远程 Windows 主机上安装的 Thunderbird 版本低于 102.6。因此，该应用程序受到 mfsa2022-53 公告中提及的多个漏洞的影响。

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-46872)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程主机上安装的 mozilla-firefox 版本低于 102.6.0esr。因此，该应用程序受到 SSA:2022-348-01 公告中提及的多个漏洞的影响。

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-46872)

  - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆和执行恶意代码。(CVE-2022-46874)

  - 下载 .atloc 和 .ftploc 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Mac OS 操作系统。其他操作系统不受影响。(CVE-2022-46875)

  - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Firefox 107 与 Firefox ESR 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46878)

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:9080 公告中提及的多个漏洞的影响。

  - Mozilla：无论用以阻断远程内容的配置如何，引用具有特定标签的 HTML 电子邮件都将触发网络请求并加载远程内容 (CVE-2022-45414)

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-46872)

  - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆和执行恶意代码。(CVE-2022-46874)

  - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Firefox 107 与 Firefox ESR 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46878)

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 Debian 11 主机上安装的多个程序包受到 dsa-5303 公告中提及的多个漏洞影响。

  - Mozilla：无论阻断远程内容的配置如何，引用具有特定标签的 HTML 电子邮件都将触发网络请求并加载远程内容 (CVE-2022-45414)

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-46872)

  - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆和执行恶意代码。(CVE-2022-46874)

  - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Firefox 107 与 Firefox ESR 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46878)

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2022:9079 公告中提及的多个漏洞影响。

  - 如果 Thunderbird 用户从 HTML 电子邮件引用（例如通过回复电子邮件），并且该电子邮件包含具有 POSTER 属性的 VIDEO 标记或具有 DATA 属性的 OBJECT 标记，则无论阻断远程内容的配置如何，都可以对引用的远程 URL 执行网络请求。
    从 POSTER 属性加载的图像显示在编辑器窗口中。攻击者可以利用这些问题获得更多功能，从而对尚未修复大约 3 个月前所报告的 CVE-2022-3033 漏洞的版本执行攻击。此漏洞会影响 Thunderbird < 102.5.1。
    (CVE-2022-45414)

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。<br>*此缺陷仅影响 Linux 系统上的 Thunderbird。其他操作系统不受影响。* 此漏洞会影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

  - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致混淆用户和执行恶意代码。<br/>*注意*：此问题最初包含在针对 Thunderbird 102.6的公告中，但是由于省略了一个修补程序（特定于 Thunderbird），导致此问题实际上已在 Thunderbird 102.6.1中得到修复。此漏洞会影响 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

  - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Thunderbird 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

  - 缺少与 tex 单位有关的检查，可能导致释放后使用和可能被利用的崩溃。<br />*注意*：在深入了解 问题的影响后，此公告已于 2022 年 12 月 13 日添加。此补丁包含在 Firefox 105 的原始版本中。该漏洞影响 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

  - WebGL 中的一项优化在某些情况下不正确，并且可能导致内存损坏和潜在可利用的崩溃。 *注意*：在深入了解 问题的影响后，此公告于 2022 年 12 月 13 日添加。此补丁包含在 Firefox 106 的原始版本中。此漏洞会影响 Firefox < 106、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46881)

  - WebGL 扩展程序中的释放后使用可能导致潜在的可利用崩溃。此漏洞会影响 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Communications 的 Oracle Communications Session Border Controller 产品中存在漏洞（组件：路由 (glibc)）。支持的版本中受影响的是 8.4、9.0 和  9.1。此漏洞较难攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Communications Session Border Controller。若成功攻击此漏洞，攻击者未经授权即可造成 Oracle Communications Session Border Controller 挂起或者频繁崩溃（完整 DOS），在未经授权的情况下更新、插入或删除 Oracle Communications Session Border Controller 可访问的某些数据，以及未经授权读取 Oracle Communications Session Border Controller 可访问数据的子集。CVSS 3.1 基本分数 7.0（机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H)。
    (CVE-2022-23219)

  - Oracle Communications 的 Oracle Communications Cloud Native Core Unified Data Repository 产品中存在漏洞（组件：信令 (glibc)）。支持的版本中受影响的是 22.1.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Communications Cloud Native Core Unified Data Repository。成功利用此漏洞进行攻击可导致接管 Oracle Communications  Cloud Native Core Unified Data Repository。CVSS 3.1 基本分数 9.8（机密性、完整性和可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-23218)

  - Oracle Fusion Middleware 的 Oracle Outside In Technology 产品中存在漏洞（组件：
    DC 特定组件 (LibExpat)）。支持的版本中受影响的是 8.5.6。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Outside In Technology。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Outside In Technology 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 7.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-43680)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：NSSwitch）。支持的版本中受影响的是 10 和 11。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 Oracle Solaris。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle StorageTek ACSLS 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，并且可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 4.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:L)。
    (CVE-2023-21900)

远程主机上安装的 mozilla-thunderbird 版本低于 102.6.0。因此，该应用程序受到 SSA:2022-348-02 公告中提及的多个漏洞的影响。

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-46872)

  - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆和执行恶意代码。(CVE-2022-46874)

  - 下载 .atloc 和 .ftploc 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Mac OS 操作系统。其他操作系统不受影响。(CVE-2022-46875)

  - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Firefox 107 与 Firefox ESR 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46878)

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

ID	名稱	產品	系列	已發布	已更新	嚴重性
168656	Mozilla Thunderbird < 102.6	Nessus	Windows	2022/12/13	2023/4/13	critical
168743	Slackware Linux 15.0 版 mozilla-firefox 多个漏洞 (SSA:2022-348-01)	Nessus	Slackware Local Security Checks	2022/12/14	2023/1/19	critical
168854	AlmaLinux 9：thunderbird (ALSA-2022:9080)	Nessus	Alma Linux Local Security Checks	2022/12/16	2023/1/26	critical
168880	Debian DSA-5303-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2022/12/16	2025/1/24	critical
208639	CentOS 7：thunderbird (RHSA-2022:9079)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	critical
170171	Oracle Solaris 关键修补程序更新：jan2023_SRU11_4_53_132_2	Nessus	Solaris Local Security Checks	2023/1/19	2025/10/21	critical
168741	Slackware Linux 15.0 / 当前 mozilla-thunderbird 多个漏洞 (SSA:2022-348-02)	Nessus	Slackware Local Security Checks	2022/12/14	2023/1/26	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical