远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 8555 公告中提及的多个漏洞影响。

  - Mozilla：Service Worker 可能已获知跨源媒体文件的大小 (CVE-2022-45403)

  - Mozilla：绕过全屏通知 (CVE-2022-45404)

  - Mozilla：InputStream 实施中的释放后使用漏洞 (CVE-2022-45405)

  - Mozilla：JavaScript 领域的释放后使用漏洞 (CVE-2022-45406)

  - Mozilla：通过 windowName 绕过全屏通知 (CVE-2022-45408)

  - Mozilla：Garbage Collection 中的释放后使用漏洞 (CVE-2022-45409)

  - Mozilla：ServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (

检测

CentOS 7：thunderbird (CESA-2022: 8555)

critical Nessus 插件 ID 168313

版本 1.2