遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.3 版舊。因此，該應用程式受到 mfsa2022-42 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Thunderbird。(CVE-2022-40957)

  - 在 macOS 上儲存或開啟電子郵件附件時，Thunderbird 未對收到的檔案設定 com.apple.quarantine 屬性。如果收到的檔案是應用程式，並且使用者嘗試開啟該檔案，則該應用程式會立即啟動，而不會要求使用者確認。
    (CVE-2022-3155)

  - 據 Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Thunderbird 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 105.0 版舊。因此，該應用程式受到 mfsa2022-40 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在啟動期間，具有非預期名稱的圖形驅動程式可導致堆疊緩衝區溢位，進而造成可能遭惡意利用的當機問題。此問題僅影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-40961)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 據Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 102.7.1-1 舊。因此，它受到 ALAS2-2023-1951 公告中所提及的多個弱點影響。

 - 過時的圖庫 (Angle) 可能包含有可能遭到惡意利用的弱點。此弱點會影響 Thunderbird < 78.9 版本和 Firefox ESR < 78.9 版本。(CVE-2021-4127)

 - Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告，Firefox 94 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 95、Firefox ESR < 91.4.0 和 Thunderbird < 91.4.0。(CVE-2021-4129)

 - 如果攻擊者成功損毀物件原型，則他們可在 JavaScript 物件上設定不需要的屬性，從而在取得特殊權限後發動程式碼執行攻擊。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-2200)

 - 解碼 H264 視訊時可能會發生超出邊界讀取，這會造成可能遭惡意利用的當機問題。
 此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-3266)

 - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以執行指令碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34468)

 - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。
 (CVE-2022-34470)

 - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致系統顯示不正確的錯誤頁面。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34472)

 - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或引致偽造攻擊。 *此錯誤僅影響 Thunderbird for Linux。其他作業系統不受影響。* 此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34479)

 - 在 <code>nsTArray_Impl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34481)

 - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

 - 在啟動期間，具有非預期名稱的圖形驅動程式可導致堆疊緩衝區溢位，進而造成可能遭惡意利用的當機問題。 *此問題僅影響 Firefox for Android。其他作業系統不受影響。* 此弱點會影響 Firefox < 105。(CVE-2022-40961)

 - 如果 Thunderbird 使用者從 HTML 電子郵件引用 (例如透過回覆電子郵件)，且電子郵件包含具有 POSTER 屬性的 VIDEO 標籤或具有 DATA 屬性的 OBJECT 標籤，則無論封鎖遠端內容的組態為何，都會執行對參照的遠端 URL 的網路要求。
 從 POSTER 屬性載入的影像顯示在編輯器視窗中。攻擊者可以利用這些問題，更容易針對尚未修復大約 3 個月前所報告的 CVE-2022-3033 弱點的版本執行攻擊。此弱點會影響 Thunderbird < 102.5.1。
 (CVE-2022-45414)

 - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

 - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。 *此錯誤只會影響 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。* 此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

 - 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，將惡意的副檔名保留在其位置。這可能導致使用者混淆和執行惡意程式碼。 *注意*：此問題最初包含在 Thunderbird 102.6 的公告中，但修補程式 (Thunderbird 專屬) 遭忽略，導致實際是在 Thunderbird 102.6.1 中進行修復。此弱點會影響 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

 - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

 - Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.5 版中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

 - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。 *注意*：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 105 的原始版本中。此弱點會影響 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

 - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。此弱點會影響 Firefox < 106、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46881)

 - WebGL 延伸模組中的釋放後使用可導致遭惡意利用的當機問題。此弱點會影響 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

 - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

 - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

 - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

 - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

 - Mozilla：呼叫 <code>console.log</code> 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

 - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.3 舊。因此，該應用程式受到 mfsa2022-42 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Thunderbird。(CVE-2022-40957)

  - 在 macOS 上儲存或開啟電子郵件附件時，Thunderbird 未對收到的檔案設定 com.apple.quarantine 屬性。如果收到的檔案是應用程式，並且使用者嘗試開啟該檔案，則該應用程式會立即啟動，而不會要求使用者確認。
    (CVE-2022-3155)

  - 據 Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Thunderbird 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5724-1 公告中所提及的多個弱點影響。

 - Matrix Javascript SDK 是適用於 JavaScript 的 Matrix Client-Server SDK。從 17.1.0-rc.1 版開始，格式錯誤的信標事件可中斷或阻止 matrix-js-sdk 正常運作，進而可能影響使用者安全處理資料的能力。請注意，matrix-js-sdk 可能看似正常運作，但實際排除或損毀呈現給使用者的執行階段資料。
 現已在 matrix-js-sdk v19.7.0 中修補此問題。編輯適用的事件、等待同步處理器儲存資料，以及重新啟動用戶端，都是可能的因應措施。或者，編輯適用的事件並清除所有儲存空間可修正進一步發現的問題。另外，退回至不受影響的版本 (注意此類版本可能受到其他弱點影響) 也可解決此問題。(CVE-2022-39236)

 - Matrix Javascript SDK 是適用於 JavaScript 的 Matrix Client-Server SDK。在 19.7.0 之前版本中，與惡意主伺服器配合的攻擊者可以建構看似來自其他人的訊息。
 此類訊息在某些平台上會以灰色保護盾標記，但在有些平台上可能會遺漏此標記。此攻擊可能是 matrix-js-sdk 在接收端實作過於寬鬆的金鑰轉送策略所致。從 19.7.0 版開始，matrix-js-sdk 中接受金鑰轉送的預設原則已變得更爲嚴格。現在，matrix-js-sdk 只接受爲回應先前發出的要求而轉送的金鑰，且只接受由經過驗證的自有裝置轉送的金鑰。SDK 現在會根據用來解密訊息的金鑰是否來自受信任的來源，在解密時對解密的訊息設定「trusted」旗標。用戶端需要確保以包含「trusted = false」的金鑰解密的訊息經過適當修飾，例如，針對此類訊息顯示警告。此攻擊需要惡意主伺服器和攻擊者之間協調，而信任您的主伺服器的使用者不需要因應措施。(CVE-2022-39249)

 - Matrix Javascript SDK 是適用於 JavaScript 的 Matrix Client-Server 軟體開發套件 (SDK)。在 19.7.0 之前版本中，與惡意主伺服器合作的攻擊者可干擾兩個使用者之間的驗證流程，插入其自己的交叉簽署使用者身分，以取代其中一個使用者的身分。這會導致其他裝置信任/驗證在主伺服器控制下的使用者身分，而不是預定的身分。該弱點是 matrix-js-sdk 中的一個錯誤，其原因在於程式在兩個獨立的步驟中檢查和簽署使用者身分和裝置，並且未充分修正要在這些步驟之間簽署的金鑰。設計決策中將交叉簽署使用者身分視為伺服器端的 Matrix 裝置 (其裝置 ID 設為使用者身分金鑰的公開部分)，這爲攻擊提供了可能性，儘管如此，目前檢查過的實作中尚無其他容易受到攻擊的實作。
 從 19.7.0 版開始，matrix-js-sdk 已修改為仔細檢查所簽署的金鑰是否經過驗證，而非僅按照 ID 參照金鑰。當其中一個裝置 ID 符合交叉簽署金鑰時，會執行額外檢查以報告錯誤。此攻擊需要惡意主伺服器和攻擊者之間協調，使用者若信任其主伺服器，則不需要特殊的因應措施。(CVE-2022-39250)

 - Matrix Javascript SDK 是適用於 JavaScript 的 Matrix Client-Server SDK。在 19.7.0 之前版本中，與惡意主伺服器配合的攻擊者可以建構看似來自其他人的合法訊息，而沒有以灰色保護盾等指明。此外，有經驗的攻擊者若與惡意主伺服器合作，則可利用此弱點發動有針對性的攻擊，以傳送看似來自其他使用者的虛假 to-device 訊息。這可允許攻擊者在自我驗證期間插入金鑰備份密碼，使目標裝置開始使用由主伺服器偽造的惡意金鑰備份。這些攻擊之所以可能發生，是因為存在通訊協定混淆弱點，程式會接受使用 Megolm 而非 Olm 加密的 to-device 訊息。從 19.7.0 版開始，matrix-js-sdk 已修改為僅接受使用 Olm 加密的 to-device 訊息。出於謹慎考慮，目前已稽核或新增數個其他檢查。此攻擊需要惡意主伺服器和攻擊者之間協調，使用者若信任自己的主伺服器，則不需要因應措施。
 (CVE-2022-39251)

 - 解碼 H264 視訊時可能會發生超出邊界讀取，這會造成可能遭惡意利用的當機問題。
 (CVE-2022-3266)

 - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

 - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

 - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

 - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

 - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

 - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

 - 違反同源原則使攻擊者能夠透過 <code>performance.getEntries()</code> 竊取跨來源 URL 項目，進而洩漏重新導向的結果。(CVE-2022-42927)

 - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。(CVE-2022-42928)

 - 如果網站以特定方式呼叫 <code>window.print()</code>，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。
 (CVE-2022-42929)

 - Mozilla 開發人員 Ashley Hale 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 102.7.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-013 公告中所提及的多個弱點影響。

 - Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告，Firefox 94 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 95、Firefox ESR < 91.4.0 和 Thunderbird < 91.4.0。(CVE-2021-4129)

 - 如果攻擊者成功損毀物件原型，則他們可在 JavaScript 物件上設定不需要的屬性，從而在取得特殊權限後發動程式碼執行攻擊。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-2200)

 - 解碼 H264 視訊時可能會發生超出邊界讀取，這會造成可能遭惡意利用的當機問題。
 此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-3266)

 - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以執行指令碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34468)

 - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。
 (CVE-2022-34470)

 - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致系統顯示不正確的錯誤頁面。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34472)

 - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或引致偽造攻擊。 *此錯誤僅影響 Thunderbird for Linux。其他作業系統不受影響。* 此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34479)

 - 在 <code>nsTArray_Impl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34481)

 - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

 - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

 - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。 *此錯誤只會影響 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。* 此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

 - 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，將惡意的副檔名保留在其位置。這可能導致使用者混淆和執行惡意程式碼。 *注意*：此問題最初包含在 Thunderbird 102.6 的公告中，但修補程式 (Thunderbird 專屬) 遭忽略，導致實際是在 Thunderbird 102.6.1 中進行修復。此弱點會影響 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

 - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

 - Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.5 版中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

 - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。 *注意*：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 105 的原始版本中。此弱點會影響 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

 - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。*注意*：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 106 的原始版本中。此弱點會影響 Firefox < 106、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46881)

 - WebGL 延伸模組中的釋放後使用可導致遭惡意利用的當機問題。此弱點會影響 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

 - 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23598)

 - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23599)

 - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23601)

 - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
 (CVE-2023-23602)

 - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
 (CVE-2023-23603)

 - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5649-1 公告中所提及的多個弱點影響。

  - 解碼 H264 視訊時可能會發生超出邊界讀取，這會造成可能遭惡意利用的當機問題。
    (CVE-2022-3266)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 據 Mozilla 的開發人員 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.3 版舊。因此，該應用程式受到 mfsa2022-41 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 據Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 為 102.3 之前版本。因此，該應用程式受到 mfsa2022-41 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 據Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本是 105.0 之前版本。因此，該應用程式受到 mfsa2022-40 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在啟動期間，具有非預期名稱的圖形驅動程式可導致堆疊緩衝區溢位，進而造成可能遭惡意利用的當機問題。此問題僅影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-40961)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 據Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165299	Mozilla Thunderbird < 102.3	Nessus	MacOS X Local Security Checks	2022/9/22	2023/1/4	high
165261	Mozilla Firefox < 105.0	Nessus	MacOS X Local Security Checks	2022/9/20	2023/1/30	high
171818	Amazon Linux 2：thunderbird (ALAS-2023-1951)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2023/9/1	critical
165300	Mozilla Thunderbird < 102.3	Nessus	Windows	2022/9/22	2023/1/4	high
167286	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：thunderbird 弱點 (USN-5724-1)	Nessus	Ubuntu Local Security Checks	2022/11/11	2023/10/16	high
181939	Amazon Linux 2：firefox (ALASFIREFOX-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/10/2	critical
165601	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-5649-1)	Nessus	Ubuntu Local Security Checks	2022/9/30	2023/7/10	high
165260	Mozilla Firefox ESR < 102.3	Nessus	MacOS X Local Security Checks	2022/9/20	2023/1/4	high
165259	Mozilla Firefox ESR < 102.3	Nessus	Windows	2022/9/20	2023/1/4	high
165262	Mozilla Firefox < 105.0	Nessus	Windows	2022/9/20	2023/1/30	high

偵測

搜尋 Plugin

high

high

critical

high

high

critical

high

high

high

high