遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2022-6179 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-6165 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 6169-1 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2022:6174 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6176 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 6179 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6178 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2022-6175 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2022:6175 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。此弱點會影響 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 和 Firefox < 104。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。此弱點會影響 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 和 Firefox < 104。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 函式中可能會發生資料爭用，進而可能導致釋放後使用弱點。在 Firefox 中，當使用者變更主密碼時，此鎖定可保護資料。
    此弱點會影響 Firefox ESR < 102.2 and Thunderbird < 102.2。(CVE-2022-38476)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 102.2、Thunderbird < 102.2 和 Firefox < 104。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 和 Firefox < 104。
    (CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
164415	Oracle Linux 7：firefox (ELSA-2022-6179)	Nessus	Oracle Linux Local Security Checks	8/25/2022	10/22/2024	high
164419	Oracle Linux 9：thunderbird (ELSA-2022-6165)	Nessus	Oracle Linux Local Security Checks	8/25/2022	10/22/2024	high
164485	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2022:6169)	Nessus	Scientific Linux Local Security Checks	8/29/2022	1/2/2023	high
167712	AlmaLinux 9：firefox (ALSA-2022:6174)	Nessus	Alma Linux Local Security Checks	11/16/2022	1/2/2023	high
164413	RHEL 8：firefox (RHSA-2022: 6176)	Nessus	Red Hat Local Security Checks	8/25/2022	11/7/2024	high
164397	RHEL 7：firefox (RHSA-2022: 6179)	Nessus	Red Hat Local Security Checks	8/25/2022	11/7/2024	high
164408	RHEL 8：firefox (RHSA-2022: 6178)	Nessus	Red Hat Local Security Checks	8/25/2022	11/7/2024	high
164424	Oracle Linux 8：firefox (ELSA-2022-6175)	Nessus	Oracle Linux Local Security Checks	8/25/2022	10/22/2024	high
184591	Rocky Linux 8：firefox (RLSA-2022:6175)	Nessus	Rocky Linux Local Security Checks	11/6/2023	11/6/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high