遠端 Windows 主機上安裝的 Thunderbird 版本比 91.6.2 舊。因此，其會受到 mfsa2022-09 公告中提及的多個弱點影響。

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 91.6.1 之前版本。因此，其會受到 mfsa2022-09 公告中提及的多個弱點影響。

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2933 公告中提及的多個弱點影響。

    在 Mozilla Firefox 網頁瀏覽器中發現兩個安全性問題，會導致任意程式碼執行。針對 Debian 9「Stretch」，已在 91.6.1esr-1~deb9u1 版本中修正這些問題。建議您升級 firefox-esr 套件。有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/firefox-esrFurther 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5094 公告中提及的多個弱點影響。

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。
    (CVE-2022-26486)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。(CVE-2022-26485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:0824 公告中提及的多個弱點影響。

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[:prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe allow-scripts 沙箱繞過弱點 (CVE-2022-26384)

  - Mozilla：將暫存檔下載至 /tmp 並允許其他本機使用者存取 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
158653	Mozilla Thunderbird < 91.6.2	Nessus	Windows	3/7/2022	4/25/2023	critical
158657	Mozilla Firefox ESR < 91.6.1	Nessus	Windows	3/7/2022	4/25/2023	critical
158681	Debian DLA-2933-1：firefox-esr - LTS 安全性更新	Nessus	Debian Local Security Checks	3/7/2022	1/24/2025	critical
158746	Debian DSA-5094-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	3/9/2022	4/25/2023	critical
158873	RHEL 7：firefox (RHSA-2022:0824)	Nessus	Red Hat Local Security Checks	3/12/2022	8/15/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical