遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2022-1730 公告中提及的多個弱點影響。

  - Thunderbird 並未透過 <code>allow-top-navigation-by-user-activation</code> 之類的關鍵字放寬政策，來適當保護 iframe 沙箱的頂層導覽。(CVE-2022-29911)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。
    (CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能會以訊息 B 的安全性狀態顯示。(CVE-2022-1520)

  - 接收來自子處理程序的指示時，父處理程序無法正確檢查語音合成功能是否已啟用。(CVE-2022-29913)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 1725-1 公告中提及的多個弱點影響。

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 1726 公告中提及的一個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 1725 公告中提及的多個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3020 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能還會同時顯示訊息 B 的安全性狀態。此弱點會影響低於 91.9 版的 Thunderbird。(CVE-2022-1520)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:1724 公告中提及的多個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：已修正 Firefox 100 和 Firefox ESR 91.9 中的記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 1725 公告中提及的多個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 1727 公告中提及的一個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-14 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

  - 如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2021-29967、CVE-2021-29969、CVE-2021-29970、CVE-2021-29976、CVE-2021-29980、CVE-2021-29984、CVE-2021-29985、CVE-2021-29986、CVE-2021-29988、CVE-2021-29989、CVE-2021-30547、CVE-2021-38492、CVE-2021-38493、CVE-2021-38495、CVE-2021-38503、CVE-2021-38504、CVE-2021-38506、CVE-2021-38507、CVE-2021-38508、CVE-2021-38509、CVE-2021-40529、CVE-2021-4129、CVE-2021-4140、CVE-2021-43528、CVE-2021-43529、CVE-2021-43536、CVE-2021-43537、CVE-2021-43538、CVE-2021-43539、CVE-2021-43541、CVE-2021-43542、CVE-2021-43543、CVE-2021-43545、CVE-2021-43546、CVE-2022-0566、CVE-2022-1196、CVE-2022-1197、CVE-2022-1520、CVE-2022-1529、CVE-2022-1802、CVE-2022-1834、CVE-2022-2200、CVE-2022-2226、CVE-2022-22737、CVE-2022-22738、CVE-2022-22739、CVE-2022-22740、CVE-2022-22741、CVE-2022-22742、CVE-2022-22743、CVE-2022-22745、CVE-2022-22747、CVE-2022-22748、CVE-2022-22751、CVE-2022-22754、CVE-2022-22756、CVE-2022-22759、CVE-2022-22760、CVE-2022-22761、CVE-2022-22763、CVE-2022-22764、CVE-2022-24713、CVE-2022-26381、CVE-2022-26383、CVE-2022-26384、CVE-2022-26386、CVE-2022-26387、CVE-2022-26485、CVE-2022-26486、CVE-2022-28281、CVE-2022-28282、CVE-2022-28285、CVE-2022-28286、CVE-2022-28289、CVE-2022-29909、CVE-2022-29911、CVE-2022-29912、CVE-2022-29913、CVE-2022-29914、CVE-2022-29916、CVE-2022-29917、CVE-2022-31736、CVE-2022-31737、CVE-2022-31738、CVE-2022-31740、CVE-2022-31741、CVE-2022-31742、CVE-2022-31747、CVE-2022-34468、CVE-2022-34470、CVE-2022-34472、CVE-2022-34478、CVE-2022-34479、CVE-2022-34481、CVE-2022-34484、CVE-2022-36318、CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.9 版舊。因此，其會受到 mfsa2022-18 公告中提及的多個弱點影響。

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能會以訊息 B 的安全性狀態顯示。(CVE-2022-1520)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

  - Thunderbird 並未透過 <code>allow-top-navigation-by-user-activation</code> 之類的關鍵字放寬政策，來適當保護 iframe 沙箱的頂層導覽。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。
    (CVE-2022-29912)

  - 接收來自子處理程序的指示時，父處理程序無法正確檢查語音合成功能是否已啟用。(CVE-2022-29913)

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 91.9 舊。因此，其會受到 mfsa2022-18 公告中提及的多個弱點影響。

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能會以訊息 B 的安全性狀態顯示。(CVE-2022-1520)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

  - Thunderbird 並未透過 <code>allow-top-navigation-by-user-activation</code> 之類的關鍵字放寬政策，來適當保護 iframe 沙箱的頂層導覽。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。
    (CVE-2022-29912)

  - 接收來自子處理程序的指示時，父處理程序無法正確檢查語音合成功能是否已啟用。(CVE-2022-29913)

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2022-1725 公告中提及的多個弱點影響。

  - Thunderbird 並未透過 <code>allow-top-navigation-by-user-activation</code> 之類的關鍵字放寬政策，來適當保護 iframe 沙箱的頂層導覽。(CVE-2022-29911)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。
    (CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

  - 接收來自子處理程序的指示時，父處理程序無法正確檢查語音合成功能是否已啟用。(CVE-2022-29913)

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能會以訊息 B 的安全性狀態顯示。(CVE-2022-1520)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-4589 公告中提及的多個弱點影響。

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。
    (CVE-2022-29911)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。
    (CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能會以訊息 B 的安全性狀態顯示。(CVE-2022-1520)

  - 接收來自子處理程序的指示時，父處理程序無法正確檢查語音合成功能是否已啟用。(CVE-2022-29913)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 91.10.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-011 公告中所提及的多個弱點影響。

  - 接收來自子處理程序的指示時，父處理程序無法正確檢查語音合成功能是否已啟用。此弱點會影響 Thunderbird < 91.9。
    (CVE-2022-29913)

  - 惡意網站可得知支援 Range 要求的跨來源資源的大小。
    此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發超出邊界寫入，造成記憶體損毀以及可能遭到利用的當機問題。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31737)

  - 結束全螢幕模式時，iframe 可使瀏覽器混淆全螢幕的目前狀態，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31738)

  - 在 arm64 平台上，WASM 程式碼可導致產生不正確的組件，進而造成暫存器配置問題以及可能遭到利用的當機問題。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31740)

  - 可能未正確處理建構的 CMS 訊息，進而導致無效讀取記憶體，並可能進一步損毀記憶體。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31741)

  - 攻擊者可透過傳送大量 allowCredential 項目，並偵測無效金鑰控點與跨來源金鑰控點之間的差異來利用定時攻擊。這可能導致違反 WebAuthn 目標的跨來源帳戶連結。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31742)

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Firefox 100 和 Firefox ESR 91.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。
    (CVE-2022-31747)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 4589 公告中提及的多個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 1730 公告中提及的一個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5141 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能還會同時顯示訊息 B 的安全性狀態。此弱點會影響低於 91.9 版的 Thunderbird。(CVE-2022-1520)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5435-1 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能還會同時顯示訊息 B 的安全性狀態。此弱點會影響低於 91.9 版的 Thunderbird。(CVE-2022-1520)

  - 攻擊者可傳送訊息給父處理序，其中的內容可用來雙重索引 JavaScript 物件，這會導致原型污染，並最終造成在有權限的父處理序中執行受攻擊者控制的 JavaScript。此弱點會影響 Firefox ESR < 91.9.1、Firefox < 100.0.2、Firefox for Android < 100.3.0 和 Thunderbird < 91.9.1。(CVE-2022-1529)

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。此弱點會影響 Firefox ESR < 91.9.1、Firefox < 100.0.2、Firefox for Android < 100.3.0 和 Thunderbird < 91.9.1。(CVE-2022-1802)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160633	Oracle Linux 8：thunderbird (ELSA-2022-1730)	Nessus	Oracle Linux Local Security Checks	2022/5/5	2023/10/30	critical
160643	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2022:1725)	Nessus	Scientific Linux Local Security Checks	2022/5/6	2023/10/30	critical
160621	RHEL 8：thunderbird (RHSA-2022: 1726)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/28	critical
160624	RHEL 7：thunderbird (RHSA-2022: 1725)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/28	critical
161472	Debian DLA-3020-1：thunderbird - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/5/24	2023/10/26	critical
160634	RHEL 8：thunderbird (RHSA-2022:4769)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/23	critical
160682	CentOS 7：thunderbird (CESA-2022: 1725)	Nessus	CentOS Local Security Checks	2022/5/6	2023/10/30	critical
160635	RHEL 8：thunderbird (RHSA-2022: 1727)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/28	critical
163986	GLSA-202208-14：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/10	2023/10/16	critical
160526	Mozilla Thunderbird < 91.9	Nessus	MacOS X Local Security Checks	2022/5/5	2023/10/31	critical
160527	Mozilla Thunderbird < 91.9	Nessus	Windows	2022/5/5	2023/10/31	critical
160632	Oracle Linux 7：thunderbird (ELSA-2022-1725)	Nessus	Oracle Linux Local Security Checks	2022/5/5	2023/10/30	critical
162781	Oracle Linux 9：thunderbird (ELSA-2022-4589)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2023/10/19	critical
182000	Amazon Linux 2：firefox (ALASFIREFOX-2023-011)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/4/25	critical
164847	RHEL 9：thunderbird (RHSA-2022: 4589)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/4/28	critical
160637	RHEL 8：thunderbird (RHSA-2022: 1730)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/28	critical
161401	Debian DSA-5141-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2022/5/20	2023/10/26	critical
161448	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：thunderbird 弱點 (USN-5435-1)	Nessus	Ubuntu Local Security Checks	2022/5/24	2023/10/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical