遠端 Windows 主機上安裝的 Thunderbird 版本比 102.7 舊。因此，該應用程式受到 mfsa2023-03 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102.6 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。
    (CVE-2022-46871)

  - 由於 Thunderbird GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為被拖曳資料，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。(CVE-2023-23598)

  - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。(CVE-2023-23599)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊 (CVE-2023-23601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2023:0296 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23598)

  - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23599)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23601)

  - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23602)

  - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2023:0456 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23598)

  - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23599)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23601)

  - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23602)

  - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3324 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - 驗證 S/Mime 簽章時未檢查憑證 OCSP 撤銷狀態。使用已撤銷憑證簽署的郵件會顯示為具有有效的簽章。Thunderbird 68 至 102.7.0 版受到此錯誤影響。(CVE-2023-0430)

  - 如果 MIME 電子郵件以特定方式結合 OpenPGP 和 OpenPGP MIME 資料，Thunderbird 會重複嘗試處理和顯示訊息，這可造成 Thunderbird 的使用者介面鎖定，且不再回應使用者的動作。攻擊者可傳送具有此結構的特製訊息以嘗試發動 DoS 攻擊。(CVE-2023-0616)

  - 攻擊者可透過不當處理的 PKCS 12 Safe Bag 屬性建構 PKCS 12 憑證套件，以進行任意記憶體寫入。(CVE-2023-0767)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。(CVE-2023-25729)

  - 叫用 <code>requestFullscreen</code> 然後封鎖主執行緒的背景指令碼可無限期強制瀏覽器進入全螢幕模式，進而導致潛在的使用者混淆或偽造攻擊。
    (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。
    (CVE-2023-25732)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。
    (CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。(CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code> 中發生釋放後使用。(CVE-2023-25739)

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。 (CVE-2023-25742)

  - Mozilla 開發人員 Kershaw Chang 和 Mozilla Fuzzing 團隊報告 Firefox 109 和 Firefox ESR 102.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25744)

  - Mozilla 開發人員 Philipp 和 Gabriele Svelto 報告，Thunderbird 102.7 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5824-1 公告中所提及的多個弱點影響。

  - Service Worker 不應推斷出有關不透明跨來源回應的資訊；但是跨來源媒體的計時資訊與 Range 要求相結合，可能允許他們判斷媒體檔案的存在狀態或長度。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45403)

  - 透過一系列快顯和 <code>window.print()</code> 呼叫，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。
    (CVE-2022-45404)

  - 在不同於「建立」的執行緒上釋放任意 <code>nsIInputStream</code>，可導致釋放後使用弱點以及可能遭惡意利用的當機問題。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45405)

  - 如果在建立 JavaScript 全域時發生記憶體不足的情況，JavaScript 領域可能會被刪除，而其參照仍存在於 BaseShape 中。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45406)

  - 透過一系列重複使用 windowName 的快顯，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45408)

  - 記憶體回收行程可能在數個狀態和區域中中止，而 <code>GCRuntime: : finishCollection</code> 可能尚未呼叫，這可引致釋放後使用和可能遭惡意利用的當機問題。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45409)

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45410)

  - 當伺服器透過 Trace 方法回應要求時，會發生跨網站追蹤，攻擊者可藉此執行 XSS 攻擊，以存取 JavaScript 無法存取的授權標頭和 cookie (例如受 HTTPOnly 保護的 cookie)。為避免此攻擊，瀏覽器針對 <code>fetch()</code> 和 XMLHttpRequest 進行了限制；但某些 Web 伺服器已實作覆寫 HTTP 方法的非標準標頭，例如 <code>X-Http-Method-Override</code> ，從而使此攻擊再次成為可能。Thunderbird 已針對此標頭和類似標頭的使用套用相同的緩解措施。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45411)

  - 解析符號連結 (如 <code>file: ///proc/self/fd/1</code>) 時，若將符號連結解析為緩衝區中包含未初始化記憶體的字串，可能會產生錯誤訊息。<br>*此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Thunderbird。Windows 不受影響。* 此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45412)

  - 如果 Thunderbird 使用者從 HTML 電子郵件引用 (例如透過回覆電子郵件)，且電子郵件包含具有 POSTER 屬性的 VIDEO 標籤或具有 DATA 屬性的 OBJECT 標籤，則無論封鎖遠端內容的組態為何，都會執行對參照的遠端 URL 的網路要求。
    從 POSTER 屬性載入的影像顯示在編輯器視窗中。攻擊者可以利用這些問題，更容易針對尚未修復大約 3 個月前所報告的 CVE-2022-3033 弱點的版本執行攻擊。此弱點會影響 Thunderbird < 102.5.1。
    (CVE-2022-45414)

  - 鍵盤事件參照字串 (例如 KeyA) 位於固定、已知且廣泛傳播的位址等。
    諸如 Prime+Probe 之類的快取型時序攻擊可能已經知道使用者按下的按鍵。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。
    (CVE-2022-45416)

  - 如果在 CSS 中指定自訂滑鼠游標，在某些情況下，程式可能已透過瀏覽器 UI 繪製游標，這可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45418)

  - 在 iframe 內使用表格，攻擊者可藉此造成 iframe 內容在 iframe 邊界之外呈現，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45420)

  - Mozilla 開發人員 Andrew McCreight 和 Gabriele Svelto 報告，Thunderbird 102.4 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45421)

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。<br>*此錯誤只會影響 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。* 此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

  - 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，將惡意的副檔名保留在其位置。這可能導致使用者混淆和執行惡意程式碼。<br/>*注意*：此問題最初包含在 Thunderbird 102.6 的公告中，但修補程式 (Thunderbird 專屬) 遭忽略，導致實際是在 Thunderbird 102.6.1 中進行修復。此弱點會影響 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.5 版中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

  - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。<br />*注意*：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 105 的原始版本中。此弱點會影響 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

  - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。此弱點會影響 Firefox < 106、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46881)

  - WebGL 延伸模組中的釋放後使用可導致遭惡意利用的當機問題。此弱點會影響 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2023-5064:08 公告中所提及的多個弱點影響的套件。

    * Mozillalibusrsctp 程式庫過時 (CVE-2022-46871)
      * Mozilla在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)
      * Mozilla已修正 Firefox 109 和 Firefox ESR 中的記憶體安全性錯誤 102.7 (CVE-2023-23605)
      * Mozilladevtools 輸出中可能隱藏惡意命令 (CVE-2023-23599)
      * MozillaURL 會從跨來源 iframe 拖曳到相同索引標籤中進而觸發導覽 (CVE-2023-23601)
      * Mozilla內容安全性原則未正確套用至 WebWorkers 中的 WebSocket (CVE-2023-23602)
      * Mozilla全螢幕通知繞過 (CVE-2022-46877)
      * Mozilla允許透過格式指示詞繞過 <code>console.log</code> 呼叫 (CVE-2023-23603)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-4857:04 公告中所提及的多個弱點影響的套件。

    * Mozillalibusrsctp 程式庫過時 (CVE-2022-46871)
      * Mozilla在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)
      * Mozilla已修正 Firefox 109 和 Firefox ESR 中的記憶體安全性錯誤 102.7 (CVE-2023-23605)
      * Mozilladevtools 輸出中可能隱藏惡意命令 (CVE-2023-23599)
      * MozillaURL 會從跨來源 iframe 拖曳到相同索引標籤中進而觸發導覽 (CVE-2023-23601)
      * Mozilla內容安全性原則未正確套用至 WebWorkers 中的 WebSocket (CVE-2023-23602)
      * Mozilla全螢幕通知繞過 (CVE-2022-46877)
      * Mozilla允許透過格式指示詞繞過 <code>console.log</code> 呼叫 (CVE-2023-23603)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox 108 以下的版本。(CVE-2022-46877)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170669	Mozilla Thunderbird < 102.7	Nessus	Windows	2023/1/26	2025/12/19	high
170851	CentOS 7 : firefox (RHSA-2023:0296)	Nessus	CentOS Local Security Checks	2023/1/30	2025/12/19	high
170858	CentOS 7 : thunderbird (RHSA-2023:0456)	Nessus	CentOS Local Security Checks	2023/1/30	2025/12/19	high
171642	Debian DLA-3324-1：thunderbird - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/20	2025/1/22	high
171009	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：thunderbird 弱點 (USN-5824-1)	Nessus	Ubuntu Local Security Checks	2023/2/6	2025/12/19	critical
292979	MiracleLinux 9 : firefox-102.7.0-1.el9.ML.1 (AXSA:2023-5064:08)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293539	MiracleLinux 8firefox-102.7.0-1.el8.ML.1 (AXSA:2023-4857:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
249875	Linux Distros 未修補的弱點：CVE-2022-46877	Nessus	Misc.	2025/8/15	2026/7/24	medium

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

medium