The remote version of Firefox contains various security issues that may allow an attacker execute arbitrary code on the remote host.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla Firefox 1.0.4 および 1.0.5 は、 RFC2617で要求されているように、利用可能な最も強力な認証スキームを使用するチャレンジを選択しません。これにより、暗号化されたチャネルが利用可能であっても、認証情報が平文で送信される可能性があります。 （CVE-2005-2395）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mozilla Firefox 1.0.4 and 1.0.5 does not choose the challenge with the strongest authentication scheme     available as required by RFC2617, which might cause credentials to be sent in plaintext even if an     encrypted channel is available. (CVE-2005-2395)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla Firefox 1.0.4 和 1.0.5 未依 RFC2617的要求，選擇具有最高可用驗證配置的測驗，這可能會造成系統以純文字傳送認證，即使有可用的加密通道也是如此。 (CVE-2005-2395)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla Firefox 1.0.4 和 1.0.5 不会根据 RFC2617的要求选择具有更强认证方案的质询，这可能造成即使在加密通道可用的情况下，也可以明文发送凭据。 (CVE-2005-2395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Versions of Mozilla Firefox prior to 1.0.5 are affected by various security issues that may allow an attacker to execute arbitrary code on the remote host. 

Versions of Mozilla Firefox prior to 1.0.6 contain various security issues that may allow an attacker to execute arbitrary code on the remote host.

Thee remote host is using Firefox.
 The remote version of this software contains various security issues that may allow an attacker to execute arbitrary code on the remote host.

The remote host is using Firefox. The remote version of this software contains various security issues that may allow an attacker to execute arbitrary code on the remote host.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
18689	Firefox < 1.0.6 Multiple Vulnerabilities	Nessus	Windows	2005/7/13	2018/7/17	high
217027	Linux Distros のパッチ未適用の脆弱性: CVE-2005-2395	Nessus	Misc.	2025/3/3	2025/9/14	critical
217027	Linux Distros Unpatched Vulnerability : CVE-2005-2395	Nessus	Misc.	2025/3/3	2025/9/14	critical
217027	Linux Distros 未修補弱點：CVE-2005-2395	Nessus	Misc.	2025/3/3	2025/9/14	critical
217027	Linux Distros 未修补的漏洞: CVE-2005-2395	Nessus	Misc.	2025/3/3	2025/9/14	critical
3066	Mozilla Firefox < 1.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2005/7/13	2019/3/6	high
3099	Mozilla Firefox < 1.0.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2005/7/20	2019/3/6	high
801217	Mozilla Firefox < 1.0.5 Multiple Vulnerabilities	Log Correlation Engine	Web Clients			high
800777	Firefox < 1.0.6 Multiple Vulnerabilities	Log Correlation Engine	Web Clients			high

检测

插件搜索

high

critical

critical

critical

critical

high

high

high

high