远程主机上安装的 mozilla-thunderbird 版本低于 102.5.1。因此，该主机受到 SSA:2022-336-01 公告中提及的多个漏洞的影响。

  - 如果 Thunderbird 用户从 HTML 电子邮件引用（例如通过回复电子邮件），并且该电子邮件包含具有 POSTER 属性的 VIDEO 标记或具有 DATA 属性的 OBJECT 标记，则无论阻断远程内容的配置如何，都可以对引用的远程 URL 执行网络请求。
    从 POSTER 属性加载的图像显示在编辑器窗口中。攻击者可以利用这些问题获得更多功能，从而对尚未修复大约 3 个月前所报告的 CVE-2022-3033 漏洞的版本执行攻击。(CVE-2022-45414)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Slackware Linux 15.0 / 当前版 mozilla-thunderbird 漏洞 (SSA:2022-336-01)

high Nessus 插件 ID 168374

版本 1.2