远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2022: 0127-1 公告中提及的多个漏洞影响。

  - Mozilla：使用 XSLT 绕过 iframe 沙盒 (CVE-2021-4140)

  - Mozilla：播放音频文件时存在争用条件 (CVE-2022-22737)

  - Mozilla：BlendGaussianBlur 中存在堆缓冲区溢出问题 (CVE-2022-22738)

  - Mozilla：ChannelEventQueue: : mOwner 中存在释放后使用问题 (CVE-2022-22740)

  - Mozilla：使用全屏模式伪造浏览器窗口（CVE-2022-22741、CVE-2022-22743）

  - Mozilla：在编辑模式下插入文本时存在越界内存访问问题 (CVE-2022-22742)

  - Mozilla：在 Firefox 96 和 Firefox ESR 91.5 中修复了内存安全缺陷 (CVE-2022-22751)

  - Mozilla：通过 securitypolicyviolation 事件泄露跨源 URL (CVE-2022-22745)

  - Mozilla：外部协议启动对话框中存在伪来源 (CVE-2022-22748)

  - Mozilla：未限制外部协议启动对话框 (CVE-2022-22739)

  - Mozilla：处理空 pkcs7 序列时崩溃 (CVE-2022-22747)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:0127)

critical Nessus 插件 ID 156720

未找到依赖项