远程 Windows 主机上安装的 Thunderbird 版本低于 102.5。因此，该应用程序受到 mfsa2022-49 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员 Andrew McCreight 和 Gabriele Svelto 报告 Thunderbird 102.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-45421)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 102.5.0esr / 107.0。因此，该应用程序受到 SSA:2022-320-02 公告中提及的多个漏洞的影响。

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器可能已在多个状态和区域中止，并且

远程 Debian 11 主机上安装的多个程序包受到 dsa-5284 公告中提及的多个漏洞影响。

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器可能已在多个状态和区域中止，并且

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 8545 公告中提及的多个漏洞影响。

  - Mozilla：Service Worker 可能已获知跨源媒体文件的大小 (CVE-2022-45403)

  - Mozilla：绕过全屏通知 (CVE-2022-45404)

  - Mozilla：InputStream 实施中的释放后使用漏洞 (CVE-2022-45405)

  - Mozilla：JavaScript 领域的释放后使用漏洞 (CVE-2022-45406)

  - Mozilla：通过 windowName 绕过全屏通知 (CVE-2022-45408)

  - Mozilla：Garbage Collection 中的释放后使用漏洞 (CVE-2022-45409)

  - Mozilla：ServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 8552 公告中提及的多个漏洞影响。

  - Mozilla：Service Worker 可能已获知跨源媒体文件的大小 (CVE-2022-45403)

  - Mozilla：绕过全屏通知 (CVE-2022-45404)

  - Mozilla：InputStream 实施中的释放后使用漏洞 (CVE-2022-45405)

  - Mozilla：JavaScript 领域的释放后使用漏洞 (CVE-2022-45406)

  - Mozilla：通过 windowName 绕过全屏通知 (CVE-2022-45408)

  - Mozilla：Garbage Collection 中的释放后使用漏洞 (CVE-2022-45409)

  - Mozilla：ServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0041 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 firefox SRPM 的安全补丁。它解决了 127 个 CVE：
    CVE-2022-46871、 CVE-2024-1547、 CVE-2024-3857、 CVE-2024-1552和 CVE-2023-6857122 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 8550 公告中提及的多个漏洞影响。

  - Mozilla：Service Worker 可能已获知跨源媒体文件的大小 (CVE-2022-45403)

  - Mozilla：绕过全屏通知 (CVE-2022-45404)

  - Mozilla：InputStream 实施中的释放后使用漏洞 (CVE-2022-45405)

  - Mozilla：JavaScript 领域的释放后使用漏洞 (CVE-2022-45406)

  - Mozilla：通过 windowName 绕过全屏通知 (CVE-2022-45408)

  - Mozilla：Garbage Collection 中的释放后使用漏洞 (CVE-2022-45409)

  - Mozilla：ServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 8554 公告中提及的多个漏洞影响。

  - Mozilla：Service Worker 可能已获知跨源媒体文件的大小 (CVE-2022-45403)

  - Mozilla：绕过全屏通知 (CVE-2022-45404)

  - Mozilla：InputStream 实施中的释放后使用漏洞 (CVE-2022-45405)

  - Mozilla：JavaScript 领域的释放后使用漏洞 (CVE-2022-45406)

  - Mozilla：通过 windowName 绕过全屏通知 (CVE-2022-45408)

  - Mozilla：Garbage Collection 中的释放后使用漏洞 (CVE-2022-45409)

  - Mozilla：ServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167640	Mozilla Thunderbird < 102.5	Nessus	Windows	2022/11/16	2025/11/18	critical
167774	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2022-320-02)	Nessus	Slackware Local Security Checks	2022/11/17	2023/1/5	critical
167916	Debian DSA-5284-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2022/11/18	2025/1/24	critical
168013	RHEL 8：thunderbird (RHSA-2022: 8545)	Nessus	Red Hat Local Security Checks	2022/11/21	2024/11/7	critical
168024	RHEL 7：firefox (RHSA-2022: 8552)	Nessus	Red Hat Local Security Checks	2022/11/21	2024/11/7	critical
357986	Rocky Linux 8.6 [CIQ] 安全更新：firefox / firefox-debuginfo / firefox-debugsource 多种漏洞（ciqsa-2026_0041）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
168033	RHEL 8：firefox (RHSA-2022: 8550)	Nessus	Red Hat Local Security Checks	2022/11/21	2024/11/7	critical
168047	RHEL 8：firefox (RHSA-2022: 8554)	Nessus	Red Hat Local Security Checks	2022/11/22	2024/11/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical