远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 0850-1 公告中提及的多个漏洞影响。

  - Mozilla：处理 XSLT 参数时存在释放后使用漏洞 (CVE-2022-26485)

  - Mozilla：WebGPU IPC 框架中的释放后使用漏洞 (CVE-2022-26486)

  - expat：畸形的 2 字节和 3 字节 UTF-8 序列可导致任意代码执行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 属性值中的命名空间分隔符字符可导致任意代码执行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整数溢出漏洞 (CVE-2022-25315)

  - Mozilla：文本重排中的释放后使用漏洞 (CVE-2022-26381)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-26383)

  - Mozilla：iframe 允许绕过脚本沙盒 (CVE-2022-26384)

  - Mozilla：验证附加组件签名时的 TOCTTOU 缺陷 (CVE-2022-26387)

  - thunderbird：构建的电子邮件可能触发越界写入 (CVE-2022-0566)

  - Mozilla：下载到 /tmp 并可被其他本地用户访问的临时文件 (CVE-2022-26386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:0850)

critical Nessus 插件 ID 158922

版本 1.5