远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 3149 公告中提及的多个漏洞影响。

  - 在多种情况下，浏览器提示可能被受内容控制的弹出窗口遮蔽。这些技术有可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32205)

  - 越界读取可导致 RLBox Expat 驱动程序崩溃。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32206)

  - 弹出通知中缺少延迟，攻击者可能借此诱骗用户授予权限。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32207)

  - 类型检查缺陷可导致编译无效的代码。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32211)

  - 攻击者可放置 <code>datalist</code> 元素以隐藏地址栏。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32212)

  - 读取文件时，未初始化的值可能被用作读取限制。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32213)

  - Firefox 112 和 Firefox ESR 102.10 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。
    (CVE-2023-32215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2023:3150 公告中提及的多个漏洞的影响。

  - 在多种情况下，浏览器提示可能被受内容控制的弹出窗口遮蔽。这些技术有可能导致用户混淆或欺骗攻击。(CVE-2023-32205)

  - 越界读取可导致 RLBox Expat 驱动程序崩溃。(CVE-2023-32206)

  - 弹出通知中缺少延迟，攻击者可能借此诱骗用户授予权限。(CVE-2023-32207)

  - 类型检查缺陷可导致编译无效的代码。(CVE-2023-32211)

  - 攻击者可放置 <code>datalist</code> 元素以隐藏地址栏。
    (CVE-2023-32212)

  - 读取文件时，未初始化的值可能被用作读取限制。(CVE-2023-32213)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Firefox 112 与 Firefox ESR 102.10 版中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-32215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2023:3143 公告中提及的多个漏洞的影响。

  - 在多种情况下，浏览器提示可能被受内容控制的弹出窗口遮蔽。这些技术有可能导致用户混淆或欺骗攻击。(CVE-2023-32205)

  - 越界读取可导致 RLBox Expat 驱动程序崩溃。(CVE-2023-32206)

  - 弹出通知中缺少延迟，攻击者可能借此诱骗用户授予权限。(CVE-2023-32207)

  - 类型检查缺陷可导致编译无效的代码。(CVE-2023-32211)

  - 攻击者可放置 <code>datalist</code> 元素以隐藏地址栏。
    (CVE-2023-32212)

  - 读取文件时，未初始化的值可能被用作读取限制。(CVE-2023-32213)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Firefox 112 与 Firefox ESR 102.10 版中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-32215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2023:3221 公告中提及的多个漏洞的影响。

  - 在多种情况下，浏览器提示可能被受内容控制的弹出窗口遮蔽。这些技术有可能导致用户混淆或欺骗攻击。(CVE-2023-32205)

  - 越界读取可导致 RLBox Expat 驱动程序崩溃。(CVE-2023-32206)

  - 弹出通知中缺少延迟，攻击者可能借此诱骗用户授予权限。(CVE-2023-32207)

  - 类型检查缺陷可导致编译无效的代码。(CVE-2023-32211)

  - 攻击者可放置 <code>datalist</code> 元素以隐藏地址栏。
    (CVE-2023-32212)

  - 读取文件时，未初始化的值可能被用作读取限制。(CVE-2023-32213)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Firefox 112 与 Firefox ESR 102.10 版中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-32215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2023:3220 公告中提及的多个漏洞的影响。

  - 在多种情况下，浏览器提示可能被受内容控制的弹出窗口遮蔽。这些技术有可能导致用户混淆或欺骗攻击。(CVE-2023-32205)

  - 越界读取可导致 RLBox Expat 驱动程序崩溃。(CVE-2023-32206)

  - 弹出通知中缺少延迟，攻击者可能借此诱骗用户授予权限。(CVE-2023-32207)

  - 类型检查缺陷可导致编译无效的代码。(CVE-2023-32211)

  - 攻击者可放置 <code>datalist</code> 元素以隐藏地址栏。
    (CVE-2023-32212)

  - 读取文件时，未初始化的值可能被用作读取限制。(CVE-2023-32213)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Firefox 112 与 Firefox ESR 102.10 版中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-32215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 8 主机上存在安装的程序包该程序包受到公告 AXSA:2023-6148:22 中提及的多个漏洞的影响。

    * Mozilla浏览器提示可能被弹出窗口遮蔽 (CVE-2023-32205)
      * MozillaRLBox Expat 驱动程序中崩溃 (CVE-2023-32206)
      * Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2023-32207)
      * MozillaFirefox 113 和 Firefox ESR 中修复了内存安全缺陷 102.11 (CVE-2023-32215)
      * Mozilla由于无效的 wasm 代码导致内容进程崩溃 (CVE-2023-32211)
      * Mozilla由于隐藏的地址栏而导致的潜在欺骗 (CVE-2023-32212)
      * Mozilla：FileReader::DoReadData() 中可能的内存损坏 (CVE-2023-32213)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的程序包受到 USN-6120-1 公告中提及的多个漏洞影响。

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code> 中发生释放后使用。(CVE-2023-25739)

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - 在垃圾回收器压缩之后，弱映射可能在被正确追踪之前就已被访问。这会导致内存损坏和可能遭利用的程序崩溃。(CVE-2023-29535)

  - 攻击者可造成内存管理器错误地释放指向由攻击者控制的内存的指针，从而导致断言、内存损坏或潜在可利用的崩溃。
    (CVE-2023-29536)

  - ARM64 版 Ion 编译器中错误的降级指令导致错误的优化结果。
    (CVE-2023-29548)

  - Mozilla 开发人员 Andrew Osmond、Sebastian Hengst、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Thunderbird 102.9 版中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-29550)

  - 类型检查缺陷可导致编译无效的代码。(CVE-2023-32211)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Firefox 112 与 Firefox ESR 102.10 版中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-32215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 113.0。因此，该应用程序受到 mfsa2023-16 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Ronald Crane、Andrew McCreight、Randell Jesup 以及 Mozilla Fuzzing 团队报告 Firefox 112 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-32216)

  - 在多种情况下，浏览器提示可能被受内容控制的弹出窗口遮蔽。这些技术有可能导致用户混淆或欺骗攻击。(CVE-2023-32205)

  - 越界读取可导致 RLBox Expat 驱动程序崩溃。(CVE-2023-32206)

  - 弹出通知中缺少延迟，攻击者可能借此诱骗用户授予权限。(CVE-2023-32207)

  - 由于动态 <code>import()</code>，服务工作线程可泄露脚本库 URL。(CVE-2023-32208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175922	RHEL 9：thunderbird (RHSA-2023: 3149)	Nessus	Red Hat Local Security Checks	2023/5/17	2024/11/7	high
176054	AlmaLinux 9：thunderbird (ALSA-2023:3150)	Nessus	Alma Linux Local Security Checks	2023/5/18	2023/6/16	high
176055	AlmaLinux 9：firefox (ALSA-2023:3143)	Nessus	Alma Linux Local Security Checks	2023/5/18	2023/6/9	high
176119	AlmaLinux 8：thunderbird (ALSA-2023:3221)	Nessus	Alma Linux Local Security Checks	2023/5/19	2023/6/16	high
176121	AlmaLinux 8：firefox (ALSA-2023:3220)	Nessus	Alma Linux Local Security Checks	2023/5/19	2023/6/9	high
293526	iracleLinux 8firefox-102.11.0-2.el8.ML.1 (AXSA:2023-6148:22)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
176492	Ubuntu 22.04 LTS / 23.04：SpiderMonkey 漏洞 (USN-6120-1)	Nessus	Ubuntu Local Security Checks	2023/5/30	2024/8/28	high
175329	Mozilla Firefox < 113.0	Nessus	MacOS X Local Security Checks	2023/5/9	2025/11/18	critical

检测

插件搜索

high

high

high

high

high

high

high

critical