远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 104.0。因此，该应用程序受到 mfsa2022-33 公告中提及的多个漏洞的影响。

  -  Mozilla Fuzzing 团队成员报告 Firefox 103、Firefox ESR 102.1 与 Firefox ESR 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38478)

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - 引用 XSLT 文档的跨源 iframe 会继承父域的权限（例如麦克风或摄像头访问权限）。(CVE-2022-38473)

  - 有权访问麦克风的网站可在不显示音频通知的情况下录制音频。此缺陷不允许攻击者绕过权限提示，它仅影响授予权限后显示的通知。<br /> 此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-38474)

  - 攻击者可能已向零长度 JavaScript 数组的第一个元素写入值。尽管数组的长度为零，但该值并未写入无效的内存地址。 (CVE-2022-38475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 6169 公告中提及的多个漏洞影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:6164 公告中提及的多个漏洞的影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (CVE-2022-38473)

  - <code> PK11ChangePW </code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Thunderbird 中，此锁可在用户更改主密码时保护数据。
    (CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 和 Mozilla Fuzzing 团队报告 Thunderbird 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38477)

  - Mozilla Fuzzing 团队成员报告 Thunderbird 102.1 和 Thunderbird 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:6175 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38472)

  - 引用 XSLT 文档的跨源 iframe 会继承父域的权限（例如麦克风或摄像头访问权限）。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Firefox 中，此锁可在用户更改主密码时保护数据。
    此漏洞会影响 Firefox ESR < 102.2 和 Thunderbird < 102.2。(CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 及 Mozilla Fuzzing 团队报告 Firefox 103 与 Firefox ESR 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.2、Thunderbird < 102.2 和 Firefox < 104。(CVE-2022-38477)

  -  Mozilla Fuzzing 团队成员报告 Firefox 103、Firefox ESR 102.1 与 Firefox ESR 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。
    (CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 9 主机上存在安装的程序包该程序包受到公告 AXSA:2022-4048:34 中提及的多个漏洞的影响。

    * Mozilla通过 XSLT 错误处理进行地址栏欺骗 (CVE-2022-38472)
      * Mozilla跨源 XSLT 文档会继承父项的权限 (CVE-2022-38473)
      * Mozilla修复了 Firefox 104 和 Firefox ESR 中的内存安全缺陷 102.2 (CVE-2022-38477)
      * Mozilla修复了 Firefox 104、Firefox ESR 102.2和 Firefox ESR 91.13 中的内存安全缺陷CVE-2022-38478]
      * MozillaPK11_ChangePW 中的数据争用和潜在的释放后使用问题 (CVE-2022-38476)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164343	Mozilla Firefox < 104.0	Nessus	MacOS X Local Security Checks	2022/8/23	2025/11/18	high
164390	RHEL 7：thunderbird (RHSA-2022: 6169)	Nessus	Red Hat Local Security Checks	2022/8/24	2024/11/7	high
164522	AlmaLinux 8：thunderbird (ALSA-2022:6164)	Nessus	Alma Linux Local Security Checks	2022/8/31	2023/1/2	high
184591	Rocky Linux 8：firefox (RLSA-2022:6175)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
293479	MagicLinux 9firefox-91.13.0-1.el9.ML.1 (AXSA:2022-4048:34)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

检测

插件搜索

high

high

high

high

high