远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2022-0850 公告中提及的多个漏洞的影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。
    (CVE-2022-26386)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时执行一个字节的越界写入。(CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0845 公告中提及的多个漏洞的影响。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0845 中提及的多个漏洞的影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。
    (CVE-2022-0566)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - macOS 和 Linux 上的 Firefox 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。
    <br>*此错误仅影响 macOS 版和 Linux 版 Firefox。其他操作系统不受影响。* 此漏洞会影响 Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26386)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。
    (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-thunderbird 版本低于 91.6.1。因此，该主机受到 SSA:2022-048-01 公告中提及的多个漏洞的影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。
    (CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5086 公告中提及的一个漏洞影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。
    (CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2930 公告中提及的一个漏洞影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。
    (CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0847 公告中提及的多个漏洞影响。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 0850-1 公告中提及的多个漏洞影响。

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 91.6.1。因此，其会受到 mfsa2022-07 公告中提及的一个漏洞影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时执行一个字节的越界写入。(CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-202208-14 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

  - 请检查引用的 CVE 标识符以了解详细信息。（CVE-2021-29967、CVE-2021-29969、CVE-2021-29970、CVE-2021-29976、CVE-2021-29980、CVE-2021-29984、CVE-2021-29985、CVE-2021-29986、CVE-2021-29988、CVE-2021-29989、CVE-2021-30547、CVE-2021-38492、CVE-2021-38493、CVE-2021-38495、CVE-2021-38503、CVE-2021-38504、CVE-2021-38506、CVE-2021-38507、CVE-2021-38508、CVE-2021-38509、CVE-2021-40529、CVE-2021-4129、CVE-2021-4140、CVE-2021-43528、CVE-2021-43529、CVE-2021-43536、CVE-2021-43537、CVE-2021-43538、CVE-2021-43539、CVE-2021-43541、CVE-2021-43542、CVE-2021-43543、CVE-2021-43545、CVE-2021-43546、CVE-2022-0566、CVE-2022-1196、CVE-2022-1197、CVE-2022-1520、CVE-2022-1529、CVE-2022-1802、CVE-2022-1834、CVE-2022-2200、CVE-2022-2226、CVE-2022-22737、CVE-2022-22738、CVE-2022-22739、CVE-2022-22740、CVE-2022-22741、CVE-2022-22742、CVE-2022-22743、CVE-2022-22745、CVE-2022-22747、CVE-2022-22748、CVE-2022-22751、CVE-2022-22754、CVE-2022-22756、CVE-2022-22759、CVE-2022-22760、CVE-2022-22761、CVE-2022-22763、CVE-2022-22764、CVE-2022-24713、CVE-2022-26381、CVE-2022-26383、CVE-2022-26384、CVE-2022-26386、CVE-2022-26387、CVE-2022-26485、CVE-2022-26486、CVE-2022-28281、CVE-2022-28282、CVE-2022-28285、CVE-2022-28286、CVE-2022-28289、CVE-2022-29909、CVE-2022-29911、CVE-2022-29912、CVE-2022-29913、CVE-2022-29914、CVE-2022-29916、CVE-2022-29917、CVE-2022-31736、CVE-2022-31737、CVE-2022-31738、CVE-2022-31740、CVE-2022-31741、CVE-2022-31742、CVE-2022-31747、CVE-2022-34468、CVE-2022-34470、CVE-2022-34472、CVE-2022-34478、CVE-2022-34479、CVE-2022-34481、CVE-2022-34484、CVE-2022-36318、CVE-2022-36319）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0845 公告中提及的多个漏洞的影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。
    (CVE-2022-26386)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时执行一个字节的越界写入。(CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0843 公告中提及的多个漏洞影响。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包会受到 RHSA-2022: 0850 公告中提及的多个漏洞的影响。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0853公告。

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.6.1。因此，其会受到 mfsa2022-07 公告中提及的一个漏洞影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时执行一个字节的越界写入。(CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2022:0850 公告中提及的多个漏洞影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。
    (CVE-2022-0566)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - macOS 和 Linux 上的 Firefox 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。
    <br>*此错误仅影响 macOS 版和 Linux 版 Firefox。其他操作系统不受影响。* 此漏洞会影响 Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26386)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。
    (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 91.7.0-2。因此，它受到 ALAS2-2022-1779 公告中提及的多个漏洞影响。

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。
    (CVE-2022-0566)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5345-1 公告中提及的多个漏洞的影响。

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。此漏洞会影响 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22759)

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。
    (CVE-2022-0566)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。此漏洞会影响 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22754)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。此漏洞会影响 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。
    (CVE-2022-22756)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22760)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158903	Oracle Linux 7：thunderbird (ELSA-2022-0850)	Nessus	Oracle Linux Local Security Checks	2022/3/14	2024/10/22	critical
158913	RHEL 8：thunderbird (RHSA-2022: 0845)	Nessus	Red Hat Local Security Checks	2022/3/15	2025/8/15	critical
184749	Rocky Linux 8thunderbird (RLSA-2022:0845)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/14	critical
158149	Slackware Linux 15.0 / 当前版 mozilla-thunderbird 漏洞 (SSA:2022-048-01)	Nessus	Slackware Local Security Checks	2022/2/18	2023/3/21	high
158335	Debian DSA-5086-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2022/2/24	2025/1/24	high
158511	Debian DLA-2930-1：thunderbird - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/2	2025/1/24	high
158918	RHEL 8：thunderbird (RHSA-2022: 0847)	Nessus	Red Hat Local Security Checks	2022/3/15	2024/11/7	critical
158922	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:0850)	Nessus	Scientific Linux Local Security Checks	2022/3/15	2023/4/25	critical
158069	Mozilla Thunderbird < 91.6.1	Nessus	Windows	2022/2/15	2022/12/30	high
163986	GLSA-202208-14：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/10	2023/10/16	critical
158904	Oracle Linux 8：thunderbird (ELSA-2022-0845)	Nessus	Oracle Linux Local Security Checks	2022/3/14	2024/10/22	critical
158906	RHEL 8：thunderbird (RHSA-2022: 0843)	Nessus	Red Hat Local Security Checks	2022/3/14	2024/11/7	critical
158907	RHEL 7：thunderbird (RHSA-2022: 0850)	Nessus	Red Hat Local Security Checks	2022/3/14	2025/8/15	critical
158914	RHEL 8：thunderbird (RHSA-2022: 0853)	Nessus	Red Hat Local Security Checks	2022/3/15	2024/11/7	critical
158068	Mozilla Thunderbird < 91.6.1	Nessus	MacOS X Local Security Checks	2022/2/15	2022/12/30	high
159320	CentOS 7：thunderbird (RHSA-2022:0850)	Nessus	CentOS Local Security Checks	2022/3/29	2024/10/9	critical
160270	Amazon Linux 2：thunderbird (ALAS-2022-1779)	Nessus	Amazon Linux Local Security Checks	2022/4/27	2024/12/11	critical
159189	Ubuntu 18.04 LTS / 20.04 LTS：Thunderbird 漏洞 (USN-5345-1)	Nessus	Ubuntu Local Security Checks	2022/3/24	2024/8/27	critical

检测

插件搜索

critical

critical

critical

high

high

high

critical

critical

high

critical

critical

critical

critical

critical

high

critical

critical

critical