遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 1284-1 公告中提及的多個弱點影響。

  - Mozilla：NSSToken 物件中的釋放後使用弱點 (CVE-2022-1097)

  - Mozilla：因意外 WebAuthN 延伸模組而導致的超出邊界寫入 (CVE-2022-28281)

  - Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修正了記憶體安全性錯誤 (CVE-2022-28289)

  - Mozilla：VR 處理程序損毀後的釋放後使用 (CVE-2022-1196)

  - Mozilla：DocumentL10n: : TranslateDocument 中的釋放後使用 (CVE-2022-28282)

  - Mozilla：JIT Codegen 中使用的 AliasSet 不正確 (CVE-2022-28285)

  - Mozilla：通過規則運算式造成拒絕服務 (CVE-2022-24713)

  - Mozilla：iframe 內容可在邊界外呈現 (CVE-2022-28286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:1284 公告中提及的多個弱點影響。

  - <code>NSSToken</code> 物件是透過直接點參照，並且可在不同執行緒上以不安全的方式存取，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 處理程序遭到破壞後，系統可能會保留並使用此處理程序的參照，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8 版本和 Firefox ESR < 91.8 版本。(CVE-2022-1196)

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。 1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

  - 如果遭入侵的內容處理程序在 Register 命令中向父處理序傳送了非預期數量的 WebAuthN 擴充功能，則會發生超出邊界寫入，進而導致記憶體損毀和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

  - 若使用含 <code>rel=localization</code> 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28282)

  - 為 <code>MLoadTypedArrayElementHole</code> 產生組件程式碼時，使用了不正確的 AliasSet。此弱點與另一個弱點相結合，可用來超出邊界讀取記憶體。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28285)

  - 由於版面配置變更，iframe 內容可能會在其邊界之外呈現。這可導致使用者混淆或偽造攻擊。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28286)

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1301 公告中所提及。

  - <code>NSSToken</code> 物件是透過直接點參照，並且可在不同執行緒上以不安全的方式存取，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 處理程序遭到破壞後，系統可能會保留並使用此處理程序的參照，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8 版本和 Firefox ESR < 91.8 版本。(CVE-2022-1196)

  - 匯入指定為撤銷原因的已撤銷金鑰時，Thunderbird 未更新尚未撤銷的現有金鑰副本，且現有金鑰會保留為未撤銷金鑰。使用其他撤銷原因或未指定撤銷原因的撤銷陳述式不受影響。此弱點會影響 Thunderbird < 91.8。(CVE-2022-1197)

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

  - 如果遭入侵的內容處理程序在 Register 命令中向父處理序傳送了非預期數量的 WebAuthN 擴充功能，則會發生超出邊界寫入，進而導致記憶體損毀和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

  - 若使用含 <code>rel=localization</code> 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28282)

  - 為 <code>MLoadTypedArrayElementHole</code> 產生組件程式碼時，使用了不正確的 AliasSet。此弱點與另一個弱點相結合，可用來超出邊界讀取記憶體。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28285)

  - 由於版面配置變更，iframe 內容可能會在其邊界之外呈現。這可導致使用者混淆或偽造攻擊。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28286)

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-5494-1 公告中所提及的多個弱點影響。

  - 在 arm64 平台上，WASM 程式碼可導致產生不正確的組件，進而造成暫存器配置問題以及可能遭到利用的當機問題。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31740)

  - 為 <code>MLoadTypedArrayElementHole</code> 產生組件程式碼時，使用了不正確的 AliasSet。此弱點與另一個弱點相結合，可用來超出邊界讀取記憶體。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 91.8 舊。因此，其會受到 mfsa2022-15 公告中提及的多個弱點影響。

  - <code>NSSToken</code> 物件是透過直接點參照，且可在不同執行緒上以不安全的方式存取，進而導致釋放後使用問題及可能遭利用的當機問題。(CVE-2022-1097)

  - 如果遭入侵的內容處理程序透過 Register 命令傳送了非預期數量的 WebAuthN Extension 給父處理程序，則會發生越界寫入，進而導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-28281)

  - 匯入指定為撤銷原因的已撤銷金鑰時，Thunderbird 未更新尚未撤銷的現有金鑰副本，且現有金鑰會保留為未撤銷金鑰。使用其他撤銷原因或未指定撤銷原因的撤銷陳述式不受影響。(CVE-2022-1197)

  - VR 處理程序遭到破壞後，系統可能會保留並使用該處理程序的參照，進而導致釋放後使用問題和可能遭利用的當機問題。(CVE-2022-1196)

  - 若使用含 <code>rel=localization</code> 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。(CVE-2022-28282)

  - 為 <code>MLoadTypedArrayElementHole</code> 產生組件程式碼時，使用了不正確的 AliasSet。結合另一個弱點，此弱點便可用於讀取超出邊界記憶體。(CVE-2022-28285)

  - 由於版面配置變更，iframe 內容可能會在其邊界之外呈現。這可能導致使用者混淆或偽造攻擊。(CVE-2022-28286)

  - rust regex crate 未正確防止建構的規則運算式在解析期間佔用任意長度的時間。如果攻擊者能夠向此 crate 提供輸入，則可在瀏覽器中造成拒絕服務。(CVE-2022-24713)

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-28289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.8 版舊。因此，其會受到 mfsa2022-15 公告中提及的多個弱點影響。

  - <code>NSSToken</code> 物件是透過直接點參照，且可在不同執行緒上以不安全的方式存取，進而導致釋放後使用問題及可能遭利用的當機問題。(CVE-2022-1097)

  - 如果遭入侵的內容處理程序透過 Register 命令傳送了非預期數量的 WebAuthN Extension 給父處理程序，則會發生越界寫入，進而導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-28281)

  - 匯入指定為撤銷原因的已撤銷金鑰時，Thunderbird 未更新尚未撤銷的現有金鑰副本，且現有金鑰會保留為未撤銷金鑰。使用其他撤銷原因或未指定撤銷原因的撤銷陳述式不受影響。(CVE-2022-1197)

  - VR 處理程序遭到破壞後，系統可能會保留並使用該處理程序的參照，進而導致釋放後使用問題和可能遭利用的當機問題。(CVE-2022-1196)

  - 若使用含 <code>rel=localization</code> 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。(CVE-2022-28282)

  - 為 <code>MLoadTypedArrayElementHole</code> 產生組件程式碼時，使用了不正確的 AliasSet。結合另一個弱點，此弱點便可用於讀取超出邊界記憶體。(CVE-2022-28285)

  - 由於版面配置變更，iframe 內容可能會在其邊界之外呈現。這可能導致使用者混淆或偽造攻擊。(CVE-2022-28286)

  - rust regex crate 未正確防止建構的規則運算式在解析期間佔用任意長度的時間。如果攻擊者能夠向此 crate 提供輸入，則可在瀏覽器中造成拒絕服務。(CVE-2022-24713)

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-28289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 1326 公告中提及的弱點影響。

  - Mozilla：NSSToken 物件中的釋放後使用弱點 (CVE-2022-1097)

  - Mozilla：VR 處理程序損毀後的釋放後使用 (CVE-2022-1196)

  - Mozilla：OpenPGP 撤銷資訊遭到忽略 (CVE-2022-1197)

  - Mozilla：通過規則運算式造成拒絕服務 (CVE-2022-24713)

  - Mozilla：因意外 WebAuthN 延伸模組而導致的超出邊界寫入 (CVE-2022-28281)

  - Mozilla：DocumentL10n: : TranslateDocument 中的釋放後使用 (CVE-2022-28282)

  - Mozilla：JIT Codegen 中使用的 AliasSet 不正確 (CVE-2022-28285)

  - Mozilla：iframe 內容可在邊界外呈現 (CVE-2022-28286)

  - Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修正了記憶體安全性錯誤 (CVE-2022-28289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159640	Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 firefox (2022:1284)	Nessus	Scientific Linux Local Security Checks	2022/4/11	2023/11/2	high
208556	CentOS 7 : firefox (RHSA-2022:1284)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
184623	Rocky Linux 8thunderbird (RLSA-2022:1301)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/14	high
162553	Ubuntu 22.04 LTS：SpiderMonkey JavaScript Library 弱點 (USN-5494-1)	Nessus	Ubuntu Local Security Checks	2022/6/27	2024/8/27	high
159546	Mozilla Thunderbird < 91.8	Nessus	Windows	2022/4/6	2023/11/3	high
159547	Mozilla Thunderbird < 91.8	Nessus	MacOS X Local Security Checks	2022/4/6	2023/11/3	high
159669	RHEL 8：thunderbird (RHSA-2022: 1326)	Nessus	Red Hat Local Security Checks	2022/4/12	2024/11/7	high

検出

プラグインの検索

high

high

high

high

high

high

high