远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8980 公告。

  - Mozilla：Service Worker 可能已获知跨源媒体文件的大小 (CVE-2022-45403)

  - Mozilla：绕过全屏通知 (CVE-2022-45404)

  - Mozilla：InputStream 实施中的释放后使用漏洞 (CVE-2022-45405)

  - Mozilla：JavaScript 领域的释放后使用漏洞 (CVE-2022-45406)

  - Mozilla：通过 windowName 绕过全屏通知 (CVE-2022-45408)

  - Mozilla：Garbage Collection 中的释放后使用漏洞 (CVE-2022-45409)

  - Mozilla：ServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2023-4654:01 公告中提及的多个漏洞的影响。

    * Mozilla服务工作线程可能已获知跨源媒体文件的大小 (CVE-2022-45403)
      * Mozilla全屏通知绕过 (CVE-2022-45404)
      * MozillaInputStream 实现中的释放后使用 (CVE-2022-45405)
      * MozillaJavaScript 领域的释放后使用 (CVE-2022-45406)
      * Mozilla通过 windowName 绕过全屏通知 (CVE-2022-45408)
      * Mozilla垃圾回收中的释放后使用 (CVE-2022-45409)
      * MozillaFirefox 107 和 Firefox ESR 中修复了内存安全缺陷 102.5 (CVE-2022-45421)
      * MozillaServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (CVE-2022-45410)
      * Mozilla可通过非标准替代标头进行跨站跟踪CVE-2022-45411
      * MozillaSymlink 可能解析为部分未初始化的缓冲区 (CVE-2022-45412)
      * Mozilla按键边信道泄漏 (CVE-2022-45416)
      * Mozilla自定义鼠标光标可能在浏览器 UI 上绘制 (CVE-2022-45418)
      * Mozillaiframe 内容可以在 iframe 之外呈现 (CVE-2022-45420)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-5045:06 公告中提及的多个漏洞的影响。

    * Mozilla服务工作线程可能已获知跨源媒体文件的大小 (CVE-2022-45403)
      * Mozilla全屏通知绕过 (CVE-2022-45404)
      * MozillaInputStream 实现中的释放后使用 (CVE-2022-45405)
      * MozillaJavaScript 领域的释放后使用 (CVE-2022-45406)
      * Mozilla通过 windowName 绕过全屏通知 (CVE-2022-45408)
      * Mozilla垃圾回收中的释放后使用 (CVE-2022-45409)
      * MozillaFirefox 107 和 Firefox ESR 中修复了内存安全缺陷 102.5 (CVE-2022-45421)
      * MozillaServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (CVE-2022-45410)
      * Mozilla可通过非标准替代标头进行跨站跟踪CVE-2022-45411
      * MozillaSymlink 可能解析为部分未初始化的缓冲区 (CVE-2022-45412)
      * Mozilla按键边信道泄漏 (CVE-2022-45416)
      * Mozilla自定义鼠标光标可能在浏览器 UI 上绘制 (CVE-2022-45418)
      * Mozillaiframe 内容可以在 iframe 之外呈现 (CVE-2022-45420)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-5007:06 公告中提及的多个漏洞的影响。

    * Mozilla服务工作线程可能已获知跨源媒体文件的大小 (CVE-2022-45403)
      * Mozilla全屏通知绕过 (CVE-2022-45404)
      * MozillaInputStream 实现中的释放后使用 (CVE-2022-45405)
      * MozillaJavaScript 领域的释放后使用 (CVE-2022-45406)
      * Mozilla通过 windowName 绕过全屏通知 (CVE-2022-45408)
      * Mozilla垃圾回收中的释放后使用 (CVE-2022-45409)
      * MozillaFirefox 107 和 Firefox ESR 中修复了内存安全缺陷 102.5 (CVE-2022-45421)
      * MozillaServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (CVE-2022-45410)
      * Mozilla可通过非标准替代标头进行跨站跟踪CVE-2022-45411
      * MozillaSymlink 可能解析为部分未初始化的缓冲区 (CVE-2022-45412)
      * Mozilla按键边信道泄漏 (CVE-2022-45416)
      * Mozilla自定义鼠标光标可能在浏览器 UI 上绘制 (CVE-2022-45418)
      * Mozillaiframe 内容可以在 iframe 之外呈现 (CVE-2022-45420)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168704	RHEL 9：thunderbird (RHSA-2022: 8980)	Nessus	Red Hat Local Security Checks	2022/12/13	2024/11/7	critical
291815	MagicLinux 8thunderbird-102.5.0-2.el8.ML.1 (AXSA:2023-4654:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
292989	iracleLinux 9thunderbird-102.5.0-2.el9.ML.1 (AXSA:2023-5045:06)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293695	MagicLinux 9firefox-102.5.0-1.el9.ML.1 (AXSA:2023-5007:06)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

检测

插件搜索

critical

critical

critical

critical