遠端 Debian 9 主機上安裝的多個套件受到 dla-2961 公告中提及的多個弱點影響。

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機情形。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - 適用於 macOS 和 Linux 的 Firefox 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。
    <br>*此錯誤只會影響 macOS 和 Linux 作業系統上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox ESR < 91.7 and Thunderbird < 91.7。(CVE-2022-26386)

  - 安裝附加元件時，Firefox 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Firefox 不會注意到這一點。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-08 中所述的弱點影響 (Mozilla Firefox：多個弱點)

  - Google Chrome 101.0.4951.41 之前版本的 Codecs 中存在釋放後使用問題，因此遠端攻擊者可能透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-1919)

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。 1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

  - Mozilla 開發人員 Kershaw Chang、Ryan VanderMeulen 和 Randell Jesup 報告 Firefox 97 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-0843)

  - VR 處理程序遭到破壞後，系統可能會保留並使用該處理程序的參照，進而導致釋放後使用問題和可能遭利用的當機問題。(CVE-2022-1196)

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。
    (CVE-2022-1802)

  - 如果物件原型遭到攻擊者損毀，他們可在 JavaScript 物件上設定不需要的屬性，導致有權限的程式碼執行。(CVE-2022-2200)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機問題。(CVE-2022-26381)

  - 雖然 JavaScript 無法直接讀取「自動填入」工具提示中顯示的文字，但仍會使用頁面字型來轉譯該文字。使用特製字型對文字發動側通道攻擊可導致網頁推斷出此文字。(CVE-2022-26382)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383、CVE-2022-31738)

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。(CVE-2022-26384)

  - 在異常情況下，個別執行緒在關機期間的存留期可能比執行緒管理器更長。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-26385)

  - 適用於 macOS 和 Linux 的 Thunderbird 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。
    (CVE-2022-26386)

  - 安裝附加元件時，Thunderbird 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Thunderbird 不會注意到這一點。(CVE-2022-26387)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

  - 如果遭入侵的內容處理程序透過 Register 命令傳送了非預期數量的 WebAuthN Extension 給父處理程序，則會發生越界寫入，進而導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-28281)

  - 若使用含 <code>rel=localization</code> 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。(CVE-2022-28282)

  - devtools 中的 sourceMapURL 功能缺少安全性檢查，這會允許網頁嘗試包含本機檔案或其他本應無法存取的檔案。(CVE-2022-28283)

  - SVG 的 <code><use></code> 元素可用於載入可在某些情況下已執行指令碼的非預期內容。雖然規格似乎允許這樣做，但其他瀏覽器不允許，而且 Web 開發人員要依賴此內容保障指令碼安全性，進而確保 gecko 的實作與他們的實作保持一致。(CVE-2022-28284)

  - 為 <code>MLoadTypedArrayElementHole</code> 產生組件程式碼時，使用了不正確的 AliasSet。結合另一個弱點，此弱點便可用於讀取超出邊界記憶體。(CVE-2022-28285)

  - 由於版面配置變更，iframe 內容可能會在其邊界之外呈現。這可能導致使用者混淆或偽造攻擊。(CVE-2022-28286)

  - 在異常情況下，選取文字會造成文字選取快取行為不正確，進而導致當機。(CVE-2022-28287)

  - Mozilla 開發人員和社群成員 Randell Jesup、Sebastian Hengst 及 Mozilla Fuzzing 團隊報告 Firefox 98 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2022-28288)

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-28289)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 當關閉或傳送至背景時，Android 版 Firefox 將無法正確記錄和保留 HSTS 設定。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2022-29910)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。
    (CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。
    (CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 效能 API 未正確隱藏要求跨來源資源是否已觀察到重新導向的事實。(CVE-2022-29915)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

  - Mozilla 開發人員 Gabriele Svelto、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 99 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29918)

  - Mozilla：洩漏跨來源資源長度 (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 在 arm64 上，WASM 程式碼可導致產生不正確的組件，進而導致暫存器配置問題以及可能遭到利用的當機問題。(CVE-2022-31740)

  - Mozilla：未初始化的變數導致無效的記憶體讀取 (CVE-2022-31741)

  - Mozilla：使用大量 allowCredential 項目查詢 WebAuthn 權杖時，可能已洩漏跨來源資訊 (CVE-2022-31742)

  - Firefox 的 HTML 剖析器未正確解譯 HTML 註解標籤，進而導致它與其他瀏覽器之間出現不一致。這可用於在其中放置使用者控制資料的頁面上逸出 HTML 註釋。(CVE-2022-31743)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表中，例如 resource:，進而藉此繞過頁面的內容安全性原則。(CVE-2022-31744)

  - 如果未使用陣列移位作業，垃圾回收器可能會混淆有效物件。(CVE-2022-31745)

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Firefox 100 和 Firefox ESR 91.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31747)

  - Mozilla 開發人員 Gabriele Svelto、Timothy Nikkel、Jon Coppeard 及 Mozilla Fuzzing 團隊報告 Firefox 100 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31748)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以這麼做。(CVE-2022-34468)

  - 當受 HSTS 標頭保護的網域發生 TLS 憑證錯誤時，瀏覽器不應允許使用者繞過憑證錯誤。在 Android 版 Firefox 上，會向使用者顯示繞過錯誤的選項；這只會在使用者的明確選擇下完成。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-34469)

  - XML 文件之間的導覽可能會導致釋放後使用和可能遭惡意利用的當機。
    (CVE-2022-34470)

  - 下載附加元件的更新時，未驗證下載的附加元件更新版本是否符合從資訊清單中選取的版本。如果資訊清單已在伺服器上遭到竄改，攻擊者可誘騙瀏覽器將附加元件降級至先前的版本。(CVE-2022-34471)

  - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致顯示不正確的錯誤頁面。(CVE-2022-34472)

  - HTML 清理程式應已清理 SVG <code><use></code> 標籤的 <code>href</code> 屬性，但是並未正確清理 <code>xlink: href</code> 屬性。(CVE-2022-34473)

  - 即使 iframe 透過 <code>allow-top-navigation-by-user-activation</code> 沙箱化，如果它收到外部通訊協定的重新導向標頭，瀏覽器也會處理重新導向並視情況提示使用者。(CVE-2022-34474)

  - 如果攻擊者輸入是透過 HTML 清理程式 API 清理，則參照同源文件的 SVG <code><use></code> 標籤可導致指令碼執行。這會要求攻擊者參照含有待執行指令碼的同源 JavaScript 檔案。
    (CVE-2022-34475)

  - 在無限 GROUP 內，無限 SEQUENCE 的 ASN.1 剖析可導致剖析器接受格式錯誤的 ASN.1。(CVE-2022-34476)

  - MediaError 訊息屬性應一致，以避免洩漏有關跨來源資源的資訊；但是，針對同網站跨來源資源，該訊息可能已洩漏造成 XS-Leaks 攻擊的資訊。(CVE-2022-34477)

  - <code>ms-msdt</code>、<code>search</code> 和 <code>search-ms</code> 通訊協定會在使用者接受提示後繞過瀏覽器，將內容傳送至 Microsoft 應用程式。這些應用程式有遭到猖獗利用的已知弱點 (不過我們知道沒有任何弱點會透過 Thunderbird 遭到惡意利用)，因此在此版本中，Thunderbird 已封鎖這些通訊協定提示使用者開啟。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34478)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 在 <code>lginit()</code> 函式內，如果數個配置成功但有一個失敗，則即使從未配置過，也會釋放未初始化的指標。(CVE-2022-34480)

  - 在 <code>nsTArrayImpl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

  - 可誘騙使用者將影像拖放至檔案系統的攻擊者可操控產生的檔案名稱，使其包含可執行副檔名，藉此誘騙使用者執行惡意程式碼。雖然非常相似，但這是與 CVE-2022-34483 不同的問題。(CVE-2022-34482)

  - 可誘騙使用者將影像拖放至檔案系統的攻擊者可操控產生的檔案名稱，使其包含可執行副檔名，藉此誘騙使用者執行惡意程式碼。雖然非常相似，但這是與 CVE-2022-34482 不同的問題。(CVE-2022-34483) 

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - Mozilla 開發人員 Bryce Seager van Dyk 和 Mozilla Fuzzing Team 報告 Firefox 101 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34485)

  - 使用子資源完整性載入指令碼時，能夠插入指令碼的攻擊者可觸發程式重複使用先前已快取並且包含不同的錯誤完整性中繼資料的項目。(CVE-2022-36315)

  - 使用 Performance API 時，攻擊者可注意到 PerformanceEntries 之間的細微差異，進而瞭解目標 URL 是否已重新導向。(CVE-2022-36316)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-36320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0845 公告中提及的多個弱點影響。

  - thunderbird：建構的電子郵件可能會觸發越界寫入 (CVE-2022-0566)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2961 公告中提及的多个漏洞影响。

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - macOS 和 Linux 上的 Firefox 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。
    <br>*此错误仅影响 macOS 版和 Linux 版 Firefox。其他操作系统不受影响。* 此漏洞会影响 Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26386)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2022-0850 公告中提及的多个漏洞的影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。
    (CVE-2022-26386)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时执行一个字节的越界写入。(CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0845 公告中提及的多个漏洞的影响。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.7。因此，其会受到 mfsa2022-12 公告中提及的多个漏洞影响。

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。(CVE-2022-26386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 91.7。因此，其会受到 mfsa2022-12 公告中提及的多个漏洞影响。

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。(CVE-2022-26386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2022-0824 公告中提及的多个漏洞的影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。
    (CVE-2022-26386)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0818 公告中提及的多个漏洞的影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。
    (CVE-2022-26386)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0816 公告中提及的多个漏洞的影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox 版本低于 98.0。因此，其会受到 mfsa2022-10 公告中多个漏洞的影响。

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。(CVE-2022-26387)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - 尽管 JavaScript 无法直接读取自动填充工具提示中显示的文本，但已使用页面字体呈现该文本。使用特制字体对文本发动边信道攻击可导致网页成功推断出此文本的内容。(CVE-2022-26382)

  - 在异常情况下，单个线程在关闭期间的生存时间可能比线程的管理器更长。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2022-26385)

  - Mozilla 开发人员 Kershaw Chang、Ryan VanderMeulen 和 Randell Jesup 报告 Firefox 97 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-0843)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202208-08 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

  - Google Chrome 101.0.4951.41 之前版本的 Codecs 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-1919)

  - regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

  - Mozilla 开发人员 Kershaw Chang、Ryan VanderMeulen 和 Randell Jesup 报告 Firefox 97 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-0843)

  - VR 进程被破坏后，对该进程的引用可能会被保留及使用，从而导致释放后使用问题和可能遭到利用的崩溃问题。(CVE-2022-1196)

  - Mozilla：JavaScript 对象索引中使用的不可信输入会导致原型污染 (CVE-2022-1529)

  - 如果攻击者能够通过原型污染损坏 JavaScript 中 Array 对象的方法，便有可能在特权上下文中执行受攻击者控制的 JavaScript 代码。
    (CVE-2022-1802)

  - 如果攻击者损坏了对象原型，他们将能够在 JavaScript 对象上设置不需要的属性，从而导致系统执行特权代码。(CVE-2022-2200)

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Thunderbird 102 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-2505)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - 尽管 JavaScript 无法直接读取自动填充工具提示中显示的文本，但已使用页面字体呈现该文本。使用特制字体对文本发动边信道攻击可导致网页成功推断出此文本的内容。(CVE-2022-26382)

  - Mozilla：使用全屏模式伪造浏览器窗口（CVE-2022-26383、CVE-2022-31738）

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 在异常情况下，单个线程在关闭期间的生存时间可能比线程的管理器更长。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2022-26385)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。
    (CVE-2022-26386)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

  - 如果遭入侵的内容进程利用 Register 命令中向父进程发送了非预期数量的 WebAuthN 扩展，则将发生越界写入，从而导致内存损坏和可能遭到利用的崩溃问题。(CVE-2022-28281)

  - 使用带 <code>rel=localization</code> 的链接时，使用者可能会在执行 JavaScript 期间破坏对象，然后通过释放的指针引用该对象，从而触发释放后使用漏洞，最终导致可能遭到利用的崩溃问题。(CVE-2022-28282)

  - devtools 中的 sourceMapURL 功能缺少安全检查，这将允许网页尝试包含本地文件或本应无法访问的其他文件。(CVE-2022-28283)

  - SVG 的 <code><use></code> 元素可能已用于加载在某些情况下已执行脚本的非预期内容。虽然这似乎并没有违反相关规范，但其他浏览器不允许这样做，而且 Web 开发人员要依赖此属性保障脚本安全性，以确保 gecko 的实现与他们的实现保持一致。(CVE-2022-28284)

  - 为 <code>MLoadTypedArrayElementHole</code> 生成汇编代码时，使用了错误的 AliasSet。与另一个漏洞结合利用时，可造成越界内存读取问题。(CVE-2022-28285)

  - 由于布局变更，iframe 内容可能在其边框之外呈现。这有可能导致用户混淆或欺骗攻击。(CVE-2022-28286)

  - 在异常情况下，选择文本可能造成文本选择缓存错误运行，从而造成崩溃。(CVE-2022-28287)

  - Mozilla 开发人员和社区成员 Randell Jesup、Sebastian Hengst 以及 Mozilla Fuzzing 团队报告 Firefox 98 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2022-28288)

  - Mozilla 开发人员和社区成员 Nika Layzell、Andrew McCreight、Gabriele Svelto 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-28289)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。
    (CVE-2022-29909)

  - 当关闭或发送到后台时，Firefox for Android 将无法正确记录和保留 HSTS 设置。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2022-29910)

  - 新的 iframe 沙盒关键字 <code>allow-top-navigation-by-user-activation</code> 由于实现不当，可导致脚本在没有 <code>allow-scripts</code> 的情况下执行。
    (CVE-2022-29911)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。
    (CVE-2022-29912)

  - 当重复使用现有的弹出窗口时，Thunderbird 将允许其覆盖全屏通知 UI，从而有可能启动浏览器欺骗攻击。(CVE-2022-29914)

  - Performance API 未正确隐藏请求跨源资源是否已观察到重定向这一事实。(CVE-2022-29915)

  - 当通过解析 CSS 变量加载 CSS 资源时，Thunderbird 对已知资源的处理行为略有不同。此漏洞可用于探测浏览器历史记录。(CVE-2022-29916)

  - Mozilla 开发人员 Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-29917)

  - Mozilla 开发人员 Gabriele Svelto、Randell Jesup 以及 Mozilla Fuzzing 团队报告 Firefox 99 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-29918)

  - Mozilla：泄露跨域资源的长度 (CVE-2022-31736)

  - 恶意网页可能在 WebGL 中触发释放后使用，从而导致内存损坏和潜在可利用的崩溃。(CVE-2022-31737)

  - 在 arm64 上，WASM 代码可能生成不正确的程序集，从而导致寄存器分配问题和可能遭到利用的崩溃。(CVE-2022-31740)

  - Mozilla：未初始化的变量导致无效的内存读取 (CVE-2022-31741)

  - Mozilla：查询包含大量 allowCredential 条目的 WebAuthn 令牌可能会泄露跨源信息 (CVE-2022-31742)

  - Firefox 的 HTML 解析器未正确解释 HTML 注释标签，从而导致与其他浏览器之间存在不一致问题。此漏洞可用于在其中放置用户控制数据的页面上转义 HTML 注释。(CVE-2022-31743)

  - 攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。(CVE-2022-31744)

  - 如果不使用数组移位操作，垃圾收集器可能会混淆有效对象。(CVE-2022-31745)

  - Mozilla 开发人员 Andrew McCreight、Nicolas B. Pierron 以及 Mozilla Fuzzing 团队报告 Firefox 100 与 Firefox ESR 91.9 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-31747)

  - Mozilla 开发人员 Gabriele Svelto、Timothy Nikkel、Randell Jesup、Jon Coppeard 以及 Mozilla Fuzzing 团队报告 Firefox 100 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-31748)

  - 如果用户点击 <code>javascript：</code> 链接，不准许运行脚本的 iframe 将能够完成此操作。(CVE-2022-34468)

  - 当 HSTS 标头保护的域上发生 TLS 证书错误时，浏览器不应允许用户绕过证书错误。在 Android 版 Firefox 上，用户可以看到绕过错误的选项；这只能由用户采用明确的方式加以完成。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-34469)

  - XML 文档之间的导航可能导致释放后使用和易被利用的崩溃。
    (CVE-2022-34470)

  - 下载插件的更新时，未验证下载的插件更新版本是否与在清单中所选的版本相符。如果清单在服务器上被篡改，攻击者可诱骗浏览器将插件降级到之前的版本。 (CVE-2022-34471)

  - 如果设置了 PAC URL 并且无法访问托管该 PAC 的服务器，则 OCSP 请求将被阻止，从而导致显示不正确的错误页面。(CVE-2022-34472)

  - HTML 审查器应审查 SVG <code><use></code> 标签的 <code>href</code> 属性；但是它没有正确地审查 <code>xlink：href</code> 属性。(CVE-2022-34473)

  - 即使 iframe 使用 <code>allow-top-navigation-by-user-activation</code>进行沙盒处理，如果它收到外部协议的重定向标头，浏览器也会处理该重定向并在适当时提示用户。 (CVE-2022-34474)

  - 如果通过 HTML Sanitizer API 审查攻击者输入，则引用同源文档的 SVG <code><use></code> 标签可导致系统执行脚本。这将要求攻击者引用包含要执行脚本的同源 JavaScript 文件。
    (CVE-2022-34475)

  - 对无限群组内的无限队列进行 ASN.1 解析可导致解析器接受畸形的 ASN.1。(CVE-2022-34476)

  - MediaError 消息属性应保持一致，以避免泄漏有关跨源资源的信息；但是，对于同站跨源资源，消息可能泄露导致跨站泄露攻击的信息。 (CVE-2022-34477)

  - 当用户接受提示时，<code>ms-msdt</code>、<code>search</code> 和 <code>search-ms</code> 协议会绕过浏览器向 Microsoft 应用程序传递内容。这些应用程序存在被广泛利用的漏洞（尽管我们知道 Thunderbird 不会利用任意漏洞），因此在此版本中 Thunderbird 已阻止这些协议提示用户打开它们。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2022-34478)

  - 可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使其自己的内容覆盖地址栏，从而可能使用户混淆不清或造成欺骗攻击。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-34479)

  - 在 <code>lginit()</code> 函数中，如果多个分配均已成功，但其中一个失败，则尽管未初始化的指针未受分配，但该指针仍会被释放。(CVE-2022-34480)

  - 在 <code>nsTArrayImpl : : ReplaceElementsAt()</code> 函数中，当要替换的元素数量对于容器来说太大时，可能会发生整数溢出。(CVE-2022-34481)

  - 可诱使用户将图像拖放到文件系统的攻击者可操纵生成的文件名，使其包含可执行的扩展名，并可能通过扩展诱骗用户执行恶意代码。尽管这一问题与 CVE-2022-34483 非常相似，但这二者是不同的问题。(CVE-2022-34482)

  - 可诱使用户将图像拖放到文件系统的攻击者可操纵生成的文件名，使其包含可执行的扩展名，并可能通过扩展诱骗用户执行恶意代码。尽管这一问题与 CVE-2022-34482 非常相似，但这二者是不同的问题。(CVE-2022-34483)

  - Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-34484)

  - Mozilla 开发者 Bryce Seager van Dyk 和 Mozilla Fuzzing Team 报告 Firefox 101 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-34485)

  - 使用子资源完整性加载脚本时，能够执行注入操作的攻击者可触发程序重复使用之前缓存的包含不同完整性的错误元数据的条目。(CVE-2022-36315)

  - 使用 Performance API 时，攻击者能够注意到 PerformanceEntries 之间的细微差别，从而了解目标 URL 是否已重定向。(CVE-2022-36316)

  - 当访问以 `chrome: //` URL 作为源文本的目录列表时，会反映部分参数。
    (CVE-2022-36318)

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Firefox 102 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-36320)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159140	Debian DLA-2961-1：thunderbird - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/3/22	2025/1/24	critical
164149	GLSA-202208-08：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/16	2023/10/16	critical
249003	Linux Distros 未修補的弱點：CVE-2022-26383	Nessus	Misc.	2025/8/12	2025/8/12	medium
158913	RHEL 8：thunderbird (RHSA-2022: 0845)	Nessus	Red Hat Local Security Checks	2022/3/15	2025/8/15	critical
159140	Debian DLA-2961-1：thunderbird - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/22	2025/1/24	critical
158903	Oracle Linux 7：thunderbird (ELSA-2022-0850)	Nessus	Oracle Linux Local Security Checks	2022/3/14	2024/10/22	critical
158913	RHEL 8：thunderbird (RHSA-2022: 0845)	Nessus	Red Hat Local Security Checks	2022/3/15	2025/8/15	critical
158928	Mozilla Thunderbird < 91.7	Nessus	MacOS X Local Security Checks	2022/3/15	2023/11/6	critical
158929	Mozilla Thunderbird < 91.7	Nessus	Windows	2022/3/15	2023/11/6	critical
158796	Oracle Linux 7：firefox (ELSA-2022-0824)	Nessus	Oracle Linux Local Security Checks	2022/3/11	2024/10/22	critical
158797	Oracle Linux 8：firefox (ELSA-2022-0818)	Nessus	Oracle Linux Local Security Checks	2022/3/11	2024/10/22	critical
158814	RHEL 8：firefox (RHSA-2022: 0816)	Nessus	Red Hat Local Security Checks	2022/3/11	2024/11/7	critical
158694	Mozilla Firefox < 98.0	Nessus	Windows	2022/3/8	2023/11/6	critical
164149	GLSA-202208-08：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/16	2023/10/16	critical
249003	Linux Distros 未修补的漏洞：CVE-2022-26383	Nessus	Misc.	2025/8/12	2025/8/12	medium

检测

插件搜索

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium