远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022:5480 公告中提及的多个漏洞影响。

  - Mozilla：可以将不需要的属性设置为原型污染的一部分 (CVE-2022-2200)

  - Mozilla：OpenPGP 签名日期不符的电子邮件被接受为有效 (CVE-2022-2226)

  - Mozilla：启用样式表注入的 CSP 绕过 (CVE-2022-31744)

  - Mozilla：可通过重定向的 javascript 绕过不包含“`allow-scripts`”的 CSP 沙盒标头：URI (CVE-2022-34468)

  - Mozilla：nsSHistory 中的释放后使用 (CVE-2022-34470)

  - Mozilla：不可用的 PAC 文件导致 OCSP 请求被阻止 (CVE-2022-34472)

  - Mozilla：可以调整弹出窗口的大小，以便用 Web 内容覆盖地址栏 (CVE-2022-34479)

  - Mozilla：ReplaceElementsAt 中潜在的整数溢出 (CVE-2022-34481)

  - Mozilla：Firefox 102 和 Firefox ESR 91.11 中的内存安全缺陷已修复 (CVE-2022-34484)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：thunderbird (RHSA-2022:5480)

critical Nessus 插件 ID 162656

版本 1.11