远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0845 中提及的多个漏洞的影响。 - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。 (CVE-2022-0566) - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235) - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236) - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315) - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381) - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。 (CVE-2022-26383) - 如果攻击者可以控制使用 allow-popups 而非 allow-scripts 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384) - macOS 和 Linux 上的 Firefox 之前会将临时文件下载到 /tmp 的用户特定目录中，但此行为已更改为将文件下载到 /tmp 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。
*此错误仅影响 macOS 版和 Linux 版 Firefox。其他操作系统不受影响。* 此漏洞会影响 Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26386) - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。 (CVE-2022-26387) - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。(CVE-2022-26485) - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。 (CVE-2022-26486) 请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

検出

プラグインの検索

critical