远程 Redhat Enterprise Linux 7 主机上安装的一个程序包会受到 RHSA-2022: 1725 公告中提及的多个漏洞的影响。

  - Mozilla：查看附加邮件后显示的安全状态不正确 (CVE-2022-1520)

  - Mozilla：绕过嵌套浏览上下文中的权限提示 (CVE-2022-29909)

  - Mozilla：绕过 iframe 沙盒 (CVE-2022-29911)

  - Mozilla：阅读器模式绕过 SameSite cookie (CVE-2022-29912)

  - Mozilla：无法正确禁用语音合成功能 (CVE-2022-29913)

  - Mozilla：使用弹出窗口时绕过全屏通知 (CVE-2022-29914)

  - Mozilla：通过 CSS 变量泄露浏览器历史记录 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修复了内存安全缺陷 (CVE-2022-29917)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3020 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Andrew McCreight、Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Firefox 99 与 Firefox ESR 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。此漏洞会影响 91.9 版本之前的 Thunderbird。(CVE-2022-1520)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙盒关键字 <code>allow-top-navigation-by-user-activation</code> 由于实现不当，可导致脚本在没有 <code>allow-scripts</code> 的情况下执行。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1724 公告中提及的多个漏洞影响。

  - Mozilla：查看附加邮件后显示的安全状态不正确 (CVE-2022-1520)

  - Mozilla：绕过嵌套浏览上下文中的权限提示 (CVE-2022-29909)

  - Mozilla：绕过 iframe 沙盒 (CVE-2022-29911)

  - Mozilla：阅读器模式绕过 SameSite cookie (CVE-2022-29912)

  - Mozilla：无法正确禁用语音合成功能 (CVE-2022-29913)

  - Mozilla：使用弹出窗口时绕过全屏通知 (CVE-2022-29914)

  - Mozilla：通过 CSS 变量泄露浏览器历史记录 (CVE-2022-29916)

  - Mozilla：Firefox 100 和 Firefox ESR 91.9 中的内存安全缺陷已修复 (CVE-2022-29917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.9。因此，其会受到 mfsa2022-18 公告中提及的多个漏洞影响。

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。(CVE-2022-1520)

  - 当重复使用现有的弹出窗口时，Thunderbird 将允许其覆盖全屏通知 UI，从而有可能启动浏览器欺骗攻击。(CVE-2022-29914)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。
    (CVE-2022-29909)

  - 当通过解析 CSS 变量加载 CSS 资源时，Thunderbird 对已知资源的处理行为略有不同。此漏洞可用于探测浏览器历史记录。(CVE-2022-29916)

  - Thunderbird 未正确防范通过 <code>allow-top-navigation-by-user-activation</code> 等关键字放宽策略的 iframe 沙盒的顶级导航。(CVE-2022-29911)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。
    (CVE-2022-29912)

  - 从子进程接收指令时，父进程不会正确检查是否启用了语音合成功能。(CVE-2022-29913)

  - Mozilla 开发人员 Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-29917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 91.9。因此，其会受到 mfsa2022-18 公告中提及的多个漏洞影响。

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。(CVE-2022-1520)

  - 当重复使用现有的弹出窗口时，Thunderbird 将允许其覆盖全屏通知 UI，从而有可能启动浏览器欺骗攻击。(CVE-2022-29914)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。
    (CVE-2022-29909)

  - 当通过解析 CSS 变量加载 CSS 资源时，Thunderbird 对已知资源的处理行为略有不同。此漏洞可用于探测浏览器历史记录。(CVE-2022-29916)

  - Thunderbird 未正确防范通过 <code>allow-top-navigation-by-user-activation</code> 等关键字放宽策略的 iframe 沙盒的顶级导航。(CVE-2022-29911)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。
    (CVE-2022-29912)

  - 从子进程接收指令时，父进程不会正确检查是否启用了语音合成功能。(CVE-2022-29913)

  - Mozilla 开发人员 Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-29917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2022-1725 公告中提及的多个漏洞的影响。

  - Thunderbird 未正确防范通过 <code>allow-top-navigation-by-user-activation</code> 等关键字放宽策略的 iframe 沙盒的顶级导航。(CVE-2022-29911)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。
    (CVE-2022-29909)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。
    (CVE-2022-29912)

  - 当重复使用现有的弹出窗口时，Thunderbird 将允许其覆盖全屏通知 UI，从而有可能启动浏览器欺骗攻击。(CVE-2022-29914)

  - Mozilla 开发人员 Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-29917)

  - 从子进程接收指令时，父进程不会正确检查是否启用了语音合成功能。(CVE-2022-29913)

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。(CVE-2022-1520)

  - 当通过解析 CSS 变量加载 CSS 资源时，Thunderbird 对已知资源的处理行为略有不同。此漏洞可用于探测浏览器历史记录。(CVE-2022-29916)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-4589 公告中提及的多个漏洞的影响。

  - 新的 iframe 沙盒关键字 <code>allow-top-navigation-by-user-activation</code> 由于实现不当，可导致脚本在没有 <code>allow-scripts</code> 的情况下执行。
    (CVE-2022-29911)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。
    (CVE-2022-29909)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。
    (CVE-2022-29912)

  - 当重复使用现有的弹出窗口时，Thunderbird 将允许其覆盖全屏通知 UI，从而有可能启动浏览器欺骗攻击。(CVE-2022-29914)

  - 当通过解析 CSS 变量加载 CSS 资源时，Thunderbird 对已知资源的处理行为略有不同。此漏洞可用于探测浏览器历史记录。(CVE-2022-29916)

  - Mozilla 开发人员 Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-29917)

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。(CVE-2022-1520)

  - 从子进程接收指令时，父进程不会正确检查是否启用了语音合成功能。(CVE-2022-29913)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-1730 公告中提及的多个漏洞的影响。

  - Thunderbird 未正确防范通过 <code>allow-top-navigation-by-user-activation</code> 等关键字放宽策略的 iframe 沙盒的顶级导航。(CVE-2022-29911)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。
    (CVE-2022-29909)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。
    (CVE-2022-29912)

  - 当重复使用现有的弹出窗口时，Thunderbird 将允许其覆盖全屏通知 UI，从而有可能启动浏览器欺骗攻击。(CVE-2022-29914)

  - 当通过解析 CSS 变量加载 CSS 资源时，Thunderbird 对已知资源的处理行为略有不同。此漏洞可用于探测浏览器历史记录。(CVE-2022-29916)

  - Mozilla 开发人员 Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-29917)

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。(CVE-2022-1520)

  - 从子进程接收指令时，父进程不会正确检查是否启用了语音合成功能。(CVE-2022-29913)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 1725-1 公告中提及的多个漏洞影响。

  - Mozilla：绕过嵌套浏览上下文中的权限提示 (CVE-2022-29909)

  - Mozilla：绕过 iframe 沙盒 (CVE-2022-29911)

  - Mozilla：使用弹出窗口时绕过全屏通知 (CVE-2022-29914)

  - Mozilla：通过 CSS 变量泄露浏览器历史记录 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修复了内存安全缺陷 (CVE-2022-29917)

  - Mozilla：阅读器模式绕过 SameSite cookie (CVE-2022-29912)

  - Mozilla：无法正确禁用语音合成功能 (CVE-2022-29913)

  - Mozilla：查看附加邮件后显示的安全状态不正确 (CVE-2022-1520)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 1726 公告中提及的一个漏洞影响。

  - Mozilla：查看附加邮件后显示的安全状态不正确 (CVE-2022-1520)

  - Mozilla：绕过嵌套浏览上下文中的权限提示 (CVE-2022-29909)

  - Mozilla：绕过 iframe 沙盒 (CVE-2022-29911)

  - Mozilla：阅读器模式绕过 SameSite cookie (CVE-2022-29912)

  - Mozilla：无法正确禁用语音合成功能 (CVE-2022-29913)

  - Mozilla：使用弹出窗口时绕过全屏通知 (CVE-2022-29914)

  - Mozilla：通过 CSS 变量泄露浏览器历史记录 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修复了内存安全缺陷 (CVE-2022-29917)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 1730 公告中提及的一个漏洞影响。

  - Mozilla：查看附加邮件后显示的安全状态不正确 (CVE-2022-1520)

  - Mozilla：绕过嵌套浏览上下文中的权限提示 (CVE-2022-29909)

  - Mozilla：绕过 iframe 沙盒 (CVE-2022-29911)

  - Mozilla：阅读器模式绕过 SameSite cookie (CVE-2022-29912)

  - Mozilla：无法正确禁用语音合成功能 (CVE-2022-29913)

  - Mozilla：使用弹出窗口时绕过全屏通知 (CVE-2022-29914)

  - Mozilla：通过 CSS 变量泄露浏览器历史记录 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修复了内存安全缺陷 (CVE-2022-29917)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5141 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Andrew McCreight、Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Firefox 99 与 Firefox ESR 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。此漏洞会影响 91.9 版本之前的 Thunderbird。(CVE-2022-1520)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙盒关键字 <code>allow-top-navigation-by-user-activation</code> 由于实现不当，可导致脚本在没有 <code>allow-scripts</code> 的情况下执行。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5435-1 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Andrew McCreight、Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Firefox 99 与 Firefox ESR 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。此漏洞会影响 91.9 版本之前的 Thunderbird。(CVE-2022-1520)

  - 攻击者可能已向父进程发送消息，其中的内容被用于对 JavaScript 对象进行双重索引，从而导致原型污染并最终在具有特权的父进程中执行由攻击者控制的 JavaScript。该漏洞影响 91.9.1 版本之前的 Firefox ESR、100.0.2 版本之前的 Firefox、100.3.0 版本之前的 Firefox for Android 和 91.9.1 版本之前的 Thunderbird。(CVE-2022-1529)

  - 如果攻击者能够通过原型污染损坏 JavaScript 中 Array 对象的方法，便有可能在特权上下文中执行受攻击者控制的 JavaScript 代码。该漏洞影响 91.9.1 版本之前的 Firefox ESR、100.0.2 版本之前的 Firefox、100.3.0 版本之前的 Firefox for Android 和 91.9.1 版本之前的 Thunderbird。(CVE-2022-1802)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 4589 公告中提及的一个漏洞影响。

  - Mozilla：查看附加邮件后显示的安全状态不正确 (CVE-2022-1520)

  - Mozilla：绕过嵌套浏览上下文中的权限提示 (CVE-2022-29909)

  - Mozilla：绕过 iframe 沙盒 (CVE-2022-29911)

  - Mozilla：阅读器模式绕过 SameSite cookie (CVE-2022-29912)

  - Mozilla：无法正确禁用语音合成功能 (CVE-2022-29913)

  - Mozilla：使用弹出窗口时绕过全屏通知 (CVE-2022-29914)

  - Mozilla：通过 CSS 变量泄露浏览器历史记录 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修复了内存安全缺陷 (CVE-2022-29917)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 1725 公告中提及的多个漏洞的影响。

  - Mozilla：查看附加邮件后显示的安全状态不正确 (CVE-2022-1520)

  - Mozilla：绕过嵌套浏览上下文中的权限提示 (CVE-2022-29909)

  - Mozilla：绕过 iframe 沙盒 (CVE-2022-29911)

  - Mozilla：阅读器模式绕过 SameSite cookie (CVE-2022-29912)

  - Mozilla：无法正确禁用语音合成功能 (CVE-2022-29913)

  - Mozilla：使用弹出窗口时绕过全屏通知 (CVE-2022-29914)

  - Mozilla：通过 CSS 变量泄露浏览器历史记录 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修复了内存安全缺陷 (CVE-2022-29917)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 1727 公告中提及的一个漏洞影响。

  - Mozilla：查看附加邮件后显示的安全状态不正确 (CVE-2022-1520)

  - Mozilla：绕过嵌套浏览上下文中的权限提示 (CVE-2022-29909)

  - Mozilla：绕过 iframe 沙盒 (CVE-2022-29911)

  - Mozilla：阅读器模式绕过 SameSite cookie (CVE-2022-29912)

  - Mozilla：无法正确禁用语音合成功能 (CVE-2022-29913)

  - Mozilla：使用弹出窗口时绕过全屏通知 (CVE-2022-29914)

  - Mozilla：通过 CSS 变量泄露浏览器历史记录 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修复了内存安全缺陷 (CVE-2022-29917)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202208-14 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

  - 请检查引用的 CVE 标识符以了解详细信息。（CVE-2021-29967、CVE-2021-29969、CVE-2021-29970、CVE-2021-29976、CVE-2021-29980、CVE-2021-29984、CVE-2021-29985、CVE-2021-29986、CVE-2021-29988、CVE-2021-29989、CVE-2021-30547、CVE-2021-38492、CVE-2021-38493、CVE-2021-38495、CVE-2021-38503、CVE-2021-38504、CVE-2021-38506、CVE-2021-38507、CVE-2021-38508、CVE-2021-38509、CVE-2021-40529、CVE-2021-4129、CVE-2021-4140、CVE-2021-43528、CVE-2021-43529、CVE-2021-43536、CVE-2021-43537、CVE-2021-43538、CVE-2021-43539、CVE-2021-43541、CVE-2021-43542、CVE-2021-43543、CVE-2021-43545、CVE-2021-43546、CVE-2022-0566、CVE-2022-1196、CVE-2022-1197、CVE-2022-1520、CVE-2022-1529、CVE-2022-1802、CVE-2022-1834、CVE-2022-2200、CVE-2022-2226、CVE-2022-22737、CVE-2022-22738、CVE-2022-22739、CVE-2022-22740、CVE-2022-22741、CVE-2022-22742、CVE-2022-22743、CVE-2022-22745、CVE-2022-22747、CVE-2022-22748、CVE-2022-22751、CVE-2022-22754、CVE-2022-22756、CVE-2022-22759、CVE-2022-22760、CVE-2022-22761、CVE-2022-22763、CVE-2022-22764、CVE-2022-24713、CVE-2022-26381、CVE-2022-26383、CVE-2022-26384、CVE-2022-26386、CVE-2022-26387、CVE-2022-26485、CVE-2022-26486、CVE-2022-28281、CVE-2022-28282、CVE-2022-28285、CVE-2022-28286、CVE-2022-28289、CVE-2022-29909、CVE-2022-29911、CVE-2022-29912、CVE-2022-29913、CVE-2022-29914、CVE-2022-29916、CVE-2022-29917、CVE-2022-31736、CVE-2022-31737、CVE-2022-31738、CVE-2022-31740、CVE-2022-31741、CVE-2022-31742、CVE-2022-31747、CVE-2022-34468、CVE-2022-34470、CVE-2022-34472、CVE-2022-34478、CVE-2022-34479、CVE-2022-34481、CVE-2022-34484、CVE-2022-36318、CVE-2022-36319）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160624	RHEL 7：thunderbird (RHSA-2022: 1725)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/28	critical
161472	Debian DLA-3020-1：thunderbird - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/24	2023/10/26	critical
160634	RHEL 8：thunderbird (RHSA-2022:1724)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/23	critical
160526	Mozilla Thunderbird < 91.9	Nessus	MacOS X Local Security Checks	2022/5/5	2023/10/31	critical
160527	Mozilla Thunderbird < 91.9	Nessus	Windows	2022/5/5	2023/10/31	critical
160632	Oracle Linux 7：thunderbird (ELSA-2022-1725)	Nessus	Oracle Linux Local Security Checks	2022/5/5	2023/10/30	critical
162781	Oracle Linux 9：thunderbird (ELSA-2022-4589)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2023/10/19	critical
160633	Oracle Linux 8：thunderbird (ELSA-2022-1730)	Nessus	Oracle Linux Local Security Checks	2022/5/5	2023/10/30	critical
160643	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2022:1725)	Nessus	Scientific Linux Local Security Checks	2022/5/6	2023/10/30	critical
160621	RHEL 8：thunderbird (RHSA-2022: 1726)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/28	critical
160637	RHEL 8：thunderbird (RHSA-2022: 1730)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/28	critical
161401	Debian DSA-5141-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2022/5/20	2023/10/26	critical
161448	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Thunderbird 漏洞 (USN-5435-1)	Nessus	Ubuntu Local Security Checks	2022/5/24	2023/10/16	critical
164847	RHEL 9：thunderbird (RHSA-2022: 4589)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/4/28	critical
160682	CentOS 7：thunderbird (CESA-2022: 1725)	Nessus	CentOS Local Security Checks	2022/5/6	2023/10/30	critical
160635	RHEL 8：thunderbird (RHSA-2022: 1727)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/4/28	critical
163986	GLSA-202208-14：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/10	2023/10/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical