远程 Windows 主机上安装的 Firefox 版本低于 100.0.2。因此，它会受到 mfsa2022-19 公告中提及的多个漏洞影响。

  - 如果攻击者能够通过原型污染损坏 JavaScript 中 Array 对象的方法，便有可能在特权上下文中执行受攻击者控制的 JavaScript 代码。
    (CVE-2022-1802)

  - 攻击者可能已向父进程发送消息，其中内容被用于对 JavaScript 对象进行双重索引，从而导致原型污染并最终在特权父进程中执行由攻击者控制的 JavaScript。(CVE-2022-1529)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Mozilla Firefox < 100.0.2

high Nessus 插件 ID 161415

版本 1.6