远程 Windows 主机上安装的 Firefox 版本低于 110.0。因此，该应用程序受到 mfsa2023-05 公告中涉及的多个漏洞的影响。

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 应用程序内缺少用于进入全屏模式的通知，可导致恶意网站伪造浏览器 chrome。此错误仅影响 Firefox Focus。其他版本的 Firefox 不受影响。
    (CVE-2023-25743)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 由打印机设备驱动程序设置的 <code>DEVMODEW</code> 结构的成员没有经过验证， 可能导致无效的值，这反过来会导致浏览器尝试越界访问相关变量。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-25738)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code>中的释放后使用。 (CVE-2023-25739)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 从本地文件系统下载 Windows <code>.url</code> 快捷方式后，攻击者可能提供会导致操作系统发出意外网络请求的远程路径。这也可能将 NTLM 凭据泄漏给资源。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-25734)

  - 从本地文件系统下载 Windows <code>.scf</code> 脚本后，攻击者可能提供会导致操作系统发出意外网络请求的远程路径。这也可能将 NTLM 凭据泄漏给资源。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-25740)

  - 由于开发人员工具的网络面板中的 URL 预览未正确存储 URL，查询参数可能被用于覆写特权代码中的全局对象。 (CVE-2023-25731)

  - 来自 <code>gfx: : SourceSurfaceSkia：: Map()</code> 未经过验证，这可能会导致空指针取消引用。 (CVE-2023-25733)

  - 从 <code>nsHTMLDocument</code> 到 <code>nsIContent</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25736)

  - 当跨源拖放图像时，可能泄露图像的大小。此行为随附于 109 中，并导致 Web 兼容性问题以及此安全问题，因此该行为在进一步审查之前已禁用。 (CVE-2023-25741)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Timothy Nikkel、Gabriele Svelto、Jeff Muizelaar 以及 Mozilla Fuzzing 团队报告 Firefox 109 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-25745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 110.0。因此，该应用程序受到 mfsa2023-05 公告中涉及的多个漏洞的影响。

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 应用程序内缺少用于进入全屏模式的通知，可导致恶意网站伪造浏览器 chrome。此错误仅影响 Firefox Focus。其他版本的 Firefox 不受影响。
    (CVE-2023-25743)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 由打印机设备驱动程序设置的 <code>DEVMODEW</code> 结构的成员没有经过验证， 可能导致无效的值，这反过来会导致浏览器尝试越界访问相关变量。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-25738)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code>中的释放后使用。 (CVE-2023-25739)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 从本地文件系统下载 Windows <code>.url</code> 快捷方式后，攻击者可能提供会导致操作系统发出意外网络请求的远程路径。这也可能将 NTLM 凭据泄漏给资源。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-25734)

  - 从本地文件系统下载 Windows <code>.scf</code> 脚本后，攻击者可能提供会导致操作系统发出意外网络请求的远程路径。这也可能将 NTLM 凭据泄漏给资源。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-25740)

  - 由于开发人员工具的网络面板中的 URL 预览未正确存储 URL，查询参数可能被用于覆写特权代码中的全局对象。 (CVE-2023-25731)

  - 来自 <code>gfx: : SourceSurfaceSkia：: Map()</code> 未经过验证，这可能会导致空指针取消引用。 (CVE-2023-25733)

  - 从 <code>nsHTMLDocument</code> 到 <code>nsIContent</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25736)

  - 当跨源拖放图像时，可能泄露图像的大小。此行为随附于 109 中，并导致 Web 兼容性问题以及此安全问题，因此该行为在进一步审查之前已禁用。 (CVE-2023-25741)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Timothy Nikkel、Gabriele Svelto、Jeff Muizelaar 以及 Mozilla Fuzzing 团队报告 Firefox 109 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-25745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 102.8。因此，该应用程序受到 mfsa2023-07 公告中涉及的多个漏洞的影响。

  - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。(CVE-2023-0616)

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 由打印机设备驱动程序设置的 <code>DEVMODEW</code> 结构的成员没有经过验证， 可能导致无效的值，这反过来会导致浏览器尝试越界访问相关变量。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2023-25738)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code>中的释放后使用。 (CVE-2023-25739)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 从本地文件系统下载 Windows <code>.url</code> 快捷方式后，攻击者可能提供会导致操作系统发出意外网络请求的远程路径。这也可能将 NTLM 凭据泄漏给资源。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2023-25734)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.8。因此，该应用程序受到 mfsa2023-07 公告中涉及的多个漏洞的影响。

  - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。(CVE-2023-0616)

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 由打印机设备驱动程序设置的 <code>DEVMODEW</code> 结构的成员没有经过验证， 可能导致无效的值，这反过来会导致浏览器尝试越界访问相关变量。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2023-25738)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code>中的释放后使用。 (CVE-2023-25739)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 从本地文件系统下载 Windows <code>.url</code> 快捷方式后，攻击者可能提供会导致操作系统发出意外网络请求的远程路径。这也可能将 NTLM 凭据泄漏给资源。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2023-25734)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-thunderbird 版本低于 102.8.0。因此，该应用程序受到 SSA:2023-047-01 公告中提及的多个漏洞的影响。

  - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。(CVE-2023-0616)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 从本地文件系统下载 Windows <code>.url</code> 快捷方式后，攻击者可能提供会导致操作系统发出意外网络请求的远程路径。这也可能将 NTLM 凭据泄漏给资源。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2023-25734)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 由打印机设备驱动程序设置的 <code>DEVMODEW</code> 结构的成员没有经过验证， 可能导致无效的值，这反过来会导致浏览器尝试越界访问相关变量。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2023-25738)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code>中的释放后使用。 (CVE-2023-25739)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
171454	Mozilla Firefox < 110.0	Nessus	Windows	2/14/2023	9/4/2023	critical
171455	Mozilla Firefox < 110.0	Nessus	MacOS X Local Security Checks	2/14/2023	9/4/2023	critical
171552	Mozilla Thunderbird < 102.8	Nessus	Windows	2/16/2023	9/4/2023	high
171553	Mozilla Thunderbird < 102.8	Nessus	MacOS X Local Security Checks	2/16/2023	9/4/2023	high
171600	Slackware Linux 15.0 / 当前 mozilla-thunderbird 多个漏洞 (SSA:2023-047-01)	Nessus	Slackware Local Security Checks	2/17/2023	9/4/2023	high

Detections

Analytics

Plugins Search

critical

critical

high

high

high