远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 9066 公告中提及的多个漏洞影响。

  - Mozilla：从受损内容进程读取任意文件 (

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-90651 公告中提及的多个漏洞的影响。

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 Debian 10 主机上安装的程序包受到 dla-3242 公告中提及的多个漏洞影响。

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-46872)

  - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆和执行恶意代码。(CVE-2022-46874)

  - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Firefox 107 与 Firefox ESR 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46878)

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:9067 公告中提及的多个漏洞影响。

 - WebGL 扩展程序中的释放后使用可能导致潜在的可利用崩溃。该漏洞影响 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

 - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。 *此缺陷仅影响 Linux 系统上的 Thunderbird。其他操作系统不受影响。* 此漏洞会影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

 - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆以及恶意代码执行。 *注意*：此问题最初包含在 Thunderbird 102.6 的公告中，但由于缺少一个特定于 Thunderbird 的补丁，此问题实际是在 Thunderbird 102.6.1 中修复。此漏洞会影响 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

 - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Thunderbird 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

 - 缺少与 tex 单元相关的检查可能导致释放后使用漏洞，以及可能被利用的程序崩溃问题。 *注意*：在深入了解此问题的影响后，我们于 2022 年 12 月 13 日添加了此公告。此补丁包含在 Firefox 105 的原始版本中。该漏洞影响 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 102.6。因此，该应用程序受到 mfsa2022-52 公告中提及的多个漏洞的影响。

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版 Firefox。其他操作系统不受影响。(CVE-2022-46872)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程主机受到 GLSA-202305-13 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

 - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

 - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。 *此缺陷仅影响 Linux 系统上的 Thunderbird。其他操作系统不受影响。* 该漏洞影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

 - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆和执行恶意代码。( ) *注意*：此问题最初包含在 Thunderbird 102.6 的公告中，但缺少一个修补程序（特定于 Thunderbird），导致它实际上在 Thunderbird 102.6.1 中得到修复。该漏洞影响 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

 - 下载 .atloc 和 .ftploc 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。 *注意：此问题仅影响 Mac OS 操作系统。其他操作系统不受影响。* 该漏洞影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46875)

 - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

 - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Thunderbird 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

 - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。 *注意*：在更好地了解了此问题的影响之后，我们于 2022 年 12 月 13 日添加了此公告。此补丁包含在 Firefox 105 的原始版本中。该漏洞影响 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

 - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。该漏洞影响 Firefox < 106、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46881)

 - WebGL 扩展程序中的释放后使用可能导致潜在的可利用崩溃。该漏洞影响 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

 - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

 - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

 - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

 - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

 - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

 - Mozilla：在 Firefox 109 和 Firefox ESR 102.7 中修复了内存安全缺陷 (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-90801 公告中提及的多个漏洞的影响。

  - Mozilla：无论用以阻断远程内容的配置如何，引用具有特定标签的 HTML 电子邮件都将触发网络请求并加载远程内容 (CVE-2022-45414)

  - WebGL 扩展程序中的释放后使用可能导致潜在的可利用崩溃。(CVE-2022-46882)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168847	RHEL 9：firefox (RHSA-2022: 9066)	Nessus	Red Hat Local Security Checks	2022/12/16	2024/11/7	critical
168856	Oracle Linux 9：ELSA-2022-9065-1: / firefox (ELSA-2022-90651)	Nessus	Oracle Linux Local Security Checks	2022/12/16	2024/10/22	critical
168860	Debian DLA-3242-1：thunderbird - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/16	2025/1/22	critical
170052	Rocky Linux 8：firefox (RLSA-2022:9067)	Nessus	Rocky Linux Local Security Checks	2023/1/14	2023/11/7	critical
168657	Mozilla Firefox ESR < 102.6	Nessus	Windows	2022/12/13	2023/1/26	critical
175051	GLSA-202305-13 : Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/8/29	critical
168858	Oracle Linux 9：ELSA-2022-9080-1: / thunderbird (ELSA-2022-90801)	Nessus	Oracle Linux Local Security Checks	2022/12/16	2024/10/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical