远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0845 公告中提及的多个漏洞的影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。
    (CVE-2022-26386)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时执行一个字节的越界写入。(CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0843 公告中提及的多个漏洞影响。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包会受到 RHSA-2022: 0850 公告中提及的多个漏洞的影响。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0853公告。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 1068 公告中提及的多个漏洞的影响。

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 0824 公告中提及的多个漏洞影响。

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 0850 公告中提及的多个漏洞的影响。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2022: 1309 公告。

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 thunderbird 版本低于 91.7.0-2。因此，它受到 ALAS2-2022-1779 公告中提及的多个漏洞影响。

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。
    (CVE-2022-0566)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包会受到 RHSA-2022: 1263 公告中提及的多个漏洞的影响。

  - 内核：unix_gc() 中的释放后使用漏洞，可造成本地权限升级 (CVE-2021-0920)

  - 内核：RDMA listen() 中的释放后使用 (CVE-2021-4028)

  - 内核：获得对 fget: 的引用后，检查它是否仍然存在 (CVE-2021-4083)

  - 内核：xfs：XFS_IOC_ALLOCSP IOCTL 中存在原始区块设备数据泄漏问题 (CVE-2021-4155)

  - aide：大于 B64_BUF 的输出上的基于堆的缓冲区溢出 (CVE-2021-45417)

  - 内核：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - openssl：解析证书时可访问 BN_mod_sqrt() 中的无限循环 (CVE-2022-0778)

  - 内核：可利用用户拷贝失败造成的释放后使用漏洞 (CVE-2022-22942)

  - cyrus-sasl：未能正确转义 SQL 输入允许攻击者执行任意 SQL 命令 (CVE-2022-24407)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-058 中提及的多个漏洞影响。

  - 在 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 storeAtts 函数中左移 29 个（或更多）位置，可导致 realloc 出现不当行为（例如，分配的字节过少或仅释放内存）。
    (CVE-2021-45960)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 doProlog 中，存在 m_groupSize 整数溢出漏洞。(CVE-2021-46143)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 addBinding 中，存在整数溢出漏洞。(CVE-2022-22822)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 build_model 中，存在整数溢出漏洞。(CVE-2022-22823)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 defineAttribute 中，存在整数溢出漏洞。
    (CVE-2022-22824)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 lookup 中，存在整数溢出漏洞。(CVE-2022-22825)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 nextScaffoldPart 中，存在整数溢出漏洞。
    (CVE-2022-22826)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 storeAtts 中，存在整数溢出漏洞。(CVE-2022-22827)

  - Expat（也称为 libexpat）2.4.4 之前版本的 XML_GetBuffer（含非零 XML_CONTEXT_BYTES 配置）中存在一个带符号整数溢出漏洞。(CVE-2022-23852)

  - Expat（也称为 libexpat）2.4.4 之前版本的 doProlog 函数中存在一个整数溢出漏洞。(CVE-2022-23990)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - 在 Expat（即 libexpat）2.4.5 之前版本中，攻击者可通过 DTD 元素中的较大嵌套深度触发 build_model 中的耗尽堆栈漏洞。(CVE-2022-25313)

  - Expat（即 libexpat 2.4.5 之前版本的 copyString 中存在一个整数溢出漏洞。(CVE-2022-25314)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

  - 在 libexpat 到 2.4.9 中，存在在内存不足情况下，过度破坏 XML_ExternalEntityParserCreate 中的共享 DTD 造成的释放后使用。(CVE-2022-43680)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158904	Oracle Linux 8：thunderbird (ELSA-2022-0845)	Nessus	Oracle Linux Local Security Checks	2022/3/14	2023/4/25	critical
158906	RHEL 8：thunderbird (RHSA-2022: 0843)	Nessus	Red Hat Local Security Checks	2022/3/14	2024/4/28	critical
158907	RHEL 7：thunderbird (RHSA-2022: 0850)	Nessus	Red Hat Local Security Checks	2022/3/14	2024/4/28	critical
158914	RHEL 8：thunderbird (RHSA-2022: 0853)	Nessus	Red Hat Local Security Checks	2022/3/15	2024/4/28	critical
159301	RHEL 8：expat (RHSA-2022: 1068)	Nessus	Red Hat Local Security Checks	2022/3/29	2024/4/28	critical
159315	CentOS 7：firefox (CESA-2022: 0824)	Nessus	CentOS Local Security Checks	2022/3/29	2023/4/25	critical
159320	CentOS 7：thunderbird (CESA-2022: 0850)	Nessus	CentOS Local Security Checks	2022/3/29	2023/4/25	critical
159688	RHEL 6：expat (RHSA-2022: 1309)	Nessus	Red Hat Local Security Checks	2022/4/12	2024/4/28	critical
160270	Amazon Linux 2：thunderbird (ALAS-2022-1779)	Nessus	Amazon Linux Local Security Checks	2022/4/27	2023/4/25	critical
159595	RHEL 7：RHV-H 安全更新 (redhat-virtualization-host) 4.3.22（重要）(RHSA-2022：1263)	Nessus	Red Hat Local Security Checks	2022/4/7	2024/4/28	critical
173105	Amazon Linux 2023：expat、expat-devel、expat-static (ALAS2023-2023-058)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	critical
164572	Nutanix AOS：多个漏洞 (NXSA-AOS-6.1.1)	Nessus	Misc.	2022/9/1	2024/5/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical