远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5880-1 公告中提及的多个漏洞的影响。 - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767) - 当与 iframe 交互触发重定向时，Content-Security-Policy-Report-Only 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728) - 仅对 ContentPrincipals 显示打开外部方案的权限提示，导致扩展无需用户通过 ExpandedPrincipals 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729) - 调用 requestFullscreen 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。 (CVE-2023-25730) - 由于开发人员工具的网络面板中的 URL 预览未正确存储 URL，查询参数可能被用于覆写特权代码中的全局对象。 (CVE-2023-25731) - 当对 xpcom 中的 inputStream 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。 (CVE-2023-25732) - 来自 gfx: : SourceSurfaceSkia：: Map() 的返回值未经过验证，这可能会导致空指针取消引用。 (CVE-2023-25733) - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。 (CVE-2023-25735) - 从 nsHTMLDocument 到 nsIContent 的无效向下转换可导致未定义的行为。 (CVE-2023-25736) - 从 nsTextNode 到 SVGElement 的无效向下转换可导致未定义的行为。 (CVE-2023-25737) - 未检查失败的模块加载请求是否已取消，从而导致 ScriptLoadContext 中发生释放后使用。(CVE-2023-25739) - 当跨源拖放图像时，可能泄露图像的大小。此行为随附于 109 中，并导致 Web 兼容性问题以及此安全问题，因此该行为在进一步审查之前已禁用。 (CVE-2023-25741) - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742) - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744) - Mozilla 开发人员 Timothy Nikkel、Gabriele Svelto、Jeff Muizelaar 以及 Mozilla Fuzzing 团队报告 Firefox 109 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。 (CVE-2023-25745) 请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

插件搜索

critical