远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-6175 公告中提及的多个漏洞影响。

  - Mozilla Fuzzing 团队成员报告 Thunderbird 102.1 和 Thunderbird 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38478)

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:6175 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38472)

  - 引用 XSLT 文档的跨源 iframe 会继承父域的权限（例如麦克风或摄像头访问权限）。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Firefox 中，此锁可在用户更改主密码时保护数据。
    此漏洞会影响 Firefox ESR < 102.2 和 Thunderbird < 102.2。(CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 及 Mozilla Fuzzing 团队报告 Firefox 103 与 Firefox ESR 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.2、Thunderbird < 102.2 和 Firefox < 104。(CVE-2022-38477)

  -  Mozilla Fuzzing 团队成员报告 Firefox 103、Firefox ESR 102.1 与 Firefox ESR 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。
    (CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 6165 公告中提及的多个漏洞影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-6165 公告中提及的多个漏洞的影响。

  - Mozilla Fuzzing 团队成员报告 Thunderbird 102.1 和 Thunderbird 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38478)

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 6169-1 公告中提及的漏洞的影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2022-6179 公告中提及的多个漏洞的影响。

  - Mozilla Fuzzing 团队成员报告 Thunderbird 102.1 和 Thunderbird 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38478)

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 6179-1 公告中提及的漏洞的影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:6174 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.2。因此，该应用程序受到 mfsa2022-34 公告中提及的多个漏洞的影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - 引用 XSLT 文档的跨源 iframe 会继承父域的权限（例如麦克风或摄像头访问权限）。(CVE-2022-38473)

  - <code> PK11ChangePW </code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Firefox 中，此锁可在用户更改主密码时保护数据。
    (CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 及 Mozilla Fuzzing 团队报告 Firefox 103 与 Firefox ESR 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38477)

  -  Mozilla Fuzzing 团队成员报告 Firefox 103、Firefox ESR 102.1 与 Firefox ESR 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164424	Oracle Linux 8：firefox (ELSA-2022-6175)	Nessus	Oracle Linux Local Security Checks	2022/8/25	2024/10/22	high
184591	Rocky Linux 8：firefox (RLSA-2022:6175)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
164399	RHEL 9：thunderbird (RHSA-2022: 6165)	Nessus	Red Hat Local Security Checks	2022/8/25	2024/11/7	high
164419	Oracle Linux 9：thunderbird (ELSA-2022-6165)	Nessus	Oracle Linux Local Security Checks	2022/8/25	2024/10/22	high
164485	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:6169)	Nessus	Scientific Linux Local Security Checks	2022/8/29	2023/1/2	high
164415	Oracle Linux 7：firefox (ELSA-2022-6179)	Nessus	Oracle Linux Local Security Checks	2022/8/25	2024/10/22	high
164487	Scientific Linux 安全更新：SL7.x i686/x86_64 中的 firefox (2022:6179)	Nessus	Scientific Linux Local Security Checks	2022/8/29	2023/1/2	high
167712	AlmaLinux 9：firefox (ALSA-2022:6174)	Nessus	Alma Linux Local Security Checks	2022/11/16	2023/1/2	high
164347	Mozilla Firefox ESR < 102.2	Nessus	MacOS X Local Security Checks	2022/8/23	2025/11/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high