远程 Debian 11 主机上安装的多个程序包受到 dsa-5221 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程主机受到 GLSA-202208-38 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2022:6169 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38472)

  - 引用 XSLT 文档的跨源 iframe 会继承父域的权限（例如麦克风或摄像头访问权限）。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Firefox 中，此锁可在用户更改主密码时保护数据。
    此漏洞会影响 Firefox ESR < 102.2 和 Thunderbird < 102.2。(CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 及 Mozilla Fuzzing 团队报告 Firefox 103 与 Firefox ESR 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.2、Thunderbird < 102.2 和 Firefox < 104。(CVE-2022-38477)

  -  Mozilla Fuzzing 团队成员报告 Firefox 103、Firefox ESR 102.1 与 Firefox ESR 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。
    (CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 91.13.0-1。因此，它受到 ALAS2FIREFOX-2023-012 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Firefox 102 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.1、Firefox < 103 和 Thunderbird < 102.1。(CVE-2022-2505)

  - 当访问以 `chrome: //` URL 作为源文本的目录列表时，会反映部分参数。此漏洞会影响 Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1 和 Thunderbird < 91.12。(CVE-2022-36318)

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。此漏洞会影响 Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1 和 Thunderbird < 91.12。(CVE-2022-36319)

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38472)

  - 引用 XSLT 文档的跨源 iframe 会继承父域的权限（例如麦克风或摄像头访问权限）。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Firefox 中，此锁可在用户更改主密码时保护数据。
    此漏洞会影响 Firefox ESR < 102.2 和 Thunderbird < 102.2。(CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 及 Mozilla Fuzzing 团队报告 Firefox 103 与 Firefox ESR 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.2、Thunderbird < 102.2 和 Firefox < 104。(CVE-2022-38477)

  -  Mozilla Fuzzing 团队成员报告 Firefox 103、Firefox ESR 102.1 与 Firefox ESR 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。
    (CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到公告 AXSA:2022-3757:22 中提及的多个漏洞的影响。

    * Mozilla通过 XSLT 错误处理进行地址栏欺骗 (CVE-2022-38472)
      * Mozilla跨源 XSLT 文档会继承父项的权限 (CVE-2022-38473)
      * Mozilla修复了 Firefox 104 和 Firefox ESR 中的内存安全缺陷 102.2 (CVE-2022-38477)
      * Mozilla修复了 Firefox 104、Firefox ESR 102.2和 Firefox ESR 91.13 中的内存安全缺陷CVE-2022-38478]
      * MozillaPK11_ChangePW 中的数据争用和潜在的释放后使用问题 (CVE-2022-38476)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2022-3756:21 公告中提及的多个漏洞的影响。

    * Mozilla通过 XSLT 错误处理进行地址栏欺骗 (CVE-2022-38472)
      * Mozilla跨源 XSLT 文档会继承父项的权限 (CVE-2022-38473)
      * Mozilla修复了 Firefox 104 和 Firefox ESR 中的内存安全缺陷 102.2 (CVE-2022-38477)
      * Mozilla修复了 Firefox 104、Firefox ESR 102.2和 Firefox ESR 91.13 中的内存安全缺陷CVE-2022-38478]
      * MozillaPK11_ChangePW 中的数据争用和潜在的释放后使用问题 (CVE-2022-38476)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164492	Debian DSA-5221-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2022/8/29	2025/1/24	high
164534	GLSA-202208-38：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/31	2023/10/13	high
164625	CentOS 7：thunderbird (RHSA-2022:6169)	Nessus	CentOS Local Security Checks	2022/9/1	2024/10/9	high
182051	Amazon Linux 2：firefox (ALASFIREFOX-2023-012)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
292290	MagicLinux 8firefox-91.13.0-1.el8.ML.1 (AXSA:2022-3757:22)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293210	MagicLinux 7firefox-91.13.0-1.0.1.el7.AXS7 (AXSA:2022-3756:21)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

检测

插件搜索

high

high

high

high

high

high