リモートホストにインストールされている firefox のバージョンは、102.4.0-1 より前です。したがって、ALAS2FIREFOX-2023-010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

 - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

 - HTML ベース要素を注入するとき、一部のリクエストが CSP の base-uri 設定を無視し、代わりに注入された要素のベースを受け入れることがありました。この脆弱性の影響を受けるのは、Firefox ESR < 102.3、Thunderbird < 102.3、および Firefox < 105 です。(CVE-2022-40956)

 - wasm コード作成時に命令とデータキャッシュのデータに一貫性がないため、悪用可能なクラッシュを引き起こす可能性があります。 *このバグは、ARM64 プラットフォーム上の Firefox にのみ影響します。この脆弱性の影響を受けるのは、Firefox ESR < 102.3、Thunderbird < 102.3、および Firefox < 105 です。(CVE-2022-40957)

 - 特定の特殊文字を含む Cookie を注入することで、安全なコンテキストではない共有サブドメインの攻撃者が、安全なコンテキストから Cookie を設定し、セッション固定やその他の攻撃を引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 102.3、Thunderbird < 102.3、および Firefox < 105 です。
 (CVE-2022-40958)

 - iframe のナビゲーション中に、特定のページの FeaturePolicy が完全に初期化されず、デバイスの権限が信頼できないサブドキュメントに漏洩するバイパスが発生することがありました。この脆弱性の影響を受けるのは、Firefox ESR < 102.3、Thunderbird < 102.3、および Firefox < 105 です。(CVE-2022-40959)

 - UTF-8 でないデータでの URL パーサー同時使用は、スレッドセーフではありませんでした。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 102.3、Thunderbird < 102.3、および Firefox < 105 です。(CVE-2022-40960)

 - 起動中に、予期しない名前のグラフィックドライバーがスタックバッファオーバーフローを引き起こし、悪用可能なクラッシュを引き起こす可能性があります。 *この問題は、Android 版 Firefox にのみ影響します。他のオペレーティングシステムは影響を受けません。*。この脆弱性の影響を受けるのは、Firefox < 105 です。(CVE-2022-40961)

 - Mozilla 開発者の Nika Layzell 氏、Timothy Nikkel 氏、Sebastian Hengst 氏、Andreas Pehrson 氏、および Mozilla Fuzzing Team は、Firefox 104 と Firefox ESR 102.2に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.3、Thunderbird < 102.3、および Firefox < 105 です。(CVE-2022-40962)

 - 同一生成元ポリシー違反により、クロス生成元 URL エントリの盗難が可能になり、[Performance.getEntries()] を介してリダイレクトの結果が漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 106、Firefox ESR < 102.4、および Thunderbird < 102.4です。(CVE-2022-42927)

 - 特定のタイプの割り当てに注釈がありませんでした。Garbage Collector が特定の状態にある場合に、これはメモリ破損および悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 106、Firefox ESR < 102.4、および Thunderbird < 102.4です。(CVE-2022-42928)

 - Web サイトが特定の方法で [window.print()] を呼び出した場合、ブラウザのサービス拒否を引き起こす可能性があります。これは、ユーザーのセッション復元設定によっては、ブラウザの再起動後にも持続する可能性があります。この脆弱性の影響を受けるのは、Firefox < 106、Firefox ESR < 102.4、および Thunderbird < 102.4です。(CVE-2022-42929)

 - Mozilla 開発者の Ashley Hale 氏および Mozilla Fuzzing Team は、Firefox 105 と Firefox ESR 102.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 106、Firefox ESR < 102.4、および Thunderbird < 102.4です。(CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote Windows host is prior to 105.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-40 advisory.

 - Mozilla developers Nika Layzell, Timothy Nikkel, Sebastian Hengst, Andreas Pehrson, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 104 and Firefox ESR 102.2. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2022-40962)

 - An out-of-bounds read can occur when decoding H264 video. This results in a potentially exploitable crash.
 (CVE-2022-3266)

 - During iframe navigation, certain pages did not have their FeaturePolicy fully initialized leading to a bypass that leaked device permissions into untrusted subdocuments. (CVE-2022-40959)

 - Concurrent use of the URL parser with non-UTF-8 data was not thread-safe. This could lead to a use-after- free causing a potentially exploitable crash. (CVE-2022-40960)

 - A missing check related to tex units could have led to a use-after-free and potentially exploitable crash. Note: This advisory was added on December 13th, 2022 after we better understood the impact of the issue. The fix was included in the original release of Firefox 105. (CVE-2022-46880)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Firefox 版本低于 102.4.0-1。因此，它受到 ALAS2FIREFOX-2023-010 公告中提及的多个漏洞影响。

 - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

 - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40956)

 - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。 *此错误仅影响 ARM64 平台上的 Firefox。* 此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40957)

 - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。
 (CVE-2022-40958)

 - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40959)

 - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40960)

 - 在启动期间，具有非预期名称的图形驱动程序可导致堆栈缓冲区溢出，从而造成可能被利用的崩溃问题。 *此问题仅影响 Android 版 Firefox。其他操作系统不受影响。* 此漏洞会影响 Firefox < 105。(CVE-2022-40961)

 - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40962)

 - 违反同源策略可允许窃取跨源 URL 条目，从而通过 `performance.getEntries()` 泄露重定向的结果。此漏洞会影响 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42927)

 - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42928)

 - 如果网站以特定方式调用 `window.print()`，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。此漏洞会影响 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42929)

 - Mozilla 开发人员 Ashley Hale 及 Mozilla Fuzzing 团队报告 Firefox 105 与 Firefox ESR 102.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of firefox installed on the remote host is prior to 102.4.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2FIREFOX-2023-010 advisory.

    2023-09-27: CVE-2021-28429 was added to this advisory.

    Integer overflow vulnerability in av_timecode_make_string in libavutil/timecode.c in FFmpeg version 4.3.2,     allows local attackers to cause a denial of service (DoS) via crafted .mov file. (CVE-2021-28429)

    A vulnerability was found in expat. With this flaw, it is possible to create a situation in which parsing     is suspended while substituting in an internal entity so that XML_ResumeParser directly uses the     internalEntityProcessor as its processor. If the subsequent parse includes some unclosed tags, this will     return without calling storeRawNames to ensure that the raw versions of the tag names are stored in memory     other than the parse buffer itself. Issues occur if the parse buffer is changed or reallocated (for     example, if processing a file line by line), problems occur. Using this vulnerability in the doContent     function allows an attacker to triage a denial of service or potentially arbitrary code execution.
    (CVE-2022-40674)

    A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue that when     injecting an HTML base element; some requests would ignore the CSP's base-uri settings and accept the     injected element's base instead. (CVE-2022-40956)

    A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue of inconsistent     data in the instruction and data cache when creating wasm code, which could lead to a potentially     exploitablecrash. (CVE-2022-40957)

    A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue that by     injecting a cookie with certain special characters, an attacker on a shared subdomain, which is not a     secure context,could set and overwrite cookies from a secure context, leading to session fixation and     other attacks. (CVE-2022-40958)

    A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue that certain     pages did not have their FeaturePolicy fully initialized during iframe navigation, leading to a bypass     that leaked device permissions into untrusted subdocuments. (CVE-2022-40959)

    A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue that concurrent     use of the URL parser with non-UTF-8 data was not thread-safe, leading to a use-after-free problem and     causing a potentially exploitable crash. (CVE-2022-40960)

    A stack based buffer overflow vulnerability was identified in Mozilla Firefox and Firefox ESR. This     vulnerability occurs when the buffer being overwritten is allocated on the stack (i.e., is a local     variable or, rarely, a parameter to a function). An attacker could cause of denial-of-service style crash     by exploiting this vulnerability. To exploit this vulnerability, a remote, unauthenticated attacker would     need to convince a user to visit a specially crafted website or open a malicious document.
    (CVE-2022-40961)

    A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue of Mozilla     developers Nika Layzell, Timothy Nikkel, Jeff Muizelaar, Sebastian Hengst, Andreas Pehrson, and the     Mozilla Fuzzing Team reporting memory safety bugs present in Firefox 104 and Firefox ESR 102.2. Some of     these bugs showed evidence of memory corruption and the presumption that with enough effort, some have     been exploited to run arbitrary code. (CVE-2022-40962)

    Mozilla: A same-origin policy violation could have allowed the theft of cross-origin URL entries, leaking     the result of a redirect, via performance.getEntries(). (CVE-2022-42927)

    Mozilla: Certain types of allocations were missing annotations that, if the Garbage Collector was in a     specific state, could have lead to memory corruption and a potentially exploitable crash. (CVE-2022-42928)

    A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue of a website     called window.print() causing a denial of service of the browser, which may persist beyond browser restart     depending on the user's session restore settings. (CVE-2022-42929)

    A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue of Mozilla     developers Ashley Hale and the Mozilla Fuzzing Team, reporting memory safety bugs present in Firefox 105     and Firefox ESR 102.3. Some of these bugs showed evidence of memory corruption and, with enough effort,     exploited to run arbitrary code. (CVE-2022-42932)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Firefox 版本是 105.0 之前版本。因此，該應用程式受到 mfsa2022-40 公告中提及的多個弱點影響。

 - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

 - 解碼 H264 視訊時可能會發生超出邊界讀取，這會造成可能遭惡意利用的當機問題。
 (CVE-2022-3266)

 - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

 - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

 - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。 注意：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 105 的原始版本中。(CVE-2022-46880)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Firefox のバージョンは、105.0 より前のものです。したがって、mfsa2022-40 アドバイザリに記載されている複数の脆弱性の影響を受けます。

 - Mozilla 開発者の Nika Layzell 氏、Timothy Nikkel 氏、Sebastian Hengst 氏、Andreas Pehrson 氏、および Mozilla Fuzzing Team は、Firefox 104 と Firefox ESR 102.2に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-40962)

 -ビデオをデコード H264する際に、領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
 (CVE-2022-3266)

 - iframe のナビゲーション中に、特定のページの FeaturePolicy が完全に初期化されず、デバイスの権限が信頼できないサブドキュメントに漏洩するバイパスが発生することがありました。(CVE-2022-40959)

 - UTF-8 でないデータでの URL パーサー同時使用は、スレッドセーフではありませんでした。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-40960)

 - tex ユニットに関連したチェックの欠如によりメモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。 注: このアドバイザリは、問題の影響をより深く理解した後の 2022 年 12 月 13 日に追加されました。この修正は、Firefox 105 のオリジナルリリースに含まれていました。(CVE-2022-46880)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Firefox 版本低于 105.0。因此，该应用程序受到 mfsa2022-40 公告中提及的多个漏洞影响。

 - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-40962)

 - 解码 H264 视频时可能发生越界读取。这会导致潜在可利用的崩溃。
 (CVE-2022-3266)

 - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。 (CVE-2022-40959)

 - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-40960)

 - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。 注意: 在更好地了解了此问题的影响之后，我们于 2022 年 12 月 13 日添加了此公告。此修复程序包含在 Firefox 105 的原始版本中。(CVE-2022-46880)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Firefox 版本比 102.4.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-010 公告中所提及的多個弱點影響。

 - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

 - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40956)

 - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。 *此錯誤只會影響 ARM64 平台上的 Firefox。*。此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40957)

 - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。
 (CVE-2022-40958)

 - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40959)

 - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40960)

 - 在啟動期間，具有非預期名稱的圖形驅動程式可導致堆疊緩衝區溢位，進而造成可能遭惡意利用的當機問題。 *此問題僅影響 Firefox for Android。其他作業系統不受影響。* 此弱點會影響 Firefox < 105。(CVE-2022-40961)

 - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40962)

 - 違反同源原則使攻擊者能夠透過 「performance.getEntries()」 竊取跨來源 URL 項目，進而洩漏重新導向的結果。此弱點會影響 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42927)

 - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。此弱點會影響 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42928)

 - 如果網站以特定方式呼叫「window.print()」，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。此弱點會影響 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42929)

 - Mozilla 開發人員 Ashley Hale 和 Mozilla Fuzzing 團隊報告 Firefox 105 和 Firefox ESR 102.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 105.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-40 advisory.

 - Mozilla developers Nika Layzell, Timothy Nikkel, Sebastian Hengst, Andreas Pehrson, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 104 and Firefox ESR 102.2. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2022-40962)

 - An out-of-bounds read can occur when decoding H264 video. This results in a potentially exploitable crash.
 (CVE-2022-3266)

 - During iframe navigation, certain pages did not have their FeaturePolicy fully initialized leading to a bypass that leaked device permissions into untrusted subdocuments. (CVE-2022-40959)

 - Concurrent use of the URL parser with non-UTF-8 data was not thread-safe. This could lead to a use-after- free causing a potentially exploitable crash. (CVE-2022-40960)

 - A missing check related to tex units could have led to a use-after-free and potentially exploitable crash. Note: This advisory was added on December 13th, 2022 after we better understood the impact of the issue. The fix was included in the original release of Firefox 105. (CVE-2022-46880)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of thunderbird installed on the remote host is prior to 102.7.1-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-1951 advisory.

 2025-01-30: CVE-2022-31744 was added to this advisory.

 2025-01-30: CVE-2022-3155 was added to this advisory.

 2024-05-23: CVE-2023-0430 was added to this advisory.

 An out of date graphics library (Angle) likely contained vulnerabilities that could potentially be exploited. This vulnerability affects Thunderbird < 78.9 and Firefox ESR < 78.9. (CVE-2021-4127)

 Mozilla developers and community members Julian Hector, Randell Jesup, Gabriele Svelto, Tyson Smith, Christian Holler, and Masayuki Nakano reported memory safety bugs present in Firefox 94. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 95, Firefox ESR < 91.4.0, and Thunderbird < 91.4.0. (CVE-2021-4129)

 A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue of if an attacker corrupted an object prototype, they could set undesired attributes on a JavaScript object, leading to privileged code execution. (CVE-2022-2200)

 A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue that Thunderbird did not set the attribute com.apple.quarantine on the received file when saving or opening an email attachment on macOS. If the received file was an application and the user attempted to open it, the application was started immediately without asking the user to confirm. (CVE-2022-3155)

 An attacker could have injected CSS into stylesheets accessible via internal URIs, such as resource:, and in doing so bypass a page's Content Security Policy. This vulnerability affects Firefox ESR < 91.11, Thunderbird < 102, Thunderbird < 91.11, and Firefox < 101. (CVE-2022-31744)

 An out-of-bounds read can occur when decoding H264 video. This results in a potentially exploitable crash.
 This vulnerability affects Firefox ESR < 102.3, Thunderbird < 102.3, and Firefox < 105. (CVE-2022-3266)

 An iframe that was not permitted to run scripts could do so if the user clicked on a <code>javascript:</code> link. This vulnerability affects Firefox < 102, Firefox ESR < 91.11, Thunderbird < 102, and Thunderbird < 91.11. (CVE-2022-34468)

 Session history navigations may have led to a use-after-free and potentially exploitable crash. This vulnerability affects Firefox < 102, Firefox ESR < 91.11, Thunderbird < 102, and Thunderbird < 91.11.
 (CVE-2022-34470)

 A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue that if a PAC URL was set and the server that hosts the PAC was not reachable, OCSP requests are blocked, resulting in incorrect error pages being shown. (CVE-2022-34472)

 A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue of a malicious website that creates a popup that could have resized the popup to overlay the address bar with its own content, resulting in potential user confusion or spoofing attacks. (CVE-2022-34479)

 A flaw was found in Mozilla. The Mozilla Foundation Security Advisory describes the issue within the `nsTArray_Impl::ReplaceElementsAt()` function, where an integer overflow could occur when the number of elements to replace was too large for the container. (CVE-2022-34481)

 The Mozilla Fuzzing Team reported potential vulnerabilities present in Thunderbird 91.10. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 102, Firefox ESR < 91.11, Thunderbird < 102, and Thunderbird < 91.11. (CVE-2022-34484)

 A stack based buffer overflow vulnerability was identified in Mozilla Firefox and Firefox ESR. This vulnerability occurs when the buffer being overwritten is allocated on the stack (i.e., is a local variable or, rarely, a parameter to a function). An attacker could cause of denial-of-service style crash by exploiting this vulnerability. To exploit this vulnerability, a remote, unauthenticated attacker would need to convince a user to visit a specially crafted website or open a malicious document.
 (CVE-2022-40961)

 If a Thunderbird user quoted from an HTML email, for example by replying to the email, and the email contained either a VIDEO tag with the POSTER attribute or an OBJECT tag with a DATA attribute, a network request to the referenced remote URL was performed, regardless of a configuration to block remote content.
 An image loaded from the POSTER attribute was shown in the composer window. These issues could have given an attacker additional capabilities when targetting releases that did not yet have a fix for CVE-2022-3033 which was reported around three months ago. This vulnerability affects Thunderbird < 102.5.1.
 (CVE-2022-45414)

 RESERVEDNOTE: https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871 (CVE-2022-46871)

 The Mozilla Foundation Security Advisory describes this flaw as: An attacker who compromised a content process could have partially escaped the sandbox to read arbitrary files via clipboard-related IPC messages.

 *This bug only affects Firefox for Linux. Other operating systems are unaffected.* (CVE-2022-46872)

 A file with a long filename could have had its filename truncated to remove the valid extension, leaving a malicious extension in its place. This could potentially led to user confusion and the execution of malicious code. *Note*: This issue was originally included in the advisories for Thunderbird 102.6, but a patch (specific to Thunderbird) was omitted, resulting in it actually being fixed in Thunderbird 102.6.1. This vulnerability affects Firefox < 108, Thunderbird < 102.6.1, Thunderbird < 102.6, and Firefox ESR < 102.6. (CVE-2022-46874)

 By confusing the browser, the fullscreen notification could have been delayed or suppressed, resulting in potential user confusion or spoofing attacks. This vulnerability affects Firefox < 108. (CVE-2022-46877)

 Mozilla developers Randell Jesup, Valentin Gosu, Olli Pettay, and the Mozilla Fuzzing Team reported memory safety bugs present in Thunderbird 102.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 108, Firefox ESR < 102.6, and Thunderbird < 102.6. (CVE-2022-46878)

 A missing check related to tex units could have led to a use-after-free and potentially exploitable crash. *Note*: This advisory was added on December 13th, 2022 after we better understood the impact of the issue. The fix was included in the original release of Firefox 105. This vulnerability affects Firefox ESR < 102.6, Firefox < 105, and Thunderbird < 102.6. (CVE-2022-46880)

 The Mozilla Foundation Security Advisory describes this flaw as: An optimization in WebGL was incorrect in some cases, and could have led to memory corruption and a potentially exploitable crash. (CVE-2022-46881)

 The Mozilla Foundation Security Advisory describes this flaw as: A use-after-free in WebGL extensions could have led to a potentially exploitable crash. (CVE-2022-46882)

 Certificate OCSP revocation status was not checked when verifying S/Mime signatures. Mail signed with a revoked certificate would be displayed as having a valid signature. Thunderbird versions from 68 to 102.7.0 were affected by this bug. This vulnerability affects Thunderbird < 102.7.1. (CVE-2023-0430)

 The Mozilla Foundation Security Advisory describes this flaw as:

 Due to the Firefox GTK wrapper code's use of text/plain for drag data and GTK treating all text/plain MIMEs containing file URLs as being dragged a website could arbitrarily read a file via a call to DataTransfer.setData. (CVE-2023-23598)

 The Mozilla Foundation Security Advisory describes this flaw as:

 When copying a network request from the developer tools panel as a curl command the output was not being properly sanitized and could allow arbitrary commands to be hidden within. (CVE-2023-23599)

 The Mozilla Foundation Security Advisory describes this flaw as:

 Navigations were being allowed when dragging a URL from a cross-origin iframe into the same tab which could lead to website spoofing attacks (CVE-2023-23601)

 The Mozilla Foundation Security Advisory describes this flaw as:

 A mishandled security check when creating a WebSocket in a WebWorker caused the Content Security Policy connect-src header to be ignored. This could lead to connections to restricted origins from inside WebWorkers. (CVE-2023-23602)

 Regular expressions used to filter out forbidden properties and values from style directives in calls to console.log weren't accounting for external URLs. Data could then be potentially exfiltrated from the browser. (CVE-2023-23603)

 The Mozilla Foundation Security Advisory describes this flaw as:

 Mozilla developers and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 108 and Firefox ESR 102.6. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2023-23605)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、105.0 より前のものです。したがって、mfsa2022-40 アドバイザリに記載されている複数の脆弱性の影響を受けます。

 - Mozilla 開発者の Nika Layzell 氏、Timothy Nikkel 氏、Sebastian Hengst 氏、Andreas Pehrson 氏、および Mozilla Fuzzing Team は、Firefox 104 と Firefox ESR 102.2に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-40962)

 -ビデオをデコード H264する際に、領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
 (CVE-2022-3266)

 - iframe のナビゲーション中に、特定のページの FeaturePolicy が完全に初期化されず、デバイスの権限が信頼できないサブドキュメントに漏洩するバイパスが発生することがありました。(CVE-2022-40959)

 - UTF-8 でないデータでの URL パーサー同時使用は、スレッドセーフではありませんでした。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-40960)

 - tex ユニットに関連したチェックの欠如によりメモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。 注: このアドバイザリは、問題の影響をより深く理解した後の 2022 年 12 月 13 日に追加されました。この修正は、Firefox 105 のオリジナルリリースに含まれていました。(CVE-2022-46880)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、102.7.1-1 より前のものです。したがって、ALAS2-2023-1951 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

 2025-01-30: CVE-2022-31744 はこのアドバイザリに追加されました。

 2025-01-30: CVE-2022-3155 はこのアドバイザリに追加されました。

 2024-05-23: CVE-2023-0430 はこのアドバイザリに追加されました。

 古い graphics ライブラリ (Angle) に、悪用される可能性のある脆弱性が含まれているようです。この脆弱性の影響を受けるのは、Thunderbird < 78.9 および Firefox ESR < 78.9 です。(CVE-2021-4127)

 Mozilla 開発者およびコミュニティメンバーの Julian Hector 氏、Randell Jesup 氏、Gabriele Svelto 氏、Tyson Smith 氏、Christian Holler 氏、および Masayuki Nakano 氏が、Firefox 94 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 95、Firefox ESR < 91.4.0、Thunderbird < 91.4.0 です。(CVE-2021-4129)

 Mozilla に欠陥が見つかりました。- Mozilla Foundation Security Advisory では、攻撃者がオブジェクトのプロトタイプを改ざんした場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性があるという問題について説明しています。(CVE-2022-2200)

 Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、macOS でメールの添付ファイルを保存または開く際に、Thunderbird が受信したファイルに属性 com.apple.quarantine を設定しなかった問題について説明しています。受信したファイルがアプリケーションであり、ユーザーがそれを開こうとした場合、ユーザーに確認を求めることなく、アプリケーションが即座に起動されていました。(CVE-2022-3155)

 攻撃者が、resource: など内部 URI を介してアクセス可能なスタイルシートに CSS を注入し、そうすることでページのコンテンツセキュリティポリシーを回避していた可能性があります。この脆弱性は、Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11、Firefox < 101 に影響します。(CVE-2022-31744)

 ビデオをデコード H264する際に、領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
 この脆弱性の影響を受けるのは、Firefox ESR < 102.3、Thunderbird < 102.3、および Firefox < 105 です。(CVE-2022-3266)

 - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> リンクをクリックすれば実行可能になります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34468)

 セッション履歴ナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。
 (CVE-2022-34470)

 Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、PAC URL が設定されていて、PAC をホストするサーバーに到達できない場合、OCSP リクエストがブロックされ、正しくないエラーページが表示されることがあるという問題について説明しています。(CVE-2022-34472)

 Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、ポップアップを作成できる悪質な Web サイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性がある問題について説明しています。(CVE-2022-34479)

 Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、「nsTArray_Impl::ReplaceElementsAt()」関数内の問題について説明しています。この関数では、置換する要素の数がコンテナに対して大きすぎる場合に、整数オーバーフローが発生する可能性があります。(CVE-2022-34481)

 Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34484)

 スタックベースのバッファオーバーフローの脆弱性が、Mozilla Firefox および Firefox ESR で特定されました。この脆弱性は、上書きされるバッファがスタック上に割り当てられている (つまり、ローカル変数であるか、まれに関数のパラメーターである) 場合に発生します。攻撃者がこの脆弱性を悪用することで、サービス拒否スタイルのクラッシュを引き起こす可能性があります。この脆弱性を悪用するには、リモートの認証されていない攻撃者が、特別に細工されたウェブサイトにアクセスするか、悪質なドキュメントを開くようにユーザーを誘導する必要があります。
 (CVE-2022-40961)

 Thunderbird ユーザーがメールに返信するなどして HTML メールを引用し、そのメールに POSTER 属性を持つ VIDEO タグまたは DATA 属性を持つ OBJECT タグが含まれていた場合、リモートコンテンツをブロックする設定にかかわらず、参照するリモート URL へのネットワークリクエストが実行されました。
 POSTER 属性から読み込んだ画像がコンポーザーウィンドウに表示されました。これらの問題は、3 か月ほど前に報告された CVE-2022-3033 の修正がまだ行われていないリリースをターゲットにした場合、攻撃者にさらなる能力を与える可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.5.1 です。
 (CVE-2022-45414)

 予約済み注: https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871 (CVE-2022-46871)

 Mozilla Foundation セキュリティアドバイザリでは、この欠陥が次のように説明されています。コンテンツプロセスを侵害した攻撃者が、サンドボックスを部分的に回避して、クリップボード関連の IPC メッセージを介して任意のファイルを読み取る可能性があります。

 *このバグの影響を受けるのは、Linux 向けの Firefox のみです。その他のオペレーティングシステムは影響を受けません。* (CVE-2022-46872)

 長いファイル名のファイルは、有効な拡張子を削除するためにファイル名が切り捨てられ、悪質な拡張子がそのまま残される可能性があります。これにより、ユーザーの混乱や悪質なコードの実行が引き起こされる可能性があります。 *注意*: この問題は、元々は Thunderbird 102.6 のアドバイザリに含まれていましたが、パッチ (Thunderbird 固有) は省略されており、実際には Thunderbird 102.6.1 で修正されています。この脆弱性は、Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6、Firefox ESR < 102.6 に影響します。(CVE-2022-46874)

 ブラウザを混乱させることで、フルスクリーン通知が遅延または抑制され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 108 です。(CVE-2022-46877)

 Mozilla 開発者の Randell Jesup 氏、Valentin Gosu 氏、Olli Pettay 氏および Mozilla Fuzzing Team は、Thunderbird 102.5 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 108、Firefox ESR < 102.6、および Thunderbird < 102.6 です。(CVE-2022-46878)

 tex ユニットに関連したチェックの欠如によりメモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。 *注意*: このアドバイザリは、問題の影響をより深く理解した後の 2022 年 12 月 13 日に追加されました。この修正は、Firefox 105 のオリジナルリリースに含まれていました。この脆弱性の影響を受けるのは、Firefox ESR < 102.6、Firefox < 105、および Thunderbird < 102.6 です。(CVE-2022-46880)

 Mozilla Foundation セキュリティアドバイザリでは、この欠陥が次のように説明されています。WebGL の最適化が不適切な場合があり、メモリ破損や悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-46881)

 Mozilla Foundation セキュリティアドバイザリでは、この欠陥が次のように説明されています。WebGL 拡張のメモリ解放後使用 (Use After Free) により、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-46882)

 S/Mime 署名を検証する際に、証明書 OCSP 失効ステータスがチェックされませんでした。取り消された証明書で署名されたメールは、有効な署名があると表示されます。Thunderbird のバージョン 68 から 102.7.0 が、このバグの影響を受けていました。この脆弱性の影響を受けるのは、Thunderbird < 102.7.1です。(CVE-2023-0430)

 Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

 Firefox GTK ラッパーコードがドラッグデータの text/plain を使用し、GTK がファイル URL を含むすべての text/plain MIME をドラッグされているものとして処理するため、DataTransfer.setData の呼び出しにより、ウェブサイトがファイルを任意に読み取る可能性があります。(CVE-2023-23598)

 Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

 開発者ツールパネルからネットワークリクエストを curl コマンドとしてコピーすると、出力が適切にサニタイズされず、任意のコマンドが内部で非表示になる可能性があります。(CVE-2023-23599)

 Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

 クロスオリジンの iframe から同じタブに URL をドラッグすると、ナビゲーションが許可が許可されていました。これにより、ウェブサイトのなりすまし攻撃が引き起こされる可能性があります (CVE-2023-23601)

 Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

 WebWorker で WebSocket を作成する際にセキュリティチェックが不適切に処理されるため、Content Security Policy の connect-src ヘッダーが無視されていました。これにより、WebWorkers 内部から制限されたオリジンへの接続が発生する可能性があります。(CVE-2023-23602)

 console.log への呼び出しで、禁止されているプロパティと値をフィルターするために使用される正規表現が、外部 URL を考慮していませんでした。その後、データがブラウザから漏洩する可能性があります。(CVE-2023-23603)

 Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

 Mozilla 開発者および Mozilla Fuzzing Team は、Firefox 108 と Firefox ESR 102.6 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-23605)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the mozjs package has been released.

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 105.0 版舊。因此，該應用程式受到 mfsa2022-40 公告中提及的多個弱點影響。

 - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

 - 解碼 H264 視訊時可能會發生超出邊界讀取，這會造成可能遭惡意利用的當機問題。
 (CVE-2022-3266)

 - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

 - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

 - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。 注意：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 105 的原始版本中。(CVE-2022-46880)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 102.7.1-1 舊。因此，會受到 ALAS2-2023-1951 公告中所提及的多個弱點影響。

 2025-01-30: 已將 CVE-2022-31744 新增至此公告。

 2025-01-30: 已將 CVE-2022-3155 新增至此公告。

 2024-05-23: 已將 CVE-2023-0430 新增至此公告。

 過時的圖庫 (Angle) 可能包含有機會遭到利用的弱點。此弱點會影響 Thunderbird < 78.9 版本和 Firefox ESR < 78.9 版本。(CVE-2021-4127)

 Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告，Firefox 94 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 95、Firefox ESR < 91.4.0 和 Thunderbird < 91.4.0。(CVE-2021-4129)

 在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出， 若攻擊者破壞物件原型，則可能在 JavaScript 物件上設定不應存在的屬性，進而導致特權程式碼執行。(CVE-2022-2200)

 在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，在 macOS 上儲存或開啟電子郵件附件時，Thunderbird 並未在接收的檔案上設定 com.apple.quarantine 屬性。如果收到的檔案是應用程式，並且使用者嘗試開啟該檔案，則該應用程式會立即啟動，而不會要求使用者確認。(CVE-2022-3155)

 攻擊者可將 CSS 注入可透過內部 URI (例如 resource:) 存取的樣式表中，藉此繞過頁面的內容安全性原則。此弱點會影響 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

 解碼 H264 視訊時可能會發生超出邊界讀取。這會造成可能遭惡意利用的當機問題。
 此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-3266)

 禁止執行腳本的 iframe 在使用者按下 <code>javascript:</code> 連結時，將獲得執行腳本的能力。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34468)

 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭到利用的當機問題。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。
 (CVE-2022-34470)

 在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而顯示不正確的錯誤頁面。(CVE-2022-34472)

 在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，具有快顯視窗建立功能的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而誤導使用者或執行偽造攻擊。CVE-2022-34479

 在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，當 `nsTArray_Impl::ReplaceElementsAt()` 函式內需要替換的元素數量超過容器的處理範圍時，可能會發生整數溢位。(CVE-2022-34481)

 Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

 在 Mozilla Firefox 和 Firefox ESR 中發現一個堆疊型緩衝區溢位弱點。當被覆寫的緩衝區位於堆疊上時 (即其為本機變數，或在極少數情況下為函式的參數)，會發生此弱點。攻擊者可惡意利用此弱點，造成拒絕服務型損毀。若要惡意利用此弱點，未經驗證的遠端攻擊者需要誘騙使用者造訪特製的網站或開啟惡意文件。
 (CVE-2022-40961)

 如果 Thunderbird 使用者從 HTML 電子郵件引用 (例如透過回覆電子郵件)，且電子郵件包含具有 POSTER 屬性的 VIDEO 標籤或具有 DATA 屬性的 OBJECT 標籤，則無論封鎖遠端內容的設定為何，都會向參照的遠端 URL 發出網路要求。
 從 POSTER 屬性載入的影像顯示在編輯器視窗中。攻擊者可以利用這些問題，更容易針對尚未修復大約 3 個月前所報告的 CVE-2022-3033 弱點的版本執行攻擊。此弱點會影響 Thunderbird < 102.5.1。
 (CVE-2022-45414)

 RESERVEDNOTE: https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871 (CVE-2022-46871)

 Mozilla Foundation 安全公告對於此缺陷的描述如下: 若攻擊者成功入侵內容處理程序，則可以透過剪貼簿相關的 IPC 訊息部分逸出沙箱，進而讀取任意檔案。

 *此錯誤只會影響 Linux 作業系統上的 Firefox。其他作業系統不受影響。*(CVE-2022-46872)

 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，並由惡意的副檔名取而代之。這可能引發使用者混淆，甚至導致惡意程式碼執行。 *註*: 此問題最初包含在 Thunderbird 的公告中102.6，但修補程式 (Thunderbird 專屬) 遭忽略，導致實際是在 Thunderbird 中進行修復102.6.1。此弱點會影響 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

 當瀏覽器行為受到操控時，全螢幕通知可能延遲顯示或被完全隱藏，進而造成使用者誤判或遭受偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

 Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.5 版中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

 若未對 tex 單位進行必要的檢查則可能導致釋放後使用，甚至遭到利用而引發當機。 *註*: 在我們深入瞭解該問題的影響之後，於 2022 年 12 月 13 日新增此公告。此修復包含在 Firefox 105 的原始版本中。此弱點會影響 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

 Mozilla Foundation 安全公告對於此缺陷的描述如下: 在某些情況下，WebGL 中的最佳化不正確會導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-46881)

 Mozilla Foundation 安全公告對於此缺陷的描述如下: WebGL 延伸模組中的釋放後使用可能導致容易遭到利用的當機問題。(CVE-2022-46882)

 驗證 S/Mime 簽章時未檢查憑證 OCSP 撤銷狀態。使用已撤銷憑證簽署的郵件會顯示為具有有效的簽章。Thunderbird 68 至 102.7.0 版受到此錯誤影響。此弱點會影響 Thunderbird < 102.7.1。(CVE-2023-0430)

 Mozilla Foundation 安全公告對於此缺陷的描述如下:

 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 CVE-2023-23598DataTransfer.setData 來任意讀取檔案。

 Mozilla Foundation 安全公告對於此缺陷的描述如下:

 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。(CVE-2023-23599)

 Mozilla Foundation 安全公告對於此缺陷的描述如下:

 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。CVE-2023-23601

 Mozilla Foundation 安全公告對於此缺陷的描述如下:

 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。(CVE-2023-23602)

 用於從 console.log 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。(CVE-2023-23603)

 Mozilla Foundation 安全公告對於此缺陷的描述如下:

 Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 105.0。因此，该应用程序受到 mfsa2022-40 公告中提及的多个漏洞影响。

 - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-40962)

 - 解码 H264 视频时可能发生越界读取。这会导致潜在可利用的崩溃。
 (CVE-2022-3266)

 - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。 (CVE-2022-40959)

 - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-40960)

 - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。 注意: 在更好地了解了此问题的影响之后，我们于 2022 年 12 月 13 日添加了此公告。此修复程序包含在 Firefox 105 的原始版本中。(CVE-2022-46880)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 102.7.1-1。因此，该软件受到 ALAS2-2023-1951 公告中提及的多个漏洞影响。

 2025-01-30：已将 CVE-2022-31744 添加到此公告中。

 2025-01-30：已将 CVE-2022-3155 添加到此公告中。

 2024-05-23：已将 CVE-2023-0430 添加到此公告中。

 一个过时的图形库 (Angle) 可能包含会被攻击者利用的漏洞。此漏洞会影响 Thunderbird < 78.9 和 Firefox ESR < 78.9。(CVE-2021-4127)

 Mozilla 开发人员及社区成员 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 报告 Firefox 94 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 95 、Firefox ESR < 91.4.0 和 Thunderbird < 91.4.0。(CVE-2021-4129)

 在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告中述及以下问题：如果攻击者损坏了对象原型，他们就能够在 JavaScript 对象上设置不需要的属性，从而以特权身份执行代码。(CVE-2022-2200)

 在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告中述及以下问题：在 macOS 上保存或打开电子邮件附件时，Thunderbird 未对接收的文件设置 com.apple.quarantine 属性。如果收到的文件是应用程序，且用户尝试打开它，则该应用程序会立即启动，而不会要求用户确认。(CVE-2022-3155)

 攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。此漏洞会影响 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

 解码 H264 视频时可能发生越界读取。这会导致潜在可利用的崩溃。
 此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-3266)

 如果用户点击 <code>javascript:</code> 链接，则不可以运行脚本的 iframe 将能够运行脚本。此漏洞会影响 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34468)

 会话历史记录导航可能导致释放后使用和易被利用的崩溃问题。此漏洞会影响 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。
 (CVE-2022-34470)

 在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告中述及以下问题：如果设置了 PAC URL 但无法访问托管该 PAC 的服务器，则 OCSP 请求将被阻止，从而导致系统显示不正确的错误页面。(CVE-2022-34472)

 在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告中述及以下问题：可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使自己的内容覆盖地址栏，从而可能造成用户混淆不清或造成欺骗攻击。CVE-2022-34479

 在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告述及以下问题：当要替换的元素数量对于容器来说过多时，“nsTArray_Impl::ReplaceElementsAt()”函数中可能会发生整数溢出问题。(CVE-2022-34481)

 Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

 已在 Mozilla Firefox 和 Firefox ESR 中发现基于堆栈的缓冲区溢出漏洞。如果被覆盖的缓冲区是在堆栈上分配（即被覆盖的缓冲区是本地变量，或在极少情况下是函数的参数），就会产生此漏洞。攻击者可利用此漏洞造成拒绝服务式的程序崩溃。未经身份验证的远程攻击者要利用此漏洞，需要诱使用户访问特制的网站或打开恶意文档。
 (CVE-2022-40961)

 如果 Thunderbird 用户从 HTML 电子邮件引用（例如通过回复电子邮件），并且该电子邮件包含具有 POSTER 属性的 VIDEO 标记或具有 DATA 属性的 OBJECT 标记，则无论阻断远程内容的配置如何，都可以对引用的远程 URL 执行网络请求。
 从 POSTER 属性加载的图像显示在编辑器窗口中。攻击者可以利用这些问题获得更多功能，从而对尚未修复大约 3 个月前所报告的 CVE-2022-3033 漏洞的版本执行攻击。此漏洞会影响 Thunderbird < 102.5.1。
 (CVE-2022-45414)

 RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871(CVE-2022-46871)

 Mozilla Foundation 安全公告对此缺陷的描述如下：危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒，以读取任意文件。

 *此错误仅影响 Linux 版 Firefox。其他操作系统不受影响。*(CVE-2022-46872)

 具有长文件名的文件其文件名可能被截断以删除有效的扩展名，然后在此位置留下恶意扩展名。这可能导致用户混淆以及恶意代码执行。 *注意*：此问题最初包含在 Thunderbird 102.6 的公告中，但由于缺少一个特定于 Thunderbird 的补丁，此问题实际是在 Thunderbird 102.6.1 中修复。此漏洞会影响 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

 Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告，Thunderbird 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

 缺少与 tex 单元相关的检查可能导致释放后使用漏洞，以及可能被利用的程序崩溃问题。 *注意*：在深入了解此问题的影响后，我们于 2022 年 12 月 13 日添加了此公告。此补丁包含在 Firefox 105 的原始版本中。该漏洞影响 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

 Mozilla Foundation 安全公告对此缺陷的描述如下：WebGL 中的优化在某些情况下不正确，可导致内存损坏以及可能被利用的程序崩溃问题。(CVE-2022-46881)

 Mozilla Foundation 安全公告对此缺陷的描述如下：WebGL 扩展中的释放后使用漏洞可导致可能被利用的程序崩溃问题。(CVE-2022-46882)

 验证 S/Mime 签名时未检查证书 OCSP 吊销状态。使用已撤消的证书签名的邮件将显示为具有有效签名。Thunderbird 68 至 102.7.0 版受到此错误影响。此漏洞会影响 Thunderbird < 102.7.1。(CVE-2023-0430)

 Mozilla 基金会安全公告将此缺陷描述为：

 由于 Firefox GTK 封装程序代码使用文本/纯文本表示拖动数据，并且 GTK 会将所有包含文件 URL 的文本/纯文本 MIME 视为被拖动的数据，因此网站可通过调用 DataTransfer.setData 来任意读取文件。(CVE-2023-23598)

 Mozilla 基金会安全公告将此缺陷描述为：

 将开发人员工具面板中的网络请求复制为 curl 命令时，程序未正确审查输出，因而可能导致其中隐藏任意命令。(CVE-2023-23599)

 Mozilla 基金会安全公告将此缺陷描述为：

 将 URL 从跨源 iframe 拖动到同一个选项卡中时允许导航，这可导致网站欺骗攻击 (CVE-2023-23601)

 Mozilla 基金会安全公告将此缺陷描述为：

 在 WebWorker 中创建 WebSocket 时，安全检查处理错误可导致内容安全策略 connect-src 标头被忽略。这可导致从 WebWorker 内部连接到受限制的源。 (CVE-2023-23602)

 用于从 console.log 调用的样式指令中过滤出禁用的属性和值的正则表达式未考虑外部 URL。数据可能随后从浏览器中泄露。 (CVE-2023-23603)

 Mozilla 基金会安全公告将此缺陷描述为：

 Mozilla 开发人员及 Mozilla Fuzzing 团队报告，Firefox 108 与 Firefox ESR 102.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-23605)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181940	Amazon Linux 2: Firefox (ALASFIREFOX-2023-010)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
165262	Mozilla Firefox < 105.0	Nessus	Windows	2022/9/20	2025/11/18	high
181940	Amazon Linux 2：firefox (ALASFIREFOX-2023-010)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
181940	Amazon Linux 2 : firefox (ALASFIREFOX-2023-010)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
165262	Mozilla Firefox < 105.0	Nessus	Windows	2022/9/20	2025/11/18	high
165262	Mozilla Firefox < 105.0	Nessus	Windows	2022/9/20	2025/11/18	high
165262	Mozilla Firefox < 105.0	Nessus	Windows	2022/9/20	2025/11/18	high
181940	Amazon Linux 2：firefox (ALASFIREFOX-2023-010)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
165261	Mozilla Firefox < 105.0	Nessus	MacOS X Local Security Checks	2022/9/20	2025/11/18	high
171818	Amazon Linux 2 : thunderbird (ALAS-2023-1951)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/12/19	critical
165261	Mozilla Firefox < 105.0	Nessus	MacOS X Local Security Checks	2022/9/20	2025/11/18	high
171818	Amazon Linux 2: thunderbird(ALAS-2023-1951)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/12/19	critical
204437	Photon OS 5.0: Mozjs PHSA-2023-5.0-0035	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
165261	Mozilla Firefox < 105.0	Nessus	MacOS X Local Security Checks	2022/9/20	2025/11/18	high
171818	Amazon Linux 2: thunderbird (ALAS-2023-1951)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/12/19	critical
165261	Mozilla Firefox < 105.0	Nessus	MacOS X Local Security Checks	2022/9/20	2025/11/18	high
171818	Amazon Linux 2: thunderbird (ALAS-2023-1951)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/12/19	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

high

critical

critical

high

critical

high

critical