远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 103.0。因此，它受到 mfsa2022-28 公告中提及的多个漏洞影响。

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

  - 访问 URL 过长的网站时，用户界面会挂起。由于会话还原，这可能导致程序永久拒绝服务。此错误仅影响 Android 版 Firefox 。
    其他操作系统不受影响。(CVE-2022-36317)

  - 当访问以 `chrome: //` URL 作为源文本的目录列表时，会反映部分参数。
    (CVE-2022-36318)

  - 从本地文件系统打开 Windows 快捷方式时，攻击者可提供会导致操作系统发出意外网络请求的远程路径。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-36314)

  - 使用子资源完整性加载脚本时，能够执行注入操作的攻击者可触发程序重复使用之前缓存的包含不同完整性的错误元数据的条目。(CVE-2022-36315)

  - 使用 Performance API 时，攻击者能够注意到 PerformanceEntries 之间的细微差别，从而了解目标 URL 是否已重定向。(CVE-2022-36316)

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Firefox 102 中存在内存安全错误。其中某些错误显示内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。（CVE-2022-2505、CVE-2022-36320）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 103.0

critical Nessus 插件 ID 163496

版本 1.6