远程 Windows 主机上安装的 Firefox ESR 版本低于 128.5。因此受到公告 mfsa2024-64 中提及的多个漏洞的影响。

  - 在 Firefox 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-11699)

  - 在转换期间打开模式对话框时，处理全屏转换中的一个缺陷可能无意间造成应用程序卡在全屏模式。该问题导致用户无法使用标准操作（例如按 Esc 或访问右键菜单）退出全屏模式，从而导致浏览体验中断，直到浏览器重新启动。此缺陷仅影响在 macOS 上运行的应用程序。其他操作系统不受影响。(CVE-2024-11698)

  - Apple silicon M 系列设备上的某些 WebGL 操作可导致越界写入和内存损坏，这是因为 Apple 的 GPU 驱动程序中的缺陷所致。此缺陷仅影响 Apple M 系列硬件上的应用程序。其他平台不受影响。(CVE-2024-11691)

  - 攻击者可造成选择的下拉菜单显示在另一个选项卡上；这可能导致用户混淆，并且可能遭受欺骗攻击。(CVE-2024-11692)

  - 下载 .library-ms 文件时未显示可执行文件警告。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2024-11693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 128.5

critical Nessus 插件 ID 211877

版本 1.5