远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 0459 公告提及的多个漏洞的影响。

  - Mozilla：libusrsctp 库已过期 (CVE-2022-46871)

  - Mozilla：绕过全屏通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 0460 公告提及的多个漏洞的影响。

  - Mozilla：libusrsctp 库已过期 (CVE-2022-46871)

  - Mozilla：绕过全屏通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 102.7。因此，该应用程序受到 mfsa2023-03 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Thunderbird 102.6 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-23605)

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。
    (CVE-2022-46871)

  - 由于 Thunderbird GTK 封装程序代码对拖动数据使用文本/纯文本，并且 GTK 将所有包含文件 URL 的文本/纯文本 MIME 视为被拖动，因此网站可通过调用 <code>DataTransfer.setData</code> 而任意读取文件。(CVE-2023-23598)

  - 将开发人员工具面板中的网络请求复制为 curl 命令时，输出未得到正确审查，其中可能隐藏任意命令。 (CVE-2023-23599)

  - 将 URL 从跨源 iframe 拖动到同一个选项卡中时允许导航，这可导致网站欺骗攻击 (CVE-2023-23601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2023:0296 公告中提及的多个漏洞影响。

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

  - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

  - 由于 Firefox GTK 封装程序代码对拖动数据使用文本/纯文本，并且 GTK 将所有包含文件 URL 的文本/纯文本 MIME 视为被拖动，因此网站可通过调用 <code>DataTransfer.setData</code> 而任意读取文件。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23598)

  - 将开发人员工具面板中的网络请求复制为 curl 命令时，输出未得到正确审查，其中可能隐藏任意命令。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23599)

  - 将 URL 从跨源 iframe 拖动到同一个选项卡中时允许导航，这可导致网站欺骗攻击。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23601)

  - 在 WebWorker 中创建 WebSocket 时错误处理的安全检查导致内容安全策略 connect-src 标头被忽略。这可导致从 WebWorker 内部连接到受限制的源。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23602)

  - 用于从 <code>console.log</code> 调用中的样式指令过滤禁用的属性和值的正则表达式未考虑外部 URL。数据可能随后从浏览器中泄露。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2023:0456 公告中提及的多个漏洞影响。

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

  - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

  - 由于 Firefox GTK 封装程序代码对拖动数据使用文本/纯文本，并且 GTK 将所有包含文件 URL 的文本/纯文本 MIME 视为被拖动，因此网站可通过调用 <code>DataTransfer.setData</code> 而任意读取文件。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23598)

  - 将开发人员工具面板中的网络请求复制为 curl 命令时，输出未得到正确审查，其中可能隐藏任意命令。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23599)

  - 将 URL 从跨源 iframe 拖动到同一个选项卡中时允许导航，这可导致网站欺骗攻击。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23601)

  - 在 WebWorker 中创建 WebSocket 时错误处理的安全检查导致内容安全策略 connect-src 标头被忽略。这可导致从 WebWorker 内部连接到受限制的源。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23602)

  - 用于从 <code>console.log</code> 调用中的样式指令过滤禁用的属性和值的正则表达式未考虑外部 URL。数据可能随后从浏览器中泄露。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3324 公告中提及的多个漏洞影响。

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

  - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

  - 验证 S/Mime 签名时未检查证书 OCSP 吊销状态。使用已撤消的证书签名的邮件将显示为具有有效签名。Thunderbird 68 至 102.7.0 版本受到此缺陷的影响。(CVE-2023-0430)

  - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。(CVE-2023-0616)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Mozilla：在 Firefox 109 和 Firefox ESR 102.7 中修复了内存安全缺陷 (CVE-2023-23605)

  - Mozilla：使用 iframe 可在违规报告中泄漏内容安全策略 (CVE-2023-25728)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code> 中发生释放后使用。(CVE-2023-25739)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-5064:08 公告中提及的多个漏洞的影响。

    * Mozillalibusrsctp 库 过时 (CVE-2022-46871)
      * Mozilla通过 Linux 上的 GTK 拖放读取任意文件 (CVE-2023-23598)
      * MozillaFirefox 109 和 Firefox ESR 中修复了内存安全缺陷 102.7 (CVE-2023-23605)
      * Mozilladevtools 输出中可能隐藏恶意命令 (CVE-2023-23599)
      * MozillaURL 从跨源 iframe 拖动至同一选项卡会触发导航 (CVE-2023-23601)
      * Mozilla内容安全策略未正确应用至 WebWorkers 中的 WebSockets (CVE-2023-23602)
      * Mozilla全屏通知绕过 (CVE-2022-46877)
      * Mozilla允许通过格式指令绕过内容安全策略调用 <code>console.log</code> (CVE-2023-23603)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2023-4857:04 公告中提及的多个漏洞的影响。

    * Mozillalibusrsctp 库 过时 (CVE-2022-46871)
      * Mozilla通过 Linux 上的 GTK 拖放读取任意文件 (CVE-2023-23598)
      * MozillaFirefox 109 和 Firefox ESR 中修复了内存安全缺陷 102.7 (CVE-2023-23605)
      * Mozilladevtools 输出中可能隐藏恶意命令 (CVE-2023-23599)
      * MozillaURL 从跨源 iframe 拖动至同一选项卡会触发导航 (CVE-2023-23601)
      * Mozilla内容安全策略未正确应用至 WebWorkers 中的 WebSockets (CVE-2023-23602)
      * Mozilla全屏通知绕过 (CVE-2022-46877)
      * Mozilla允许通过格式指令绕过内容安全策略调用 <code>console.log</code> (CVE-2023-23603)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170633	RHEL 8：thunderbird (RHSA-2023: 0459)	Nessus	Red Hat Local Security Checks	2023/1/25	2025/12/19	high
170649	RHEL 8：thunderbird (RHSA-2023: 0460)	Nessus	Red Hat Local Security Checks	2023/1/25	2025/12/19	high
170669	Mozilla Thunderbird < 102.7	Nessus	Windows	2023/1/26	2025/12/19	high
170851	CentOS 7: firefox (RHSA-2023:0296)	Nessus	CentOS Local Security Checks	2023/1/30	2025/12/19	high
170858	CentOS 7：thunderbird (RHSA-2023:0456)	Nessus	CentOS Local Security Checks	2023/1/30	2025/12/19	high
171642	Debian DLA-3324-1：thunderbird - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/20	2025/1/22	high
292979	MagicLinux 9firefox-102.7.0-1.el9.ML.1 (AXSA:2023-5064:08)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293539	iracleLinux 8firefox-102.7.0-1.el8.ML.1 (AXSA:2023-4857:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

检测

插件搜索

high

high

high

high

high

high

high

high