远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2023:0463 公告中提及的多个漏洞的影响。

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

  - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Mozilla：Firefox 109 和 Firefox ESR 102.7 中的内存安全缺陷已修复 (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8：thunderbird (ALSA-2023:0463)

high Nessus 插件 ID 170698

版本 1.2