远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5581-1 公告中提及的多个漏洞的影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - 引用 XSLT 文档的跨源 iframe 会继承父域的权限（例如麦克风或摄像头访问权限）。(CVE-2022-38473)

  - 攻击者可能已向零长度 JavaScript 数组的第一个元素写入值。尽管数组的长度为零，但该值并未写入无效的内存地址。 (CVE-2022-38475)

  - Mozilla 开发人员 Nika Layzell 和 Mozilla Fuzzing 团队报告 Thunderbird 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38477)

  - Mozilla Fuzzing 团队成员报告 Thunderbird 102.1 和 Thunderbird 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6166 公告中提及的多个漏洞影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 6169-1 公告中提及的漏洞的影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Debian 10 主机上安装的多个程序包受到 dla-3080 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程主机受到 GLSA-202208-37 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2022:6179 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38472)

  - 引用 XSLT 文档的跨源 iframe 会继承父域的权限（例如麦克风或摄像头访问权限）。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Firefox 中，此锁可在用户更改主密码时保护数据。
    此漏洞会影响 Firefox ESR < 102.2 和 Thunderbird < 102.2。(CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 及 Mozilla Fuzzing 团队报告 Firefox 103 与 Firefox ESR 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.2、Thunderbird < 102.2 和 Firefox < 104。(CVE-2022-38477)

  -  Mozilla Fuzzing 团队成员报告 Firefox 103、Firefox ESR 102.1 与 Firefox ESR 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。
    (CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164392	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-5581-1)	Nessus	Ubuntu Local Security Checks	2022/8/24	2024/8/28	high
164393	RHEL 8：thunderbird (RHSA-2022: 6166)	Nessus	Red Hat Local Security Checks	2022/8/24	2024/11/7	high
164485	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:6169)	Nessus	Scientific Linux Local Security Checks	2022/8/29	2023/1/2	high
164417	Debian DLA-3080-1：firefox-esr - LTS 安全更新	Nessus	Debian Local Security Checks	2022/8/25	2025/1/22	high
164594	GLSA-202208-37：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2022/9/1	2023/10/13	high
164621	CentOS 7: firefox (RHSA-2022:6179)	Nessus	CentOS Local Security Checks	2022/9/1	2024/10/9	high

检测

插件搜索

high

high

high

high

high

high