遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1287 公告中所提及。 - NSSToken 物件是透過直接點參照，並且可在不同執行緒上以不安全的方式存取，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097) - VR 處理程序遭到破壞後，系統可能會保留並使用此處理程序的參照，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8 版本和 Firefox ESR < 91.8 版本。(CVE-2022-1196) - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713) - 如果遭入侵的內容處理程序在 Register 命令中向父處理序傳送了非預期數量的 WebAuthN 擴充功能，則會發生超出邊界寫入，進而導致記憶體損毀和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281) - 若使用含 rel=localization 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28282) - 為 MLoadTypedArrayElementHole 產生組件程式碼時，使用了不正確的 AliasSet。此弱點與另一個弱點相結合，可用來超出邊界讀取記憶體。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。 (CVE-2022-28285) - 由於版面配置變更，iframe 內容可能會在其邊界之外呈現。這可導致使用者混淆或偽造攻擊。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28286) - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。 (CVE-2022-28289) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
159649	RHEL 8：thunderbird (RHSA-2022: 1305)	Nessus	Red Hat Local Security Checks	4/12/2022	11/7/2024	high
184585	Rocky Linux 8firefox (RLSA-2022:1287)	Nessus	Rocky Linux Local Security Checks	11/6/2023	11/14/2023	high

Detections

Analytics

Plugins Search

high

high