远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:5774 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Firefox 102 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.1、Firefox < 103 和 Thunderbird < 102.1。(CVE-2022-2505)

  - 访问作为源文本的“chrome://”URL 的目录列表时，反映某些参数。此漏洞会影响 Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1 和 Thunderbird < 91.12。(CVE-2022-36318)

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。此漏洞会影响 Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1 和 Thunderbird < 91.12。(CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8：thunderbird (RLSA-2022:5774)

high Nessus 插件 ID 184932

版本 1.0