远程 Debian 10 主机上安装的多个程序包受到 dla-3097 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程主机上安装的 thunderbird 版本低于 91.13.0-1。因此，它受到 ALAS2-2022-1855 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Thunderbird 102 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-2505)

  - 当访问以 `chrome: //` URL 作为源文本的目录列表时，会反映部分参数。
    (CVE-2022-36318)

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:6165 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到公告 AXSA:2022-3794:12 中提及的多个漏洞的影响。

    * Mozilla通过 XSLT 错误处理进行地址栏欺骗 (CVE-2022-38472)
      * Mozilla跨源 XSLT 文档会继承父项的权限 (CVE-2022-38473)
      * Mozilla修复了 Firefox 104 和 Firefox ESR 中的内存安全缺陷 102.2 (CVE-2022-38477)
      * Mozilla修复了 Firefox 104、Firefox ESR 102.2和 Firefox ESR 91.13 中的内存安全缺陷CVE-2022-38478]
      * MozillaPK11_ChangePW 中的数据争用和潜在的释放后使用问题 (CVE-2022-38476)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5663-1 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Thunderbird 102 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-2505)

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - 当访问以 `chrome: //` URL 作为源文本的目录列表时，会反映部分参数。
    (CVE-2022-36318)

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164677	Debian DLA-3097-1：thunderbird - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/5	2025/1/22	high
166000	Amazon Linux 2：thunderbird (ALAS-2022-1855)	Nessus	Amazon Linux Local Security Checks	2022/10/11	2024/12/11	high
167682	AlmaLinux 9：thunderbird (ALSA-2022:6165)	Nessus	Alma Linux Local Security Checks	2022/11/16	2023/1/2	high
293347	iracleLinux 8thunderbird-91.13.0-1.el8.ML.1 (AXSA:2022-3794:12)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
165820	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Thunderbird 漏洞 (USN-5663-1)	Nessus	Ubuntu Local Security Checks	2022/10/8	2024/8/27	high

检测

插件搜索

high

high

high

high

high