摘要:
If there was a PAC URL set and the server that hosts the PAC was not reachable, OCSP requests would have been blocked, resulting in incorrect error pages being shown. This vulnerability affects Firefox < 102, Firefox ESR < 91.11, Thunderbird < 102, and Thunderbird < 91.11.
安全等级: Low
公告ID: KylinSec-SA-2025-2323
发布日期: 2025年4月20日
关联CVE: CVE-2022-34472
当系统配置了PAC（代理自动配置）URL且对应的PAC服务器不可达时，OCSP（在线证书状态协议）请求将被阻塞，导致显示错误的错误页面。此漏洞影响以下版本：Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2022-34472 | KY3.4-5A | thunderbird | Unaffected |
| CVE-2022-34472 | V6 | thunderbird | Unaffected |
