远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2023:0817 公告中提及的多个漏洞影响。 - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。此漏洞会影响 Thunderbird < 102.8。(CVE-2023-0616) - 当与 iframe 交互触发重定向时，Content-Security-Policy-Report-Only 标头可允许攻击者泄漏子 iframe 的未编辑 URI。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25728) - 仅对 ContentPrincipals 显示打开外部方案的权限提示，导致扩展无需用户通过 ExpandedPrincipals 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729) - 调用 requestFullscreen 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25730) - 当对 xpcom 中的 inputStream 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25732) - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735) - 从 nsTextNode 到 SVGElement 的无效向下转换可导致未定义的行为。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。 (CVE-2023-25737) - 未检查失败的模块加载请求是否已取消，从而导致 ScriptLoadContext 中的释放后使用。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25739) - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。 (CVE-2023-25742) - 应用程序内缺少用于进入全屏模式的通知，可导致恶意网站伪造浏览器 chrome。
*此错误仅影响 Firefox Focus。其他版本的 Firefox 不受影响。* 此漏洞会影响 Firefox < 110 和 Firefox ESR < 102.8。(CVE-2023-25743) - Firefox 109 和 Firefox ESR 102.7 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 110 和 Firefox ESR < 102.8。(CVE-2023-25744) - Firefox ESR 102.7 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25746) 请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171795	CentOS 7：thunderbird (RHSA-2023:0817)	Nessus	CentOS Local Security Checks	2023/2/22	2024/10/9	high
171864	AlmaLinux 9：firefox (ALSA-2023:0810)	Nessus	Alma Linux Local Security Checks	2023/2/23	2023/9/1	high

检测

插件搜索

high

high