871 (CVE-2022-46871)

    當瀏覽器行為受到操控時，全螢幕通知可能延遲顯示或被完全隱藏，進而造成使用者誤判或遭受偽造攻擊。此弱點會影響 Firefox 108 以下的版本。(CVE-2022-46877)

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 CVE-2023-23598DataTransfer.setData 來任意讀取檔案。

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。(CVE-2023-23599)

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。CVE-2023-23601

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。(CVE-2023-23602)

    用於從 console.log 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。(CVE-2023-23603)

    Mozilla Foundation 安全公告對於此缺陷的描述如下:

    Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2023:0476 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23598)

  - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23599)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23601)

  - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23602)

  - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23603)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2023-4856:03 公告中所提及的多個弱點影響的套件。

    * Mozillalibusrsctp 程式庫過時 (CVE-2022-46871)
      * Mozilla在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)
      * Mozilla已修正 Firefox 109 和 Firefox ESR 中的記憶體安全性錯誤 102.7 (CVE-2023-23605)
      * Mozilladevtools 輸出中可能隱藏惡意命令 (CVE-2023-23599)
      * MozillaURL 會從跨來源 iframe 拖曳到相同索引標籤中進而觸發導覽 (CVE-2023-23601)
      * Mozilla內容安全性原則未正確套用至 WebWorkers 中的 WebSocket (CVE-2023-23602)
      * Mozilla全螢幕通知繞過 (CVE-2022-46877)
      * Mozilla允許透過格式指示詞繞過 <code>console.log</code> 呼叫 (CVE-2023-23603)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0268 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 thunderbird SRPM 的安全修正。它解決了 106 個 CVE：
    CVE-2024-4367、CVE-2024-4769、CVE-2024-4770、CVE-2023-5171CVE-2024-4768、 和 101 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170101	Mozilla Firefox ESR < 102.7	Nessus	MacOS X Local Security Checks	2023/1/17	2025/12/19	high
170157	Debian DSA-5322-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2023/1/19	2025/12/19	high
170183	Debian DLA-3275-1：firefox-esr - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/19	2025/12/19	high
170402	RHEL 8：firefox (RHSA-2023: 0289)	Nessus	Red Hat Local Security Checks	2023/1/23	2025/12/19	high
170481	Oracle Linux 7：firefox (ELSA-2023-0296)	Nessus	Oracle Linux Local Security Checks	2023/1/24	2025/12/19	high
170634	RHEL 8：thunderbird (RHSA-2023: 0462)	Nessus	Red Hat Local Security Checks	2023/1/25	2025/12/19	high
170636	Oracle Linux 7：thunderbird (ELSA-2023-0456)	Nessus	Oracle Linux Local Security Checks	2023/1/25	2025/12/19	high
170698	AlmaLinux 8：thunderbird (ALSA-2023:0463)	Nessus	Alma Linux Local Security Checks	2023/1/27	2025/12/19	high
170754	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2023:0456)	Nessus	Scientific Linux Local Security Checks	2023/1/28	2025/12/19	high
171818	Amazon Linux 2: thunderbird (ALAS-2023-1951)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/12/19	critical
181939	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2023-013 (ALASFIREFOX-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2025/12/19	critical
185060	Rocky Linux 9：thunderbird (RLSA-2023:0476)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2025/12/19	high
292148	MiracleLinux 7firefox-102.7.0-1.0.1.el7.AXS7 (AXSA:2023-4856:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
354150	Rocky Linux 8.6 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（ciqsa-2026_0268）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

critical

high

high

critical