远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 9066 公告中提及的多个漏洞影响。

  - Mozilla：从受损内容进程读取任意文件 (

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-90651 公告中提及的多个漏洞的影响。

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-90801 公告中提及的多个漏洞的影响。

  - Mozilla：无论用以阻断远程内容的配置如何，引用具有特定标签的 HTML 电子邮件都将触发网络请求并加载远程内容 (CVE-2022-45414)

  - WebGL 扩展程序中的释放后使用可能导致潜在的可利用崩溃。(CVE-2022-46882)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 Debian 10 主机上安装的程序包受到 dla-3242 公告中提及的多个漏洞影响。

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-46872)

  - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆和执行恶意代码。(CVE-2022-46874)

  - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Firefox 107 与 Firefox ESR 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46878)

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:9067 公告中提及的多个漏洞影响。

 - WebGL 扩展程序中的释放后使用可能导致潜在的可利用崩溃。该漏洞影响 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

 - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。 *此缺陷仅影响 Linux 系统上的 Thunderbird。其他操作系统不受影响。* 此漏洞会影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

 - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆以及恶意代码执行。 *注意*：此问题最初包含在 Thunderbird 102.6 的公告中，但由于缺少一个特定于 Thunderbird 的补丁，此问题实际是在 Thunderbird 102.6.1 中修复。此漏洞会影响 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

 - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Thunderbird 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

 - 缺少与 tex 单元相关的检查可能导致释放后使用漏洞，以及可能被利用的程序崩溃问题。 *注意*：在深入了解此问题的影响后，我们于 2022 年 12 月 13 日添加了此公告。此补丁包含在 Firefox 105 的原始版本中。该漏洞影响 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 106.0。因此，该应用程序受到 mfsa2022-44 公告中提及的多个漏洞的影响。

 - 违反同源策略可允许窃取跨源 URL 条目，从而通过 <code>performance.getEntries()</code> 泄露重定向的结果。 (CVE-2022-42927)

 - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。 (CVE-2022-42928)

 - 如果网站以特定方式调用 <code>window.print()</code> ，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。
 (CVE-2022-42929)

 - 如果两个工作线程同时初始化其 CacheStorage，则 <code>ThirdPartyUtil</code> 组件中可能发生数据争用。 (CVE-2022-42930)

 - Firefox 保存的登录信息应由 Password Manager 组件管理，该组件通过加密将文件保存在磁盘上。相反，Form Manager 将用户名（非密码）保存到磁盘上的未加密文件中。 (CVE-2022-42931)

 - Mozilla 开发人员 Ashley Hale 及 Mozilla Fuzzing 团队报告 Firefox 105 与 Firefox ESR 102.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-42932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202305-13 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

 - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

 - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。 *此缺陷仅影响 Linux 系统上的 Thunderbird。其他操作系统不受影响。* 该漏洞影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

 - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆和执行恶意代码。( ) *注意*：此问题最初包含在 Thunderbird 102.6 的公告中，但缺少一个修补程序（特定于 Thunderbird），导致它实际上在 Thunderbird 102.6.1 中得到修复。该漏洞影响 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

 - 下载 .atloc 和 .ftploc 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。 *注意：此问题仅影响 Mac OS 操作系统。其他操作系统不受影响。* 该漏洞影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46875)

 - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

 - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Thunderbird 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

 - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。 *注意*：在更好地了解了此问题的影响之后，我们于 2022 年 12 月 13 日添加了此公告。此补丁包含在 Firefox 105 的原始版本中。该漏洞影响 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

 - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。该漏洞影响 Firefox < 106、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46881)

 - WebGL 扩展程序中的释放后使用可能导致潜在的可利用崩溃。该漏洞影响 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

 - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

 - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

 - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

 - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

 - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

 - Mozilla：在 Firefox 109 和 Firefox ESR 102.7 中修复了内存安全缺陷 (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168847	RHEL 9：firefox (RHSA-2022: 9066)	Nessus	Red Hat Local Security Checks	2022/12/16	2024/11/7	critical
168856	Oracle Linux 9：ELSA-2022-9065-1: / firefox (ELSA-2022-90651)	Nessus	Oracle Linux Local Security Checks	2022/12/16	2024/10/22	critical
168858	Oracle Linux 9：ELSA-2022-9080-1: / thunderbird (ELSA-2022-90801)	Nessus	Oracle Linux Local Security Checks	2022/12/16	2024/10/22	critical
168860	Debian DLA-3242-1：thunderbird - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/16	2025/1/22	critical
170052	Rocky Linux 8：firefox (RLSA-2022:9067)	Nessus	Rocky Linux Local Security Checks	2023/1/14	2023/11/7	critical
166209	Mozilla Firefox < 106.0	Nessus	Windows	2022/10/18	2023/10/25	high
175051	GLSA-202305-13 : Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/8/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical