远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 1305 公告中提及的漏洞影响。

  - Mozilla：NSSToken 对象中的释放后使用漏洞 (CVE-2022-1097)

  - Mozilla：VR 进程析构后的释放后使用漏洞 (CVE-2022-1196)

  - Mozilla：OpenPGP 吊销信息被忽略 (CVE-2022-1197)

  - Mozilla：通过正则表达式造成拒绝服务 (CVE-2022-24713)

  - Mozilla：因意外 WebAuthN 扩展导致越界写入 (CVE-2022-28281)

  - Mozilla：DocumentL10n: ：TranslateDocument 中的释放后使用漏洞 (CVE-2022-28282)

  - Mozilla：JIT Codegen 中使用的 AliasSet 不正确 (CVE-2022-28285)

  - Mozilla：iframe 内容可在边框外呈现 (CVE-2022-28286)

  - Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修复了内存安全缺陷 (CVE-2022-28289)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 8：thunderbird (RHSA-2022: 1305)

high Nessus 插件 ID 159649

版本 1.7