远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 8545 公告中提及的多个漏洞影响。

  - Mozilla：Service Worker 可能已获知跨源媒体文件的大小 (CVE-2022-45403)

  - Mozilla：绕过全屏通知 (CVE-2022-45404)

  - Mozilla：InputStream 实施中的释放后使用漏洞 (CVE-2022-45405)

  - Mozilla：JavaScript 领域的释放后使用漏洞 (CVE-2022-45406)

  - Mozilla：通过 windowName 绕过全屏通知 (CVE-2022-45408)

  - Mozilla：Garbage Collection 中的释放后使用漏洞 (CVE-2022-45409)

  - Mozilla：ServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 8554 公告中提及的多个漏洞影响。

  - Mozilla：Service Worker 可能已获知跨源媒体文件的大小 (CVE-2022-45403)

  - Mozilla：绕过全屏通知 (CVE-2022-45404)

  - Mozilla：InputStream 实施中的释放后使用漏洞 (CVE-2022-45405)

  - Mozilla：JavaScript 领域的释放后使用漏洞 (CVE-2022-45406)

  - Mozilla：通过 windowName 绕过全屏通知 (CVE-2022-45408)

  - Mozilla：Garbage Collection 中的释放后使用漏洞 (CVE-2022-45409)

  - Mozilla：ServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8580 公告中提及的多个漏洞影响。

  - Mozilla：Service Worker 可能已获知跨源媒体文件的大小 (CVE-2022-45403)

  - Mozilla：绕过全屏通知 (CVE-2022-45404)

  - Mozilla：InputStream 实施中的释放后使用漏洞 (CVE-2022-45405)

  - Mozilla：JavaScript 领域的释放后使用漏洞 (CVE-2022-45406)

  - Mozilla：通过 windowName 绕过全屏通知 (CVE-2022-45408)

  - Mozilla：Garbage Collection 中的释放后使用漏洞 (CVE-2022-45409)

  - Mozilla：ServiceWorker 拦截的请求绕过 SameSite Cookie 策略 (

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8580 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Andrew McCreight 和 Gabriele Svelto 报告 Firefox 106 和 Firefox ESR 102.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-45421)

  - 键盘事件引用像 KeyA 这样位于固定、已知和广泛传播地址的字符串。
    基于缓存的计时攻击（例如 Prime+Probe）可能会找出正在按下的键。(CVE-2022-45416)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 当服务器将通过 Trace 方法回显请求时，会发生跨站跟踪，从而允许 XSS 攻击访问 JavaScript 无法访问的 cookie（例如受 HTTPOnly 保护的 cookie）。为缓解此攻击，浏览器对

ID	Name	Product	Family	Published	Updated	Severity
168013	RHEL 8：thunderbird (RHSA-2022: 8545)	Nessus	Red Hat Local Security Checks	11/21/2022	11/7/2024	critical
168047	RHEL 8：firefox (RHSA-2022: 8554)	Nessus	Red Hat Local Security Checks	11/22/2022	11/7/2024	critical
168131	RHEL 9：firefox (RHSA-2022: 8580)	Nessus	Red Hat Local Security Checks	11/23/2022	11/7/2024	critical
168179	Oracle Linux 9：firefox (ELSA-2022-8580)	Nessus	Oracle Linux Local Security Checks	11/24/2022	10/22/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical