远程 Windows 主机上安装的 Firefox 版本低于 102.0。因此，该应用程序受到 mfsa2022-24 公告中提及的多个漏洞的影响。

  - Mozilla 开发者 Bryce Seager van Dyk 和 Mozilla Fuzzing Team 报告 Firefox 101 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-34485)

  - 可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使其自己的内容覆盖地址栏，从而可能使用户混淆不清或造成欺骗攻击。此错误仅影响 Linux 版 Firefox。其他操作系统不受影响。(CVE-2022-34479)

  - 会话历史记录导航可能导致释放后使用和易被利用的崩溃。
    (CVE-2022-34470)

  - 如果用户点击 <code>javascript:</code> 链接，则不可以运行脚本的 iframe 将能够运行脚本。(CVE-2022-34468)

  - 可诱使用户将图像拖放到文件系统的攻击者可操纵生成的文件名，使其包含可执行的扩展名，并可能通过扩展诱骗用户执行恶意代码。尽管这一问题与 CVE-2022-34483 非常相似，但这二者是不同的问题。(CVE-2022-34482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 102.0

critical Nessus 插件 ID 162602

版本 1.8