远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.10。因此，其会受到 mfsa2022-21 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Andrew McCreight、Nicolas B. Pierron 以及 Mozilla Fuzzing 团队报告 Firefox 100 与 Firefox ESR 91.9 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-31747)

  - 恶意网站可能已获知支持 Range 请求的跨源资源的大小。
    (CVE-2022-31736)

  - 恶意网页可能在 WebGL 中触发释放后使用，从而导致内存损坏和潜在可利用的崩溃。(CVE-2022-31737)

  - 退出全屏模式时，iframe 可使浏览器对全屏的当前状态产生混淆，从而可能导致用户混淆或欺骗攻击。(CVE-2022-31738)

  - 在 Windows 上下载文件时，% 字符未转义，这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-31739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 91.10。因此，其会受到 mfsa2022-22 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Andrew McCreight、Nicolas B. Pierron 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.9 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2022-31747)

  - 恶意网站可能已获知支持 Range 请求的跨源资源的大小。
    (CVE-2022-31736)

  - 恶意网页可能在 WebGL 中触发释放后使用，从而导致内存损坏和潜在可利用的崩溃。(CVE-2022-31737)

  - 退出全屏模式时，iframe 可使浏览器对全屏的当前状态产生混淆，从而可能导致用户混淆或欺骗攻击。(CVE-2022-31738)

  - 在 Windows 上下载文件时，% 字符未转义，这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。
    此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2022-31739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 101.0。因此，其会受到 mfsa2022-20 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Gabriele Svelto、Timothy Nikkel、Randell Jesup、Jon Coppeard 以及 Mozilla Fuzzing 团队报告 Firefox 100 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-31748)

  - 恶意网站可能已获知支持 Range 请求的跨源资源的大小。
    (CVE-2022-31736)

  - 恶意网页可能在 WebGL 中触发释放后使用，从而导致内存损坏和潜在可利用的崩溃。(CVE-2022-31737)

  - 退出全屏模式时，iframe 可使浏览器对全屏的当前状态产生混淆，从而可能导致用户混淆或欺骗攻击。(CVE-2022-31738)

  - 在 Windows 上下载文件时，% 字符未转义，这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-31739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 101.0/91.10.0esr。因此，该应用程序受到 SSA:2022-151-01 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Andrew McCreight、Nicolas B. Pierron 以及 Mozilla Fuzzing 团队报告 Firefox 100 与 Firefox ESR 91.9 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。
    (CVE-2022-31747)

  - 恶意网站可能已获知支持 Range 请求的跨源资源的大小。
    此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31736)

  - 恶意网页可能在 WebGL 中触发释放后使用，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31737)

  - 退出全屏模式时，iframe 可使浏览器对全屏的当前状态产生混淆，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31738)

  - 在 Windows 上下载文件时，% 字符未转义，这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。<br>*该错误仅影响适用于 Windows 的 Firefox。其他操作系统不受影响。* 此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-thunderbird 版本低于 91.10.0。因此，该应用程序受到 SSA:2022-153-01 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Andrew McCreight、Nicolas B. Pierron 以及 Mozilla Fuzzing 团队报告 Firefox 100 与 Firefox ESR 91.9 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。
    (CVE-2022-31747)

  - 当显示电子邮件的发件人，并且发件人名称多次包含盲文模式空格字符时，Thunderbird 会显示所有空格。攻击者可利用此漏洞发送带有攻击者数字签名的电子邮件消息，其中显示的是攻击者挑选的任意发件人电子邮件地址。如果发件人名称以虚假的电子邮件地址开头，后跟许多盲文空格字符，则攻击者的电子邮件地址不可见。Thunderbird 会将不可见的发件人地址与签名的电子邮件地址进行比较，因此如果 Thunderbird 接受了签名密钥或证书，则电子邮件会显示为具有有效的数字签名。此漏洞影响 Thunderbird < 91.10。(CVE-2022-1834)

  - 恶意网站可能已获知支持 Range 请求的跨源资源的大小。
    此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31736)

  - 恶意网页可能在 WebGL 中触发释放后使用，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31737)

  - 退出全屏模式时，iframe 可使浏览器对全屏的当前状态产生混淆，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31738)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 上下载文件时，% 字符未转义，这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。<br>*该错误仅影响适用于 Windows 的 Firefox。其他操作系统不受影响。* 此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 91.10。因此，其会受到 mfsa2022-21 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Andrew McCreight、Nicolas B. Pierron 以及 Mozilla Fuzzing 团队报告 Firefox 100 与 Firefox ESR 91.9 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-31747)

  - 恶意网站可能已获知支持 Range 请求的跨源资源的大小。
    (CVE-2022-31736)

  - 恶意网页可能在 WebGL 中触发释放后使用，从而导致内存损坏和潜在可利用的崩溃。(CVE-2022-31737)

  - 退出全屏模式时，iframe 可使浏览器对全屏的当前状态产生混淆，从而可能导致用户混淆或欺骗攻击。(CVE-2022-31738)

  - 在 Windows 上下载文件时，% 字符未转义，这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-31739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.10。因此，其会受到 mfsa2022-22 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Andrew McCreight、Nicolas B. Pierron 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.9 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2022-31747)

  - 恶意网站可能已获知支持 Range 请求的跨源资源的大小。
    (CVE-2022-31736)

  - 恶意网页可能在 WebGL 中触发释放后使用，从而导致内存损坏和潜在可利用的崩溃。(CVE-2022-31737)

  - 退出全屏模式时，iframe 可使浏览器对全屏的当前状态产生混淆，从而可能导致用户混淆或欺骗攻击。(CVE-2022-31738)

  - 在 Windows 上下载文件时，% 字符未转义，这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。
    此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2022-31739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 101.0。因此，其会受到 mfsa2022-20 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Gabriele Svelto、Timothy Nikkel、Randell Jesup、Jon Coppeard 以及 Mozilla Fuzzing 团队报告 Firefox 100 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-31748)

  - 恶意网站可能已获知支持 Range 请求的跨源资源的大小。
    (CVE-2022-31736)

  - 恶意网页可能在 WebGL 中触发释放后使用，从而导致内存损坏和潜在可利用的崩溃。(CVE-2022-31737)

  - 退出全屏模式时，iframe 可使浏览器对全屏的当前状态产生混淆，从而可能导致用户混淆或欺骗攻击。(CVE-2022-31738)

  - 在 Windows 上下载文件时，% 字符未转义，这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-31739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161711	Mozilla Firefox ESR < 91.10	Nessus	MacOS X Local Security Checks	2022/5/31	2025/11/18	critical
161713	Mozilla Thunderbird < 91.10	Nessus	Windows	2022/5/31	2025/11/18	critical
161716	Mozilla Firefox < 101.0	Nessus	Windows	2022/5/31	2025/11/18	critical
161748	Slackware Linux 15.0/当前 mozilla-firefox 多个漏洞 (SSA:2022-151-01)	Nessus	Slackware Local Security Checks	2022/6/1	2023/3/21	critical
161793	Slackware Linux 15.0 / 当前 mozilla-thunderbird 多个漏洞 (SSA:2022-153-01)	Nessus	Slackware Local Security Checks	2022/6/2	2023/3/21	critical
246619	Linux Distros 未修补的漏洞：CVE-2022-31739	Nessus	Misc.	2025/8/9	2025/8/9	high
161712	Mozilla Firefox ESR < 91.10	Nessus	Windows	2022/5/31	2025/11/18	critical
161714	Mozilla Thunderbird < 91.10	Nessus	MacOS X Local Security Checks	2022/5/31	2025/11/18	critical
161715	Mozilla Firefox < 101.0	Nessus	MacOS X Local Security Checks	2022/5/31	2025/11/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

high

critical

critical

critical