远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5473 公告提及的多个漏洞的影响。

  - Mozilla：可以将不需要的属性设置为原型污染的一部分 (CVE-2022-2200)

  - Mozilla：OpenPGP 签名日期不符的电子邮件被接受为有效 (CVE-2022-2226)

  - Mozilla：启用样式表注入的 CSP 绕过 (CVE-2022-31744)

  - Mozilla：可通过重定向的 javascript 绕过不包含“`allow-scripts`”的 CSP 沙盒标头：URI (CVE-2022-34468)

  - Mozilla：nsSHistory 中的释放后使用 (CVE-2022-34470)

  - Mozilla：不可用的 PAC 文件导致 OCSP 请求被阻止 (CVE-2022-34472)

  - Mozilla：可以调整弹出窗口的大小，以便用 Web 内容覆盖地址栏 (CVE-2022-34479)

  - Mozilla：ReplaceElementsAt 中潜在的整数溢出 (CVE-2022-34481)

  - Mozilla：在 Firefox 102 和 Firefox ESR 91.11 中修复了内存安全缺陷 (CVE-2022-34484)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：thunderbird (RHSA-2022: 5473)

critical Nessus 插件 ID 162668

版本 1.11