遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-4885:02 公告中所提及的多個弱點影響的套件。

    * Mozilla從遭入侵內容處理程序讀取任意檔案 (CVE-2022-46872)
      * Mozilla已修正 Firefox ESR 102.6 和 Thunderbird 102.6 中的記憶體安全性錯誤 (CVE-2022-46878)
      * MozillaWebGL 中的釋放後使用 (CVE-2022-46880)
      * MozillaWebGL 中的記憶體損毀 (CVE-2022-46881)
      * Mozilla無論封鎖遠端內容的組態為何從含有特定標籤的 HTML 電子郵件引用都會觸發網路要求並載入遠端內容 (CVE-2022-45414)
      * Mozilla拖放的檔案名稱可能已截斷至惡意延伸模組 (CVE-2022-46874)
      * MozillaWebGL 中的釋放後使用 (CVE-2022-46882)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2023-5063:07 公告中所提及的多個弱點影響的套件。

    * Mozilla從遭入侵內容處理程序讀取任意檔案 (CVE-2022-46872)
      * Mozilla已修正 Firefox ESR 102.6 和 Thunderbird 102.6 中的記憶體安全性錯誤 (CVE-2022-46878)
      * MozillaWebGL 中的釋放後使用 (CVE-2022-46880)
      * MozillaWebGL 中的記憶體損毀 (CVE-2022-46881)
      * Mozilla無論封鎖遠端內容的組態為何從含有特定標籤的 HTML 電子郵件引用都會觸發網路要求並載入遠端內容 (CVE-2022-45414)
      * Mozilla拖放的檔案名稱可能已截斷至惡意延伸模組 (CVE-2022-46874)
      * MozillaWebGL 中的釋放後使用 (CVE-2022-46882)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-4679:02 公告中所提及的多個弱點影響的套件。

    * Mozilla從遭入侵內容處理程序讀取任意檔案 (CVE-2022-46872)
      * Mozilla已修正 Firefox ESR 102.6 和 Thunderbird 102.6 中的記憶體安全性錯誤 (CVE-2022-46878)
      * MozillaWebGL 中的釋放後使用 (CVE-2022-46880)
      * MozillaWebGL 中的記憶體損毀 (CVE-2022-46881)
      * Mozilla拖放的檔案名稱可能已截斷至惡意延伸模組 (CVE-2022-46874)
      * MozillaWebGL 中的釋放後使用 (CVE-2022-46882)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2023-5050:07 公告中所提及的多個弱點影響的套件。

    * Mozilla從遭入侵內容處理程序讀取任意檔案 (CVE-2022-46872)
      * Mozilla已修正 Firefox ESR 102.6 和 Thunderbird 102.6 中的記憶體安全性錯誤 (CVE-2022-46878)
      * MozillaWebGL 中的釋放後使用 (CVE-2022-46880)
      * MozillaWebGL 中的記憶體損毀 (CVE-2022-46881)
      * Mozilla拖放的檔案名稱可能已截斷至惡意延伸模組 (CVE-2022-46874)
      * MozillaWebGL 中的釋放後使用 (CVE-2022-46882)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_9067 公告中提及的多個弱點影響。

    * Mozilla：從受損內容處理程序中讀取的任意檔案 （CVE-2022-46872）

    * Mozilla：已修正 Firefox ESR 102.6 和 Thunderbird 102.6 中的記憶體安全錯誤 （CVE-2022-46878）

    * Mozilla：WebGL 中的釋放後使用 （CVE-2022-46880）

    * Mozilla：WebGL 中的記憶體損毀 （CVE-2022-46881）

    * Mozilla：拖放的檔案名稱可能已被截斷為惡意副檔名 （CVE-2022-46874）

    * Mozilla：WebGL 中的釋放後使用 （CVE-2022-46882）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.6 舊。因此，該應用程式受到 mfsa2022-53 公告中提及的多個弱點影響。

  - WebGL 延伸模組中的釋放後使用可導致遭惡意利用的當機問題。(CVE-2022-46882)

  - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。
    (CVE-2022-46880)

  - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。此錯誤只會影響 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-46872)

  - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。(CVE-2022-46881)

  - 下載 .atloc 和 .ftploc 檔案時未顯示可執行檔警告，因此可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2022-46875)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5301 公告中提及的多個弱點影響。

  - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。此錯誤只會影響 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-46872)

  - 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，將惡意的副檔名保留在其位置。這可能導致使用者混淆和執行惡意程式碼。(CVE-2022-46874)

  - Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Firefox 107 和 Firefox ESR 102.5 版中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-46878)

  - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。
    (CVE-2022-46880)

  - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。(CVE-2022-46881)

  - WebGL 延伸模組中的釋放後使用可導致遭惡意利用的當機問題。(CVE-2022-46882)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 9079-1 公告中提及的多個弱點影響。

  - Mozilla：可以從遭入侵的內容處理程序讀取任意檔案 (CVE-2022-46872)

  - Mozilla：已在 Firefox ESR 102.6 和 Thunderbird 102.6 中修正記憶體安全錯誤 (CVE-2022-46878)

  - Mozilla：WebGL 中發生釋放後使用 (CVE-2022-46880、CVE-2022-46882)

  - Mozilla：WebGL 中發生記憶體損毀 (CVE-2022-46881)

  - Mozilla：無論封鎖遠端內容的組態為何，引用具有特定標籤的 HTML 電子郵件都會觸發網路要求並載入遠端內容 (CVE-2022-45414)

  - Mozilla：拖放的檔案名稱可能已被截斷為惡意延伸 (CVE-2022-46874)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 9074 公告中提及的多個弱點影響。

  - Mozilla：無論封鎖遠端內容的組態為何，引用具有特定標籤的 HTML 電子郵件都會觸發網路要求並載入遠端內容 (CVE-2022-45414)

  - Mozilla：可以從遭入侵的內容處理程序讀取任意檔案 (CVE-2022-46872)

  - Mozilla：拖放的檔案名稱可能已被截斷為惡意延伸 (CVE-2022-46874)

  - Mozilla：已在 Firefox ESR 102.6 和 Thunderbird 102.6 中修正記憶體安全錯誤 (CVE-2022-46878)

  - Mozilla：WebGL 中發生釋放後使用 (CVE-2022-46880、CVE-2022-46882)

  - Mozilla：WebGL 中發生記憶體損毀 (CVE-2022-46881)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202305-06 中所述的弱點影響 (Mozilla Firefox：多個弱點)

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。<br>*此錯誤只會影響 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。* 此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

  - 由於 Firefox 未實作<code>不安全雜湊</code> CSP 指示詞，能夠將標記插入頁面 (原受內容安全性原則保護) 中的攻擊者可能已經能夠插入可執行指令碼。這會受到文件指定內容安全性原則的嚴格限制。此弱點會影響 Firefox < 108。(CVE-2022-46873)

  - 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，將惡意的副檔名保留在其位置。這可能導致使用者混淆和執行惡意程式碼。<br/>*注意*：此問題最初包含在 Thunderbird 102.6 的公告中，但修補程式 (Thunderbird 專屬) 遭忽略，導致實際是在 Thunderbird 102.6.1 中進行修復。此弱點會影響 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

  - 下載 .atloc 和 .ftploc 檔案時未顯示可執行檔警告，因此攻擊者可在使用者的電腦上執行命令。<br>*注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。* 此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46875)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.5 版中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

  - Mozilla 開發人員和社群成員 Lukas Bernhard、Gabriele Svelto 、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 107 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 108。(CVE-2022-46879)

  - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。<br />*注意*：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 105 的原始版本中。此弱點會影響 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

  - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。此弱點會影響 Firefox < 106、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46881)

  - WebGL 延伸模組中的釋放後使用可導致遭惡意利用的當機問題。此弱點會影響 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

  - 遭入侵的 Web 子處理程序可停用 Web 安全性開啟限制，進而導致在<code>檔案：//</code> 內容中衍生新的子處理程序。假設有一個可靠的惡意利用原語，這個新處理程序會再次遭到惡意利用，進而導致任意檔案讀取。(CVE-2023-23597)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - 儲存各來源通知權限的方式並未考慮授予權限的瀏覽內容，這可能會導致在不同的瀏覽工作階段期間顯示通知。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2023-23600)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

  - 剖析非系統 html 文件時，可建立重複的 <code>SystemPrincipal</code> 物件，方法是透過 <code>DOMParser: : ParseFromSafeString</code>。這可導致略過 Web 安全性檢查。
    (CVE-2023-23604)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23606)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
292343	MiracleLinux 8thunderbird-102.6.0-2.el8.ML.1 (AXSA:2023-4885:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
292388	MiracleLinux 9 : thunderbird-102.6.0-2.el9.ML.1 (AXSA:2023-5063:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293517	MiracleLinux 8firefox-102.6.0-1.el8.ML.1 (AXSA:2023-4679:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293601	MiracleLinux 9 : firefox-102.6.0-1.el9.ML.1 (AXSA:2023-5050:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
354744	Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2022_9067）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
168656	Mozilla Thunderbird < 102.6	Nessus	Windows	2022/12/13	2025/11/18	critical
168783	Debian DSA-5301-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2022/12/15	2023/1/19	critical
168878	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2022:9079)	Nessus	Scientific Linux Local Security Checks	2022/12/16	2023/1/26	critical
168924	RHEL 8：thunderbird (RHSA-2022: 9074)	Nessus	Red Hat Local Security Checks	2022/12/19	2024/11/7	critical
175044	GLSA-202305-06：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2025/12/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical