远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 4887 公告中提及的多个漏洞影响。

  - Mozilla：盲文空格字符造成数字签名电子邮件显示错误的发件人电子邮件地址 (CVE-2022-1834)

  - Mozilla：泄露跨域资源的长度 (CVE-2022-31736)

  - Mozilla：WebGL 中的堆缓冲区溢出 (CVE-2022-31737)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-31738)

  - Mozilla：arm64 上 WASM 中的寄存器分配问题 (CVE-2022-31740)

  - Mozilla：未初始化的变量导致无效的内存读取 (CVE-2022-31741)

  - Mozilla：查询包含大量 allowCredential 条目的 WebAuthn 令牌可能会泄露跨源信息 (CVE-2022-31742)

  - Mozilla：在 Firefox 101 和 Firefox ESR 91.10 中修复了内存安全缺陷 (CVE-2022-31747)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 8：thunderbird (RHSA-2022: 4887)

critical Nessus 插件 ID 161815

版本 1.10