远程iraclelinux 9 主机上存在安装的程序包该程序包受到公告 AXSA:2022-4118:22 中提及的多个漏洞的影响。

    * Mozilla当撰写回复包含 META 刷新标签的 HTML 电子邮件时会泄露敏感信息 (CVE-2022-3033)
      * Mozilla绕过临时页面的 FeaturePolicy 限制CVE-2022-40959
      * Mozilla解析线程中的非 UTF-8 URL 时的数据争用 (CVE-2022-40960)
      * MozillaFirefox 105 和 Firefox ESR 中修复了内存安全缺陷 102.3 (CVE-2022-40962)
      * Mozilla嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容未阻断 (CVE-2022-3032)
      * MozillaHTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)
      * MozillaThunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击CVE-2022-36059]
      * Mozilla绕过带有 __Host 和 __Secure 前缀的 cookie 的安全环境限制 (CVE-2022-40958)
      * MozillaContent-Security-Policy base-uri 绕过 (CVE-2022-40956)
      * Mozilla在 ARM64 上构建 WASM 时指令缓存不连贯 (CVE-2022-40957)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 9thunderbird-102.3.0-3.el9.ML.1 (AXSA:2022-4118:22)

high Nessus 插件 ID 292278

版本 1.1