远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 5480-1 公告。

  - Mozilla：可通过重定向的 javascript 绕过不包含“`allow-scripts`”的 CSP 沙盒标头：URI (CVE-2022-34468)

  - Mozilla：nsSHistory 中的释放后使用 (CVE-2022-34470)

  - Mozilla：可以调整弹出窗口的大小，以便用 Web 内容覆盖地址栏 (CVE-2022-34479)

  - Mozilla：在 Firefox 102 和 Firefox ESR 91.11 中修复了内存安全缺陷 (CVE-2022-34484)

  - Mozilla：可以将不需要的属性设置为原型污染的一部分 (CVE-2022-2200)

  - Mozilla：OpenPGP 签名日期不符的电子邮件被接受为有效 (CVE-2022-2226)

  - Mozilla：启用样式表注入的 CSP 绕过 (CVE-2022-31744)

  - Mozilla：不可用的 PAC 文件导致 OCSP 请求被阻止 (CVE-2022-34472)

  - Mozilla：ReplaceElementsAt 中潜在的整数溢出 (CVE-2022-34481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:5480)

critical Nessus 插件 ID 162723

未找到依赖项