The remote CentOS Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2023:1791 advisory.

 - Unexpected data returned from the Safe Browsing API could have led to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 102.10 and Firefox ESR < 102.10.
 (CVE-2023-1945)

 - There exists a use after free/double free in libwebp. An attacker can use the ApplyFiltersAndEncode() function and loop through to free best.bw and assign best = trial pointer. The second loop will then return 0 because of an Out of memory error in VP8 encoder, the pointer is still assigned to trial and the AddressSanitizer will attempt a double free. (CVE-2023-1999)

 - A website could have obscured the fullscreen notification by using a combination of <code>window.open</code>, fullscreen requests, <code>window.name</code> assignments, and <code>setInterval</code> calls. This could have led to user confusion and possible spoofing attacks. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29533)

 - Following a Garbage Collector compaction, weak maps may have been accessed before they were correctly traced. This resulted in memory corruption and a potentially exploitable crash. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29535)

 - An attacker could cause the memory manager to incorrectly free a pointer that addresses attacker- controlled memory, resulting in an assertion, memory corruption, or a potentially exploitable crash. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29536)

 - When handling the filename directive in the Content-Disposition header, the filename would be truncated if the filename contained a NULL character. This could have led to reflected file download attacks potentially tricking users to install malware. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29539)

 - Firefox did not properly handle downloads of files ending in <code>.desktop</code>, which can be interpreted to run attacker-controlled commands. *This bug only affects Firefox for Linux on certain Distributions. Other operating systems are unaffected, and Mozilla is unable to enumerate all affected Linux Distributions.*. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29541)

 - A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29548)

 - Memory safety bugs present in Firefox 111 and Firefox ESR 102.9. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29550)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2023:1806 advisory.

 - OCSP revocation status of recipient certificates was not checked when sending S/Mime encrypted email, and revoked certificates would be accepted. Thunderbird versions from 68 to 102.9.1 were affected by this bug.
 This vulnerability affects Thunderbird < 102.10. (CVE-2023-0547)

 - Unexpected data returned from the Safe Browsing API could have led to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 102.10 and Firefox ESR < 102.10.
 (CVE-2023-1945)

 - There exists a use after free/double free in libwebp. An attacker can use the ApplyFiltersAndEncode() function and loop through to free best.bw and assign best = trial pointer. The second loop will then return 0 because of an Out of memory error in VP8 encoder, the pointer is still assigned to trial and the AddressSanitizer will attempt a double free. (CVE-2023-1999)

 - matrix-js-sdk is a Matrix messaging protocol Client-Server SDK for JavaScript. In versions prior to 24.0.0 events sent with special strings in key places can temporarily disrupt or impede the matrix-js-sdk from functioning properly, potentially impacting the consumer's ability to process data safely. Note that the matrix-js-sdk can appear to be operating normally but be excluding or corrupting runtime data presented to the consumer. This vulnerability is distinct from GHSA-rfv9-x7hh-xc32 which covers a similar issue. The issue has been patched in matrix-js-sdk 24.0.0 and users are advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-28427)

 - Ribose RNP before 0.16.3 may hang when the input is malformed. (CVE-2023-29479)

 - A website could have obscured the fullscreen notification by using a combination of <code>window.open</code>, fullscreen requests, <code>window.name</code> assignments, and <code>setInterval</code> calls. This could have led to user confusion and possible spoofing attacks. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29533)

 - Following a Garbage Collector compaction, weak maps may have been accessed before they were correctly traced. This resulted in memory corruption and a potentially exploitable crash. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29535)

 - An attacker could cause the memory manager to incorrectly free a pointer that addresses attacker- controlled memory, resulting in an assertion, memory corruption, or a potentially exploitable crash. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29536)

 - When handling the filename directive in the Content-Disposition header, the filename would be truncated if the filename contained a NULL character. This could have led to reflected file download attacks potentially tricking users to install malware. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29539)

 - Firefox did not properly handle downloads of files ending in <code>.desktop</code>, which can be interpreted to run attacker-controlled commands. *This bug only affects Firefox for Linux on certain Distributions. Other operating systems are unaffected, and Mozilla is unable to enumerate all affected Linux Distributions.*. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29541)

 - A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29548)

 - Memory safety bugs present in Firefox 111 and Firefox ESR 102.9. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10. (CVE-2023-29550)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2023:1802 advisory.

 - matrix-js-sdk is a Matrix messaging protocol Client-Server SDK for JavaScript. In versions prior to 24.0.0 events sent with special strings in key places can temporarily disrupt or impede the matrix-js-sdk from functioning properly, potentially impacting the consumer's ability to process data safely. Note that the matrix-js-sdk can appear to be operating normally but be excluding or corrupting runtime data presented to the consumer. This vulnerability is distinct from GHSA-rfv9-x7hh-xc32 which covers a similar issue. The issue has been patched in matrix-js-sdk 24.0.0 and users are advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-28427)

 - Ribose RNP before 0.16.3 may hang when the input is malformed. (CVE-2023-29479)

 - OCSP revocation status of recipient certificates was not checked when sending S/Mime encrypted email, and revoked certificates would be accepted. Thunderbird versions from 68 to 102.9.1 were affected by this bug.
 (CVE-2023-0547)

 - Unexpected data returned from the Safe Browsing API could have led to memory corruption and a potentially exploitable crash. (CVE-2023-1945)

 - A website could have obscured the fullscreen notification by using a combination of <code>window.open</code>, fullscreen requests, <code>window.name</code> assignments, and <code>setInterval</code> calls. This could have led to user confusion and possible spoofing attacks.
 (CVE-2023-29533)

 - Following a Garbage Collector compaction, weak maps may have been accessed before they were correctly traced. This resulted in memory corruption and a potentially exploitable crash. (CVE-2023-29535)

 - An attacker could cause the memory manager to incorrectly free a pointer that addresses attacker- controlled memory, resulting in an assertion, memory corruption, or a potentially exploitable crash.
 (CVE-2023-29536)

 - When handling the filename directive in the Content-Disposition header, the filename would be truncated if the filename contained a NULL character. This could have led to reflected file download attacks potentially tricking users to install malware. (CVE-2023-29539)

 - Thunderbird did not properly handle downloads of files ending in <code>.desktop</code>, which can be interpreted to run attacker-controlled commands. This bug only affects Thunderbird for Linux on certain Distributions. Other operating systems are unaffected, and Mozilla is unable to enumerate all affected Linux Distributions. (CVE-2023-29541)

 - A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result.
 (CVE-2023-29548)

 - Mozilla developers Andrew Osmond, Sebastian Hengst, Andrew McCreight, and the Mozilla Fuzzing Team reported memory safety bugs present in Thunderbird 102.9. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2023-29550)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 6.02, has firefox packages installed that are affected by multiple vulnerabilities:

 - In Expat (aka libexpat) before 2.4.5, there is an integer overflow in storeRawNames. (CVE-2022-25315)

 - It was possible to construct specific XSLT markup that would be able to bypass an iframe sandbox. This vulnerability affects Firefox ESR < 91.5, Firefox < 96, and Thunderbird < 91.5. (CVE-2021-4140)

 - crossbeam-deque is a package of work-stealing deques for building task schedulers when programming in Rust. In versions prior to 0.7.4 and 0.8.0, the result of the race condition is that one or more tasks in the worker queue can be popped twice instead of other tasks that are forgotten and never popped. If tasks are allocated on the heap, this can cause double free and a memory leak. If not, this still can cause a logical bug. Crates using `Stealer::steal`, `Stealer::steal_batch`, or `Stealer::steal_batch_and_pop` are affected by this issue. This has been fixed in crossbeam-deque 0.8.1 and 0.7.4. (CVE-2021-32810)

 - Mozilla developers reported memory safety bugs present in Firefox 91 and Firefox ESR 78.13. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 78.14, Thunderbird < 78.14, and Firefox < 92. (CVE-2021-38493)

 - During operations on MessageTasks, a task may have been removed while it was still scheduled, resulting in memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 78.15, Thunderbird < 91.2, Firefox ESR < 91.2, Firefox ESR < 78.15, and Firefox < 93. (CVE-2021-38496)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29539)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5385 公告中提及的多個弱點影響。

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。(CVE-2023-1945)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
 (CVE-2023-29533)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。 (CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。
 (CVE-2023-29536)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。(CVE-2023-29539)

 - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。(CVE-2023-29541)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。
 (CVE-2023-29548)

 - Mozilla 開發人員 Randell Jesup、Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 111 和 Firefox ESR 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本比 102.10.0 舊。因此，會受到 SSA:2023-102-01 公告中提及的多個弱點影響。

 - 傳送 S/Mime 加密電子郵件時，未檢查收件者憑證的 OCSP 撤銷狀態，並且會接受撤銷的憑證。Thunderbird 68 至 102.9.1 版受到此錯誤影響。
 (CVE-2023-0547)

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。(CVE-2023-1945)

 - Thunderbird 102.9.1 版及其之前所有版本使用的 Ribose RNP 程式庫中有一個錯誤，所以某些格式錯誤的 OpenPGP 訊息可觸發錯誤的 PKESK/SKESK 封包剖析，進而造成 Thunderbird 使用者介面懸置。此問題是在使用 Google 的 oss-fuzz 時發現的。(CVE-2023-29479)

 - 攻擊者可使用 WebGL API 造成記憶體存取超出邊界，進而引致記憶體損毀，並且可能觸發當機。此錯誤只會影響 Firefox for macOS。其他作業系統不受影響。(CVE-2023-29531)

 - 本機攻擊者可藉由將服務指向惡意 SMB 伺服器上的更新檔案，來誘騙 Mozilla Maintenance Service 套用未簽署的更新檔案。由於服務要求的寫入鎖定在 SMB 伺服器上無效，因此更新檔案可在簽章檢查之後被取代。注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2023-29532)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
 (CVE-2023-29533)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。 (CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。
 (CVE-2023-29536)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。(CVE-2023-29539)

 - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。(CVE-2023-29541)

 - 檔案名稱中的新行可用於繞過將惡意檔案副檔名 (如 .lnk) 替換為 .download 的副檔名安全機制。這可導致系統意外執行惡意程式碼。此錯誤只會影響 Windows 作業系統上的 Firefox，其他版本的 Firefox 不受影響。
 (CVE-2023-29542)

 - 與 CVE-2023-28163 類似，當選擇「將連結另存為」時，若使用包含環境變數名稱的建議檔案名稱，Windows 會在目前使用者的內容中解析這些檔案。此錯誤只會影響 Windows 作業系統上的 Firefox，其他版本的 Firefox 不受影響。(CVE-2023-29545)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。
 (CVE-2023-29548)

 - Mozilla 開發人員 Randell Jesup、Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 111 和 Firefox ESR 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 1787 公告中提及的多個弱點影響。

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
 (CVE-2023-1945)

 - libwebp 中存在釋放後使用/重複釋放弱點。攻擊者可使用 ApplyFiltersAndEncode() 函式並執行迴圈，以釋放 best.bw 並指派 best = Trial 指標。由於 VP8 編碼器中發生記憶體不足錯誤，第二個迴圈會傳回 0，但指標仍會指派給 Trial，且 AddressSanitizer 會嘗試重複釋放。 (CVE-2023-1999)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29533)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29536)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29539)

 - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。 *此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29541)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29548)

 - Firefox 111 和 Firefox ESR 102.9 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1810 公告中提及的多個弱點影響。

 - 傳送 S/Mime 加密電子郵件時，未檢查收件者憑證的 OCSP 撤銷狀態，並且會接受撤銷的憑證。Thunderbird 68 至 102.9.1 版受到此錯誤影響。
 此弱點會影響 Thunderbird < 102.10。(CVE-2023-0547)

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
 (CVE-2023-1945)

 - libwebp 中存在釋放後使用/重複釋放弱點。攻擊者可使用 ApplyFiltersAndEncode() 函式並執行迴圈，以釋放 best.bw 並指派 best = Trial 指標。由於 VP8 編碼器中發生記憶體不足錯誤，第二個迴圈會傳回 0，但指標仍會指派給 Trial，且 AddressSanitizer 會嘗試重複釋放。 (CVE-2023-1999)

 -matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端至伺服器 SDK。在 24.0.0 之前版本中，關鍵位置使用特殊字串傳送的事件可能暫時中斷或阻止 matrix-js-sdk 正常運作，這可能會影響使用者安全處理資料的能力。請注意，matrix-js-sdk 可能看似正常運作，但實際排除或損毀呈現給使用者的執行階段資料。此弱點不同於涵蓋類似問題的 GHSA-rfv9-x7hh-xc32。目前已在 matrix-js-sdk 24.0.0 中修補此問題，建議使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-28427)

 - 若輸入格式錯誤，0.16.3 版之前的 Ribose RNP 可能會懸置。(CVE-2023-29479)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29533)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29536)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29539)

 - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。 *此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29541)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29548)

 - Firefox 111 和 Firefox ESR 102.9 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 1804 公告中提及的弱點影響。

 - 傳送 S/Mime 加密電子郵件時，未檢查收件者憑證的 OCSP 撤銷狀態，並且會接受撤銷的憑證。Thunderbird 68 至 102.9.1 版受到此錯誤影響。
 此弱點會影響 Thunderbird < 102.10。(CVE-2023-0547)

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
 (CVE-2023-1945)

 - libwebp 中存在釋放後使用/重複釋放弱點。攻擊者可使用 ApplyFiltersAndEncode() 函式並執行迴圈，以釋放 best.bw 並指派 best = Trial 指標。由於 VP8 編碼器中發生記憶體不足錯誤，第二個迴圈會傳回 0，但指標仍會指派給 Trial，且 AddressSanitizer 會嘗試重複釋放。 (CVE-2023-1999)

 -matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端至伺服器 SDK。在 24.0.0 之前版本中，關鍵位置使用特殊字串傳送的事件可能暫時中斷或阻止 matrix-js-sdk 正常運作，這可能會影響使用者安全處理資料的能力。請注意，matrix-js-sdk 可能看似正常運作，但實際排除或損毀呈現給使用者的執行階段資料。此弱點不同於涵蓋類似問題的 GHSA-rfv9-x7hh-xc32。目前已在 matrix-js-sdk 24.0.0 中修補此問題，建議使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-28427)

 - 若輸入格式錯誤，0.16.3 版之前的 Ribose RNP 可能會懸置。(CVE-2023-29479)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29533)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29536)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29539)

 - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。 *此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29541)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29548)

 - Firefox 111 和 Firefox ESR 102.9 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2023-1791 公告中提及的多個弱點影響。

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。
 (CVE-2023-29548)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。(CVE-2023-29539)

 - Mozilla 開發人員 Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。 (CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。
 (CVE-2023-29536)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
 (CVE-2023-29533)

 - Thunderbird 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。此錯誤只會影響特定發行版本的 Thunderbird for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。(CVE-2023-29541)

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。(CVE-2023-1945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 1802 公告中提及的多個弱點影響。

 - 傳送 S/Mime 加密電子郵件時，未檢查收件者憑證的 OCSP 撤銷狀態，並且會接受撤銷的憑證。Thunderbird 68 至 102.9.1 版受到此錯誤影響。
 此弱點會影響 Thunderbird < 102.10。(CVE-2023-0547)

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
 (CVE-2023-1945)

 - libwebp 中存在釋放後使用/重複釋放弱點。攻擊者可使用 ApplyFiltersAndEncode() 函式並執行迴圈，以釋放 best.bw 並指派 best = Trial 指標。由於 VP8 編碼器中發生記憶體不足錯誤，第二個迴圈會傳回 0，但指標仍會指派給 Trial，且 AddressSanitizer 會嘗試重複釋放。 (CVE-2023-1999)

 -matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端至伺服器 SDK。在 24.0.0 之前版本中，關鍵位置使用特殊字串傳送的事件可能暫時中斷或阻止 matrix-js-sdk 正常運作，這可能會影響使用者安全處理資料的能力。請注意，matrix-js-sdk 可能看似正常運作，但實際排除或損毀呈現給使用者的執行階段資料。此弱點不同於涵蓋類似問題的 GHSA-rfv9-x7hh-xc32。目前已在 matrix-js-sdk 24.0.0 中修補此問題，建議使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-28427)

 - 若輸入格式錯誤，0.16.3 版之前的 Ribose RNP 可能會懸置。(CVE-2023-29479)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29533)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29536)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29539)

 - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。 *此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29541)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29548)

 - Firefox 111 和 Firefox ESR 102.9 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2023-1809 公告中提及的多個弱點影響。

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。(CVE-2023-1945)

 -matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端至伺服器 SDK。在 24.0.0 之前版本中，關鍵位置使用特殊字串傳送的事件可能暫時中斷或阻止 matrix-js-sdk 正常運作，這可能會影響使用者安全處理資料的能力。請注意，matrix-js-sdk 可能看似正常運作，但實際排除或損毀呈現給使用者的執行階段資料。此弱點不同於涵蓋類似問題的 GHSA-rfv9-x7hh-xc32。目前已在 matrix-js-sdk 24.0.0 中修補此問題，建議使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-28427)

 - Thunderbird 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。此錯誤只會影響特定發行版本的 Thunderbird for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。(CVE-2023-29541)

 - Mozilla 開發人員 Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
 (CVE-2023-29533)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。(CVE-2023-29539)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。 (CVE-2023-29535)

 - Thunderbird 102.9.1 版及其之前所有版本使用的 Ribose RNP 程式庫中有一個錯誤，所以某些格式錯誤的 OpenPGP 訊息可觸發錯誤的 PKESK/SKESK 封包剖析，進而造成 Thunderbird 使用者介面懸置。此問題是在使用 Google 的 oss-fuzz 時發現的。(CVE-2023-29479)

 - 傳送 S/Mime 加密電子郵件時，未檢查收件者憑證的 OCSP 撤銷狀態，並且會接受撤銷的憑證。Thunderbird 68 至 102.9.1 版受到此錯誤影響。
 (CVE-2023-0547)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。
 (CVE-2023-29548)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。
 (CVE-2023-29536)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2023:1809 公告中提及的多個弱點影響。

 -matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端至伺服器 SDK。在 24.0.0 之前版本中，關鍵位置使用特殊字串傳送的事件可能暫時中斷或阻止 matrix-js-sdk 正常運作，這可能會影響使用者安全處理資料的能力。請注意，matrix-js-sdk 可能看似正常運作，但實際排除或損毀呈現給使用者的執行階段資料。此弱點不同於涵蓋類似問題的 GHSA-rfv9-x7hh-xc32。目前已在 matrix-js-sdk 24.0.0 中修補此問題，建議使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-28427)

 - 若輸入格式錯誤，0.16.3 版之前的 Ribose RNP 可能會懸置。(CVE-2023-29479)

 - 傳送 S/Mime 加密電子郵件時，未檢查收件者憑證的 OCSP 撤銷狀態，並且會接受撤銷的憑證。Thunderbird 68 至 102.9.1 版受到此錯誤影響。
 (CVE-2023-0547)

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。(CVE-2023-1945)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
 (CVE-2023-29533)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。 (CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。
 (CVE-2023-29536)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。(CVE-2023-29539)

 - Thunderbird 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。此錯誤只會影響特定發行版本的 Thunderbird for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。(CVE-2023-29541)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。
 (CVE-2023-29548)

 - Mozilla 開發人員 Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 102.10.0-1 舊。因此，會受到 ALAS2-2023-2028 公告中所提及的多個弱點影響。

 - 傳送 S/Mime 加密電子郵件時，未檢查收件者憑證的 OCSP 撤銷狀態，並且會接受撤銷的憑證。Thunderbird 68 至 102.9.1 版受到此錯誤影響。
 此弱點會影響 Thunderbird < 102.10。(CVE-2023-0547)

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
 (CVE-2023-1945)

 - libwebp 中存在釋放後使用/重複釋放弱點。攻擊者可使用 ApplyFiltersAndEncode() 函式並執行迴圈，以釋放 best.bw 並指派 best = Trial 指標。由於 VP8 編碼器中發生記憶體不足錯誤，第二個迴圈會傳回 0，但指標仍會指派給 Trial，且 AddressSanitizer 會嘗試重複釋放。 (CVE-2023-1999)

 - 若輸入格式錯誤，0.16.3 版之前的 Ribose RNP 可能會懸置。(CVE-2023-29479)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29533)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29536)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29539)

 - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。 *此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29541)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29548)

 - Firefox 111 和 Firefox ESR 102.9 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 1802 公告中提及的多個弱點影響。

 - 傳送 S/Mime 加密電子郵件時，未檢查收件者憑證的 OCSP 撤銷狀態，並且會接受撤銷的憑證。Thunderbird 68 至 102.9.1 版受到此錯誤影響。
 此弱點會影響 Thunderbird < 102.10。(CVE-2023-0547)

 - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
 (CVE-2023-1945)

 - libwebp 中存在釋放後使用/重複釋放弱點。攻擊者可使用 ApplyFiltersAndEncode() 函式並執行迴圈，以釋放 best.bw 並指派 best = Trial 指標。由於 VP8 編碼器中發生記憶體不足錯誤，第二個迴圈會傳回 0，但指標仍會指派給 Trial，且 AddressSanitizer 會嘗試重複釋放。 (CVE-2023-1999)

 -matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端至伺服器 SDK。在 24.0.0 之前版本中，關鍵位置使用特殊字串傳送的事件可能暫時中斷或阻止 matrix-js-sdk 正常運作，這可能會影響使用者安全處理資料的能力。請注意，matrix-js-sdk 可能看似正常運作，但實際排除或損毀呈現給使用者的執行階段資料。此弱點不同於涵蓋類似問題的 GHSA-rfv9-x7hh-xc32。目前已在 matrix-js-sdk 24.0.0 中修補此問題，建議使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-28427)

 - 若輸入格式錯誤，0.16.3 版之前的 Ribose RNP 可能會懸置。(CVE-2023-29479)

 - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29533)

 - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29535)

 - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29536)

 - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29539)

 - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。 *此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29541)

 - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29548)

 - Firefox 111 和 Firefox ESR 102.9 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174679	CentOS 7 : firefox (RHSA-2023:1791)	Nessus	CentOS Local Security Checks	2023/4/25	2024/10/9	high
174681	CentOS 7 : thunderbird (RHSA-2023:1806)	Nessus	CentOS Local Security Checks	2023/4/25	2024/10/9	high
174799	Rocky Linux 8 : thunderbird (RLSA-2023:1802)	Nessus	Rocky Linux Local Security Checks	2023/4/26	2023/6/9	high
206859	NewStart CGSL MAIN 6.02 : firefox Multiple Vulnerabilities (NS-SA-2024-0066)	Nessus	NewStart CGSL Local Security Checks	2024/9/10	2025/9/25	critical
247304	Linux Distros 未修補的弱點：CVE-2023-29539	Nessus	Misc.	2025/8/10	2025/8/10	high
174214	Debian DSA-5385-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2023/4/13	2025/1/24	high
174243	Slackware Linux 15.0 / 最新版 mozilla-thunderbird 多個弱點 (SSA:2023-102-01)	Nessus	Slackware Local Security Checks	2023/4/13	2023/7/10	critical
174343	RHEL 8：firefox (RHSA-2023: 1787)	Nessus	Red Hat Local Security Checks	2023/4/14	2024/11/7	high
174406	RHEL 9：thunderbird (RHSA-2023: 1810)	Nessus	Red Hat Local Security Checks	2023/4/17	2024/11/7	high
174412	RHEL 8：thunderbird (RHSA-2023: 1804)	Nessus	Red Hat Local Security Checks	2023/4/17	2024/11/7	high
174417	Oracle Linux 7：firefox (ELSA-2023-1791)	Nessus	Oracle Linux Local Security Checks	2023/4/17	2024/10/22	high
174420	RHEL 8：thunderbird (RHSA-2023: 1802)	Nessus	Red Hat Local Security Checks	2023/4/17	2024/11/7	high
174433	Oracle Linux 9：thunderbird (ELSA-2023-1809)	Nessus	Oracle Linux Local Security Checks	2023/4/18	2024/10/22	high
174797	Rocky Linux 9：thunderbird (RLSA-2023:1809)	Nessus	Rocky Linux Local Security Checks	2023/4/26	2023/6/9	high
175020	Amazon Linux 2：thunderbird (ALAS-2023-2028)	Nessus	Amazon Linux Local Security Checks	2023/5/2	2024/12/11	high
190168	CentOS 8：thunderbird (CESA-2023: 1802)	Nessus	CentOS Local Security Checks	2024/2/8	2024/2/8	high

检测

插件搜索

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

high