远程 Windows 主机上安装的 Thunderbird 版本低于 102.2.1。因此，它受到 mfsa2022-38 公告中提及的多个漏洞影响。

  - 如果 Thunderbird 用户回复包含 <code>meta</code> 标签的特制 HTML 电子邮件，并且此 <code>meta</code> 标签具有 <code>http-equiv=refresh</code> 属性，且内容属性指定 URL，则 Thunderbird 会启动对该 URL 的网络请求，而不管阻断远程内容的配置如何。结合电子邮件中的某些其他 HTML 元素和属性，攻击者可以在邮件撰写文档的上下文中执行邮件中包含的 JavaScript 代码。JavaScript 代码能够执行多种操作，包括但可能不限于读取和修改邮件撰写文档的内容，包括引用的原始邮件，而其中可能包含特制电子邮件中加密数据解密后的明文。因为 JavaScript 代码可修改文档中指定的 URL，因此这些内容可以传输至网络（META 刷新标签中指定的 URL 或其他 URL）。此错误不影响已将默认邮件正文显示设置更改为“简单 html”或“纯文本”的用户。
    (CVE-2022-3033)

  - 当接收包含 <code>iframe</code> 元素且使用 <code>srcdoc</code> 属性定义内部 HTML 文档的 HTML 电子邮件时，程序不会阻止嵌套文档中指定的远程对象（例如图像或视频）。而是会访问网络，加载并显示对象。(CVE-2022-3032)

  - 当接收到指定从远程位置加载 <code>iframe</code> 元素的 HTML 电子邮件时，系统会发送向对远程文档的请求。但是，Thunderbird 未显示该文档。
    (CVE-2022-3034)

  - 使用 Matrix 聊天协议的 Thunderbird 用户容易受到拒绝服务攻击。与用户共享聊天室的攻击者能够对受影响的客户端执行攻击，使其不显示用户的所有聊天室或空间，并且/或造成轻微的临时损坏。
    (CVE-2022-36059)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 6710 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2022-6710 公告中提及的多个漏洞的影响。

  - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。(CVE-2022-40956)

  - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。此错误仅影响 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。(CVE-2022-40958)

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。 (CVE-2022-40959)

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-40960)

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-40962)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6715 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6716 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - matrix-js-sdk 是适用于 JavaScript 的 Matrix 消息传递协议客户端-服务器 SDK。在 19.4.0 之前版本中，关键位置使用特殊字符串发送的事件可能会临时中断或阻止 matrix-js-sdk 正常运行，从而可能影响使用者安全处理数据的能力。请注意，matrix-js-sdk 可能看似正常运行，但实际排除或损坏呈现给使用者的运行时数据。已在 matrix-js-sdk 19.4.0 中修复此问题，建议用户升级。如果用户无法升级，则可以通过编辑适用的事件、等待同步处理器存储数据以及重新启动客户端等操作来缓解此问题。或者，通过编辑适用的事件并清除所有存储可以修复大部分问题。在某些情况下，没有可用的解决方案。(CVE-2022-36059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6708 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5663-1 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Thunderbird 102 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-2505)

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - 当访问以 `chrome: //` URL 作为源文本的目录列表时，会反映部分参数。
    (CVE-2022-36318)

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 6717 公告中提及的多个漏洞影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 6710-1 公告中提及的多个漏洞影响。

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：绕过临时页面的 FeaturePolicy 限制 (

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.2.1。因此，它受到 mfsa2022-38 公告中提及的多个漏洞影响。

  - 如果 Thunderbird 用户回复包含 <code>meta</code> 标签的特制 HTML 电子邮件，并且此 <code>meta</code> 标签具有 <code>http-equiv=refresh</code> 属性，且内容属性指定 URL，则 Thunderbird 会启动对该 URL 的网络请求，而不管阻断远程内容的配置如何。结合电子邮件中的某些其他 HTML 元素和属性，攻击者可以在邮件撰写文档的上下文中执行邮件中包含的 JavaScript 代码。JavaScript 代码能够执行多种操作，包括但可能不限于读取和修改邮件撰写文档的内容，包括引用的原始邮件，而其中可能包含特制电子邮件中加密数据解密后的明文。因为 JavaScript 代码可修改文档中指定的 URL，因此这些内容可以传输至网络（META 刷新标签中指定的 URL 或其他 URL）。此错误不影响已将默认邮件正文显示设置更改为“简单 html”或“纯文本”的用户。
    (CVE-2022-3033)

  - 当接收包含 <code>iframe</code> 元素且使用 <code>srcdoc</code> 属性定义内部 HTML 文档的 HTML 电子邮件时，程序不会阻止嵌套文档中指定的远程对象（例如图像或视频）。而是会访问网络，加载并显示对象。(CVE-2022-3032)

  - 当接收到指定从远程位置加载 <code>iframe</code> 元素的 HTML 电子邮件时，系统会发送向对远程文档的请求。但是，Thunderbird 未显示该文档。
    (CVE-2022-3034)

  - 使用 Matrix 聊天协议的 Thunderbird 用户容易受到拒绝服务攻击。与用户共享聊天室的攻击者能够对受影响的客户端执行攻击，使其不显示用户的所有聊天室或空间，并且/或造成轻微的临时损坏。
    (CVE-2022-36059)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-6717 公告中提及的多个漏洞的影响。

  - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。(CVE-2022-40956)

  - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。此错误仅影响 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。(CVE-2022-40958)

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。 (CVE-2022-40959)

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-40960)

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-40962)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-6708 公告中提及的多个漏洞影响。

  - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。(CVE-2022-40956)

  - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。此错误仅影响 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。(CVE-2022-40958)

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。 (CVE-2022-40959)

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-40960)

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-40962)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:6717 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-thunderbird 版本低于 102.2.1。因此，该应用程序受到 SSA:2022-249-02 公告中提及的多个漏洞的影响。

  - 当接收包含 <code>iframe</code> 元素且使用 <code>srcdoc</code> 属性定义内部 HTML 文档的 HTML 电子邮件时，程序不会阻止嵌套文档中指定的远程对象（例如图像或视频）。而是会访问网络，加载并显示对象。(CVE-2022-3032)

  - 如果 Thunderbird 用户回复包含 <code>meta</code> 标签的特制 HTML 电子邮件，并且此 <code>meta</code> 标签具有 <code>http-equiv=refresh</code> 属性，且内容属性指定 URL，则 Thunderbird 会启动对该 URL 的网络请求，而不管阻断远程内容的配置如何。结合电子邮件中的某些其他 HTML 元素和属性，攻击者可以在邮件撰写文档的上下文中执行邮件中包含的 JavaScript 代码。JavaScript 代码能够执行多种操作，包括但可能不限于读取和修改邮件撰写文档的内容，包括引用的原始邮件，而其中可能包含特制电子邮件中加密数据解密后的明文。因为 JavaScript 代码可修改文档中指定的 URL，因此这些内容可以传输至网络（META 刷新标签中指定的 URL 或其他 URL）。此错误不影响已将默认邮件正文显示设置更改为“简单 html”或“纯文本”的用户。
    (CVE-2022-3033)

  - 当接收到指定从远程位置加载 <code>iframe</code> 元素的 HTML 电子邮件时，系统会发送向对远程文档的请求。但是，Thunderbird 未显示该文档。
    (CVE-2022-3034)

  - 使用 Matrix 聊天协议的 Thunderbird 用户容易受到拒绝服务攻击。与用户共享聊天室的攻击者能够对受影响的客户端执行攻击，使其不显示用户的所有聊天室或空间，并且/或造成轻微的临时损坏。
    (CVE-2022-36059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6713 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程主机上安装的 thunderbird 版本低于 102.4.0-1。因此，它受到公告 ALAS2-2022-1900 中提及的多个漏洞影响。

  - FFmpeg 版本 4.3.2 的 libavutil/timecode.c 的 av_timecode_make_string 中存在整数溢出漏洞，本地攻击者可利用此漏洞，通过构建的 .mov 文件造成拒绝服务 (DoS)。(CVE-2021-28429)

  - 当接收包含 <code>iframe</code> 元素且使用 <code>srcdoc</code> 属性定义内部 HTML 文档的 HTML 电子邮件时，程序不会阻止嵌套文档中指定的远程对象（例如图像或视频）。而是会访问网络，加载并显示对象。此漏洞会影响 Thunderbird < 102.2.1 和 Thunderbird < 91.13.1。
    (CVE-2022-3032)

  - 如果 Thunderbird 用户回复包含 <code>meta</code> 标签的特制 HTML 电子邮件，并且此 <code>meta</code> 标签具有 <code>http-equiv=refresh</code> 属性，且内容属性指定 URL，则 Thunderbird 会启动对该 URL 的网络请求，而不管阻断远程内容的配置如何。结合电子邮件中的某些其他 HTML 元素和属性，攻击者可以在邮件撰写文档的上下文中执行邮件中包含的 JavaScript 代码。JavaScript 代码能够执行多种操作，包括但可能不限于读取和修改邮件撰写文档的内容，包括引用的原始邮件，而其中可能包含特制电子邮件中加密数据解密后的明文。因为 JavaScript 代码可修改文档中指定的 URL，因此这些内容可以传输至网络（META 刷新标签中指定的 URL 或其他 URL）。此错误不影响已将默认邮件正文显示设置更改为“简单 html”或“纯文本”的用户。此漏洞会影响 Thunderbird < 102.2.1 和 Thunderbird < 91.13.1。(CVE-2022-3033)

  - 当接收到指定从远程位置加载 <code>iframe</code> 元素的 HTML 电子邮件时，系统会发送向对远程文档的请求。但是，Thunderbird 未显示该文档。此漏洞会影响 Thunderbird < 102.2.1 和 Thunderbird < 91.13.1。(CVE-2022-3034)

  - matrix-js-sdk 是适用于 JavaScript 的 Matrix 消息传递协议客户端-服务器 SDK。在 19.4.0 之前版本中，关键位置使用特殊字符串发送的事件可能会临时中断或阻止 matrix-js-sdk 正常运行，从而可能影响使用者安全处理数据的能力。请注意，matrix-js-sdk 可能看似正常运行，但实际排除或损坏呈现给使用者的运行时数据。已在 matrix-js-sdk 19.4.0 中修复此问题，建议用户升级。如果用户无法升级，则可以通过编辑适用的事件、等待同步处理器存储数据以及重新启动客户端等操作来缓解此问题。或者，通过编辑适用的事件并清除所有存储可以修复大部分问题。在某些情况下，没有可用的解决方案。(CVE-2022-36059)

  - Matrix Javascript SDK 是适用于 JavaScript 的 Matrix Client-Server SDK。从 17.1.0-rc.1 版开始，格式错误的信标事件可能会中断或阻止 matrix-js-sdk 正常运行，从而可能影响使用者安全处理数据的能力。请注意，matrix-js-sdk 可能看似正常运行，但实际排除或损坏呈现给使用者的运行时数据。
    现已在 matrix-js-sdk v19.7.0 中修补此问题。编辑适用的事件、等待同步处理器存储数据以及重新启动客户端，这些都是可能的变通方案。或者，通过编辑适用的事件并清除所有存储可以进一步修复发现的问题。此外，降低到不受影响的版本也可以解决该问题，但请注意，此类版本可能受到其他漏洞影响。(CVE-2022-39236)

  - Matrix Javascript SDK 是适用于 JavaScript 的 Matrix Client-Server SDK。在低于 19.7.0 的版本中，与恶意主服务器合作的攻击者可构造看似来自其他用户的消息。
    此类消息在某些平台上会以灰色保护盾标记，但在其他平台中可能会丢失。因为 matrix-js-sdk 在接收端实施的密钥转发策略过于宽松，所以可能会触发此攻击。从 19.7.0 版开始，matrix-js-sdk 中接受密钥转发的默认策略变得更加严格。 matrix-js-sdk 现在仅接受为响应之前发出的请求而转发的密钥，且仅接受来自已验证的自有设备转发的密钥。现在，SDK 会根据用于解密消息的密钥是否来自受信任的来源，在解密时为解密的消息设置“trusted”标记。客户端需要确保以包含“trusted = false”的密钥解密的消息得到适当修饰，例如针对此类消息显示警告。此攻击需要恶意主服务器和攻击者之间协调，信任您的主服务器的用户不需要变通方案。(CVE-2022-39249)

  - Matrix JavaScript SDK 是适用于 JavaScript 的 Matrix Client-Server 软件开发套件 (SDK)。在低于 19.7.0 的版本中，与恶意主服务器合作的攻击者可干预两个用户之间的验证流程，注入其自己的交叉签名用户身份，而不是其中一个用户的身份。这将导致其他设备信任/验证在主服务器控制下的用户身份，而不是预期的身份。该漏洞是 matrix-js-sdk 中的一个缺陷，原因在于程序在两个单独的步骤中检查和签署用户身份及设备，并且未充分修复要在这些步骤之间签署的密钥。由于设计决策中将交叉签名用户身份视为服务器端的 Matrix 设备（其设备 ID 设置为用户身份密钥的公开部分），因而使攻击成为可能，但检查过的实施中尚无其他易受攻击的实施。
    从 19.7.0 版开始，matrix-js-sdk 已被修改为仔细检查签名的密钥是否经过验证，而不是仅按 ID 引用密钥。当其中一个设备 ID 与交叉签名密钥匹配时，会执行额外检查以报告错误。此攻击需要恶意主服务器和攻击者之间协调，信任主服务器的用户不需要特殊变通方案。(CVE-2022-39250)

  - Matrix Javascript SDK 是适用于 JavaScript 的 Matrix Client-Server SDK。在低于 19.7.0 的版本中，与恶意主服务器合作的攻击者可构造看似来自其他用户的合法消息，但没有以灰色保护盾等指明。此外，有经验的攻击者若与恶意主服务器合作，则可能会利用此漏洞来执行有针对性的攻击，以便向设备发送看似来自其他用户虚假 to-device 消息。例如，这可允许在自我验证期间注入密钥备份机密，从而使目标设备开始使用由主服务器伪造的恶意密钥备份。这些攻击之所以可能，原因在于存在协议混淆漏洞，程序会接受使用 Megolm 而不是 Olm 加密的 to-device 消息。从 19.7.0 版开始，matrix-js-sdk 已修改为仅接受使用 Olm 加密的 to-device 消息。出于谨慎考虑，目前已审核或添加其他几项检查。此攻击需要恶意主服务器和攻击者之间协调，信任主服务器的用户不需要变通方案。
    (CVE-2022-39251)

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

  - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40956)

  - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。<br>*此错误仅影响 ARM64 平台上的 Firefox。* 此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40957)

  - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。
    (CVE-2022-40958)

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40959)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40960)

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40962)

  - 违反同源策略可允许窃取跨源 URL 条目，从而通过  `performance.getEntries()` 泄露重定向的结果。此漏洞会影响 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42927)

  - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42928)

  - 如果网站以特定方式调用 `window.print()`，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。此漏洞会影响 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42929)

  - Mozilla 开发人员 Ashley Hale 及 Mozilla Fuzzing 团队报告 Firefox 105 与 Firefox ESR 102.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 106、Firefox ESR < 102.4 和 Thunderbird < 102.4。(CVE-2022-42932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:6708 公告中提及的多个漏洞影响。

  - 当接收包含 <code>iframe</code> 元素且使用 <code>srcdoc</code> 属性定义内部 HTML 文档的 HTML 电子邮件时，程序不会阻止嵌套文档中指定的远程对象（例如图像或视频）。而是会访问网络，加载并显示对象。此漏洞会影响 Thunderbird < 102.2.1 和 Thunderbird < 91.13.1。
    (CVE-2022-3032)

  - 如果 Thunderbird 用户回复包含 <code>meta</code> 标签的特制 HTML 电子邮件，并且此 <code>meta</code> 标签具有 <code>http-equiv=refresh</code> 属性，且内容属性指定 URL，则 Thunderbird 会启动对该 URL 的网络请求，而不管阻断远程内容的配置如何。结合电子邮件中的某些其他 HTML 元素和属性，攻击者可以在邮件撰写文档的上下文中执行邮件中包含的 JavaScript 代码。JavaScript 代码能够执行多种操作，包括但可能不限于读取和修改邮件撰写文档的内容，包括引用的原始邮件，而其中可能包含特制电子邮件中加密数据解密后的明文。因为 JavaScript 代码可修改文档中指定的 URL，因此这些内容可以传输至网络（META 刷新标签中指定的 URL 或其他 URL）。此错误不影响已将默认邮件正文显示设置更改为“简单 html”或“纯文本”的用户。此漏洞会影响 Thunderbird < 102.2.1 和 Thunderbird < 91.13.1。(CVE-2022-3033)

  - 当接收到指定从远程位置加载 <code>iframe</code> 元素的 HTML 电子邮件时，系统会发送向对远程文档的请求。但是，Thunderbird 未显示该文档。此漏洞会影响 Thunderbird < 102.2.1 和 Thunderbird < 91.13.1。(CVE-2022-3034)

  - matrix-js-sdk 是适用于 JavaScript 的 Matrix 消息传递协议客户端-服务器 SDK。在 19.4.0 之前版本中，关键位置使用特殊字符串发送的事件可能会临时中断或阻止 matrix-js-sdk 正常运行，从而可能影响使用者安全处理数据的能力。请注意，matrix-js-sdk 可能看似正常运行，但实际排除或损坏呈现给使用者的运行时数据。已在 matrix-js-sdk 19.4.0 中修复此问题，建议用户升级。如果用户无法升级，则可以通过编辑适用的事件、等待同步处理器存储数据以及重新启动客户端等操作来缓解此问题。或者，通过编辑适用的事件并清除所有存储可以修复大部分问题。在某些情况下，没有可用的解决方案。(CVE-2022-36059)

  - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40956)

  - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。<br>*此错误仅影响 ARM64 平台上的 Firefox。* 此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40957)

  - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。
    (CVE-2022-40958)

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40959)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40960)

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2022:6710 公告中提及的多个漏洞影响。

  - 当接收包含 <code>iframe</code> 元素且使用 <code>srcdoc</code> 属性定义内部 HTML 文档的 HTML 电子邮件时，程序不会阻止嵌套文档中指定的远程对象（例如图像或视频）。而是会访问网络，加载并显示对象。此漏洞会影响 Thunderbird < 102.2.1 和 Thunderbird < 91.13.1。
    (CVE-2022-3032)

  - 如果 Thunderbird 用户回复包含 <code>meta</code> 标签的特制 HTML 电子邮件，并且此 <code>meta</code> 标签具有 <code>http-equiv=refresh</code> 属性，且内容属性指定 URL，则 Thunderbird 会启动对该 URL 的网络请求，而不管阻断远程内容的配置如何。结合电子邮件中的某些其他 HTML 元素和属性，攻击者可以在邮件撰写文档的上下文中执行邮件中包含的 JavaScript 代码。JavaScript 代码能够执行多种操作，包括但可能不限于读取和修改邮件撰写文档的内容，包括引用的原始邮件，而其中可能包含特制电子邮件中加密数据解密后的明文。因为 JavaScript 代码可修改文档中指定的 URL，因此这些内容可以传输至网络（META 刷新标签中指定的 URL 或其他 URL）。此错误不影响已将默认邮件正文显示设置更改为“简单 html”或“纯文本”的用户。此漏洞会影响 Thunderbird < 102.2.1 和 Thunderbird < 91.13.1。(CVE-2022-3033)

  - 当接收到指定从远程位置加载 <code>iframe</code> 元素的 HTML 电子邮件时，系统会发送向对远程文档的请求。但是，Thunderbird 未显示该文档。此漏洞会影响 Thunderbird < 102.2.1 和 Thunderbird < 91.13.1。(CVE-2022-3034)

  - matrix-js-sdk 是适用于 JavaScript 的 Matrix 消息传递协议客户端-服务器 SDK。在 19.4.0 之前版本中，关键位置使用特殊字符串发送的事件可能会临时中断或阻止 matrix-js-sdk 正常运行，从而可能影响使用者安全处理数据的能力。请注意，matrix-js-sdk 可能看似正常运行，但实际排除或损坏呈现给使用者的运行时数据。已在 matrix-js-sdk 19.4.0 中修复此问题，建议用户升级。如果用户无法升级，则可以通过编辑适用的事件、等待同步处理器存储数据以及重新启动客户端等操作来缓解此问题。或者，通过编辑适用的事件并清除所有存储可以修复大部分问题。在某些情况下，没有可用的解决方案。(CVE-2022-36059)

  - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40956)

  - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。<br>*此错误仅影响 ARM64 平台上的 Firefox。* 此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40957)

  - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。
    (CVE-2022-40958)

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40959)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40960)

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-40962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164539	Mozilla Thunderbird < 102.2.1	Nessus	Windows	2022/9/1	2023/1/4	high
165467	RHEL 7：thunderbird (RHSA-2022: 6710)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/11/7	high
166568	Oracle Linux 7：thunderbird (ELSA-2022-6710)	Nessus	Oracle Linux Local Security Checks	2022/10/26	2024/10/22	high
165464	RHEL 8：thunderbird (RHSA-2022: 6715)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/11/7	high
165474	RHEL 8：thunderbird (RHSA-2022: 6716)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/11/7	high
224899	Linux Distros 未修补的漏洞: CVE-2022-36059	Nessus	Misc.	2025/3/5	2025/8/27	medium
165468	RHEL 8：thunderbird (RHSA-2022: 6708)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/11/7	high
165820	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Thunderbird 漏洞 (USN-5663-1)	Nessus	Ubuntu Local Security Checks	2022/10/8	2024/8/27	high
165458	RHEL 9：thunderbird (RHSA-2022: 6717)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/11/7	high
165606	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:6710)	Nessus	Scientific Linux Local Security Checks	2022/9/30	2023/1/4	high
164540	Mozilla Thunderbird < 102.2.1	Nessus	MacOS X Local Security Checks	2022/9/1	2023/1/4	high
165515	Oracle Linux 9：thunderbird (ELSA-2022-6717)	Nessus	Oracle Linux Local Security Checks	2022/9/28	2024/10/22	high
165518	Oracle Linux 8：thunderbird (ELSA-2022-6708)	Nessus	Oracle Linux Local Security Checks	2022/9/28	2024/10/22	high
167652	AlmaLinux 9：thunderbird (ALSA-2022:6717)	Nessus	Alma Linux Local Security Checks	2022/11/16	2023/1/4	high
164798	Slackware Linux 15.0 / 当前 mozilla-thunderbird 多个漏洞 (SSA:2022-249-02)	Nessus	Slackware Local Security Checks	2022/9/7	2023/1/4	high
165462	RHEL 8：thunderbird (RHSA-2022: 6713)	Nessus	Red Hat Local Security Checks	2022/9/26	2024/11/7	high
168453	Amazon Linux 2：thunderbird (ALAS-2022-1900)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	high
184997	Rocky Linux 8：thunderbird (RLSA-2022:6708)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2025/3/6	high
208589	CentOS 7：thunderbird (RHSA-2022:6710)	Nessus	CentOS Local Security Checks	2024/10/9	2025/3/6	high

检测

插件搜索

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high