远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-8554 公告中提及的多个漏洞影响。

  - 解析

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:8580 公告中提及的多个漏洞的影响。

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器在数个状态和区域中可中止，并且 <code>GCRuntime::finishCollection</code> 可能未被调用，从而导致释放后使用和可能可利用的崩溃 (CVE-2022-45409)

  - 当服务工作线程拦截带有 <code>FetchEvent</code> 的请求时，该请求的来源在服务工作线程取得所有权后丢失。这会造成取消 SameSite Cookie 保护。此问题先后在规范和浏览器中得以解决。(CVE-2022-45410)

  - 当服务器将通过 Trace 方法回显请求时，会发生跨站跟踪，从而允许 XSS 攻击访问 JavaScript 无法访问的 cookie（例如受 HTTPOnly 保护的 cookie）。为缓解此攻击，浏览器对

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2022:8552 公告中提及的多个漏洞影响。

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可导致窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。
    (CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45406)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可导致窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45408)

  - 垃圾回收器可在数个状态和区域中中止，并且 <code>GCRuntime::finishCollection</code> 可能不会被调用，从而导致释放后使用和可能遭到利用的崩溃。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45409)

  - 当服务工作线程拦截带有 <code>FetchEvent</code> 的请求时，该请求的来源在服务工作线程取得所有权后丢失。这会造成取消 SameSite Cookie 保护。此问题先后在规范和浏览器中得以解决。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45410)

  - 当服务器将通过 Trace 方法回显请求时，会发生跨站跟踪，从而允许 XSS 攻击访问 JavaScript 无法访问的 cookie（例如受 HTTPOnly 保护的 cookie）。为缓解此攻击，浏览器对 <code>fetch()</code> 和 XMLHttpRequest 设置了限制；但是，某些 Web 服务器已实现替代 HTTP 方法的非标准标头，例如 <code>X-Http-Method-Override</code> ，并使此攻击再次成为可能。Thunderbird 已对使用此标头和类似标头应用相同的缓解措施。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45411)

  - 解析 <code>file:///proc/self/fd/1</code>等符号链接时，可能在符号链接被解析为包含缓冲区中未初始化内存的字符串的情况下生成错误消息。 <br>*此缺陷仅影响基于 Unix 的操作系统 (Android、Linux、MacOS) 上的 Thunderbird。Windows 不受影响。* 此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45412)

  - 键盘事件引用像 KeyA 这样位于固定、已知和广泛传播地址的字符串。
    基于缓存的计时攻击（例如 Prime+Probe）可能会找出正在按下的键。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。
    (CVE-2022-45416)

  - 如果在 CSS 中指定了自定义鼠标光标，在某些情况下，光标可能会被绘制到浏览器 UI 上，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45418)

  - 如果使用 iframe 内的表格，攻击者可能导致 iframe 内容呈现在 iframe 边界之外，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45420)

  - Mozilla 开发人员 Andrew McCreight 和 Gabriele Svelto 报告 Thunderbird 102.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:8580 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Andrew McCreight 和 Gabriele Svelto 报告 Thunderbird 102.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45421)

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可导致窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。
    (CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2022-4189:37 中提及的多个漏洞的影响。

    * Mozilla服务工作线程可能已获知跨源媒体文件的大小 (CVE-2022-45403)
      * Mozilla全屏通知绕过 (CVE-2022-45404)
      * MozillaInputStream 实现中的释放后使用 (CVE-2022-45405)
      * MozillaJavaScript 领域的释放后使用 (CVE-2022-45406)
      * Mozilla通过 windowName 绕过全屏通知 (CVE-2022-45408)
      * Mozilla垃圾回收中的释放后使用 (CVE-2022-45409)
      * MozillaFirefox 107 和 Firefox ESR 中修复了内存安全缺陷 102.5 (CVE-2022-45421)
      * MozillaServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (CVE-2022-45410)
      * Mozilla可通过非标准替代标头进行跨站跟踪CVE-2022-45411
      * MozillaSymlink 可能解析为部分未初始化的缓冲区 (CVE-2022-45412)
      * Mozilla按键边信道泄漏 (CVE-2022-45416)
      * Mozilla自定义鼠标光标可能在浏览器 UI 上绘制 (CVE-2022-45418)
      * Mozillaiframe 内容可以在 iframe 之外呈现 (CVE-2022-45420)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168130	Oracle Linux 8：firefox (ELSA-2022-8554)	Nessus	Oracle Linux Local Security Checks	2022/11/23	2024/10/22	critical
168135	AlmaLinux 9：firefox (ALSA-2022:8580)	Nessus	Alma Linux Local Security Checks	2022/11/23	2023/1/5	critical
168318	CentOS 7: firefox (RHSA-2022:8552)	Nessus	CentOS Local Security Checks	2022/12/1	2024/10/9	critical
170773	Rocky Linux 8：firefox (RLSA-2022:8580)	Nessus	Rocky Linux Local Security Checks	2023/1/30	2023/3/21	critical
292663	iracleLinux 7firefox-102.5.0-1.0.1.el7.AXS7 (AXSA:2022-4189:37)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

检测

插件搜索

critical

critical

critical

critical

critical