遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2023: 0812-1 公告中提及的多個弱點影響。

  - Mozilla：在 NSS 中可透過 PKCS 12 進行任意記憶體寫入 (CVE-2023-0767)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - Mozilla：可透過瀏覽器全螢幕模式執行螢幕劫持 (CVE-2023-25730)

  - Mozilla：SpiderMonkey 中的區間不符可能導致釋放後使用 (CVE-2023-25735)

  - Mozilla：SVGUtils: : SetupStrokeGeometry 中的無效向下轉換 (CVE-2023-25737)

  - Mozilla：mozilla: : dom: : ScriptLoadContext: : ~ScriptLoadContext 中的釋放後使用 (CVE-2023-25739)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Mozilla：已在 Firefox 110 和 Firefox ESR 102.8 中修正的記憶體安全性錯誤 (CVE-2023-25744)

  - Mozilla：已修正 Firefox ESR 102.8 中的記憶體安全錯誤 (CVE-2023-25746)

  - Mozilla：延伸模組可在使用者不知情的情況下開啟外部配置 (CVE-2023-25729)

  - Mozilla：從 EncodeInputStream 執行超出邊界記憶體寫入 (CVE-2023-25732)

  - Mozilla：Web Crypto ImportKey 損毀索引標籤 (CVE-2023-25742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2023-0821 公告中提及的多個弱點影響。

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。(CVE-2023-25737)

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。 (CVE-2023-25742)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Mozilla 開發人員 Philipp 和 Gabriele Svelto 報告，Thunderbird 102.7 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25746)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。(CVE-2023-25729)

  - 攻擊者可透過不當處理的 PKCS 12 Safe Bag 屬性建構 PKCS 12 憑證套件，以進行任意記憶體寫入。(CVE-2023-0767)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code> 中發生釋放後使用。(CVE-2023-25739)

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (CVE-2023-0616)

  - 叫用 <code>requestFullscreen</code> 然後封鎖主執行緒的背景指令碼可無限期強制瀏覽器進入全螢幕模式，進而導致潛在的使用者混淆或偽造攻擊。
    (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。
    (CVE-2023-25732)

  - Mozilla 開發人員 Kershaw Chang 和 Mozilla Fuzzing 團隊報告 Firefox 109 和 Firefox ESR 102.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25744)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。
    (CVE-2023-25735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2023-0812 公告中提及的多個弱點影響。

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。(CVE-2023-25729)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。(CVE-2023-25737)

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。 (CVE-2023-25742)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。
    (CVE-2023-25732)

  - Mozilla 開發人員 Philipp 和 Gabriele Svelto 報告，Thunderbird 102.7 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25746)

  - 攻擊者可透過不當處理的 PKCS 12 Safe Bag 屬性建構 PKCS 12 憑證套件，以進行任意記憶體寫入。(CVE-2023-0767)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 叫用 <code>requestFullscreen</code> 然後封鎖主執行緒的背景指令碼可無限期強制瀏覽器進入全螢幕模式，進而導致潛在的使用者混淆或偽造攻擊。
    (CVE-2023-25730)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。
    (CVE-2023-25735)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code> 中發生釋放後使用。(CVE-2023-25739)

  - Mozilla 開發人員 Kershaw Chang 和 Mozilla Fuzzing 團隊報告 Firefox 109 和 Firefox ESR 102.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:0824 公告中提及的多個弱點影響。

  - Mozilla：結合 S/MIME 和 OpenPGP 的訊息鎖定使用者介面 (CVE-2023-0616)

  - 攻擊者可透過不當處理的 PKCS 12 Safe Bag 屬性建構 PKCS 12 憑證套件，以進行任意記憶體寫入。(CVE-2023-0767)

  - Mozilla：使用 iframe 可以在違規報告中洩漏內容安全性原則 (CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。(CVE-2023-25729)

  - 叫用 <code>requestFullscreen</code> 然後封鎖主執行緒的背景指令碼可無限期強制瀏覽器進入全螢幕模式，進而導致潛在的使用者混淆或偽造攻擊。
    (CVE-2023-25730)

  - 編碼來自 <code>xpcom</code> 中 <code>inputStream</code> 的資料時，未正確計算要編碼的輸入大小，可能會導致超出邊界記憶體寫入。
    (CVE-2023-25732)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。
    (CVE-2023-25735)

  - 從 <code>nsTextNode</code> 到 <code>SVGElement</code> 的無效向下轉換可導致未定義的行為。(CVE-2023-25737)

  - 未檢查失敗的模組載入要求是否已取消，造成 <code>ScriptLoadContext</code> 中發生釋放後使用。(CVE-2023-25739)

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。 (CVE-2023-25742)

  - Mozilla：Firefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)

  - Mozilla 開發人員 Kershaw Chang 和 Mozilla Fuzzing 團隊報告 Firefox 109 和 Firefox ESR 102.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25744)

  - Mozilla 開發人員 Philipp 和 Gabriele Svelto 報告，Thunderbird 102.7 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171654	Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 firefox (2023:0812)	Nessus	Scientific Linux Local Security Checks	2023/2/20	2023/9/4	high
171666	Oracle Linux 8：thunderbird (ELSA-2023-0821)	Nessus	Oracle Linux Local Security Checks	2023/2/20	2024/10/22	high
171675	Oracle Linux 7：firefox (ELSA-2023-0812)	Nessus	Oracle Linux Local Security Checks	2023/2/21	2024/10/22	high
171856	AlmaLinux 9：thunderbird (ALSA-2023:0824)	Nessus	Alma Linux Local Security Checks	2023/2/23	2023/9/1	high

偵測

搜尋 Plugin

high

high

high

high