The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A malicious extension with the 'search' permission could have installed a new search engine whose favicon     referenced a cross-origin URL. The response to this cross-origin request could have been read by the     extension, allowing a same-origin policy bypass by the extension, which should not have cross-origin     permissions. This cross-origin request was made without cookies, so the sensitive information disclosed by     the violation was limited to local-network resources or resources that perform IP-based authentication.
    This vulnerability affects Firefox < 87. (CVE-2021-23986)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202104-10 (Mozilla Firefox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The version of Firefox installed on the remote Windows host is prior to 87.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-10 advisory.

  - A texture upload of a Pixel Buffer Object could have confused the WebGL code to skip binding the buffer     used to unpack it, resulting in memory corruption and a potentially exploitable information leak or crash.
    (CVE-2021-23981)

  - Using techniques that built on the slipstream research, a malicious webpage could have scanned both an     internal network's hosts as well as services running on the user's local machine utilizing WebRTC     connections. (CVE-2021-23982)

  - By causing a transition on a parent node by removing a CSS rule, an invalid property for a marker could     have been applied, resulting in memory corruption and a potentially exploitable crash. (CVE-2021-23983)

  - A malicious extension could have opened a popup window lacking an address bar. The title of the popup     lacking an address bar should not be fully controllable, but in this situation was. This could have been     used to spoof a website and attempt to trick the user into providing credentials. (CVE-2021-23984)

  - If an attacker is able to alter specific about:config values (for example malware running on the user's     computer), the Devtools remote debugging feature could have been enabled in a way that was unnoticable to     the user. This would have allowed a remote attacker (able to make a direct network connection to the     victim) to monitor the user's browsing activity and (plaintext) network traffic. This was addressed by     providing a visual cue when Devtools has an open network socket. (CVE-2021-23985)

  - A malicious extension with the 'search' permission could have installed a new search engine whose favicon     referenced a cross-origin URL.  The response to this cross-origin request could have been read by the     extension, allowing a same-origin policy bypass by the extension, which should not have cross-origin     permissions.  This cross-origin request was made without cookies, so the sensitive information disclosed     by the violation was limited to local-network resources or resources that perform IP-based authentication.
    (CVE-2021-23986)

  - Mozilla developers and community members Matthew Gregan, Tyson Smith, Julien Wajsberg, and Alexis     Beingessner reported memory safety bugs present in Firefox 86 and Firefox ESR 78.8. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2021-23987)

  - Mozilla developers Tyson Smith and Christian Holler reported memory safety bugs present in Firefox 86.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2021-23988)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているFirefoxのバージョンは、87.0より前のものです。したがって、mfsa2021-10アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    (CVE-2021-23981)

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）

  - CSSルールを削除して親ノードでの移行を引き起こすことにより、マーカーの無効なプロパティが適用される可能性があります。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性があります。（CVE-2021-23983）

  - 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用される可能性があります。（CVE-2021-23984）

  - 攻撃者が特定のabout: config値を変更できる場合（ユーザーのコンピューターで実行されているマルウェアなど）、Devtoolsリモートデバッグ機能がユーザーに気付かれない方法で有効化できる可能性があります。これにより、リモート攻撃者（被害者に直接ネットワーク接続することが可能）が、ユーザーの閲覧アクティビティと（平文の）ネットワークトラフィックを監視することが可能になります。Devtoolsにオープンネットワークソケットがある場合に視覚的なキューを提供することで、この問題に対処しました。（CVE-2021-23985）

  -「search」権限が付与されている悪意のある拡張機能によって、ファビコンがクロスオリジンURLを参照する新しい検索エンジンがインストールされる可能性があります。拡張機能が、このクロスオリジンリクエストへの応答を読み取ることができる可能性があります。これにより、クロスオリジンの権限がないはずの拡張機能が同じオリジンポリシーをバイパスできます。このクロスオリジンリクエストはクッキーなしで行われるため、違反によって漏洩される機密情報は、ローカルネットワークのリソースまたはIPベースの認証を実行するリソースに限定されています。
    (CVE-2021-23986)

  - Mozilla開発者のMatthew Gregan氏、Tyson Smith氏、Julien Wajsberg氏、およびAlexis Beingessner氏は、Firefox 86およびFirefox ESR78.8に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23987）

  - Mozilla開発者のTyson Smith氏とChristian Holler氏が、Firefox 86に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23988）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -「search」権限が付与されている悪意のある拡張機能によって、ファビコンがクロスオリジンURLを参照する新しい検索エンジンがインストールされる可能性があります。拡張機能が、このクロスオリジンリクエストへの応答を読み取ることができる可能性があります。これにより、クロスオリジンの権限がないはずの拡張機能が同じオリジンポリシーをバイパスできます。このクロスオリジンリクエストはクッキーなしで行われるため、違反によって漏洩される機密情報は、ローカルネットワークのリソースまたはIPベースの認証を実行するリソースに限定されています。
    この脆弱性は、Firefox < 87に影響します。CVE-2021-23986

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-202104-10 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 具有「search」權限的惡意延伸模組可能安裝了新搜尋引擎，其中的 favicon 參照了跨來源 URL。延伸模組可能會讀取此跨來源要求的回應，進而允許不應具有跨來源權限的延伸模組繞過同源原則。此跨來源要求是在沒有 Cookie 的情況下提出，因此違規所造成的敏感資訊洩漏限於本機網路資源或執行 IP 型驗證的資源。
    此弱點會影響 Firefox < 87。(CVE-2021-23986)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有“search”权限的恶意扩展可能安装了新的搜索引擎，该搜索引擎的 favicon 引用了跨源 URL。此跨源请求的响应可能会被扩展读取，从而允许该不应具有跨源权限的扩展绕过同源策略。发出此跨源请求时未使用 Cookie，因此违规泄露的敏感信息仅限于本地网络资源或执行基于 IP 的身份验证的资源。
    此漏洞影响 Firefox < 87。(CVE-2021-23986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202104-10 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程 Windows 主机上安装的 Firefox 版本低于 87.0。因此，该浏览器受到 mfsa2021-10 公告中提及的多个漏洞的影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄漏或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

  - 通过移除 CSS 规则在父节点上造成转换，可以应用标记的无效属性，从而导致内存损坏和可能被利用的崩溃。(CVE-2021-23983)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。(CVE-2021-23984)

  - 若攻击者能够更改特定的 about: config 值（例如，在用户计算机上运行的恶意软件），Devtools 远程调试功能便能以用户用户无法察觉的方式启用。这可允许（能够与受害者建立直接网络连接的）远程攻击者监控用户的浏览活动和（明文）网络流量。已通过在 Devtools 具有开放式网络套接字时提供可视提示来解决此问题。(CVE-2021-23985)

  - 具有“search”权限的恶意扩展可能安装了新的搜索引擎，该搜索引擎的 favicon 引用了跨源 URL。此跨源请求的响应可能会被扩展读取，从而允许该不应具有跨源权限的扩展绕过同源策略。发出此跨源请求时未使用 Cookie，因此违规泄露的敏感信息仅限于本地网络资源或执行基于 IP 的身份验证的资源。
    (CVE-2021-23986)

  - Mozilla 开发人员和社区成员 Matthew Gregan、Tyson Smith、Julien Wajsberg 及 Alexis Beingessner 报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

  - Mozilla 开发人员 Tyson Smith 和 Christian Holler 报告 Firefox 86 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23988)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Firefox 版本是 87.0 之前版本。因此，會受到 mfsa2021-10 公告中所提及的多個弱點影響。

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

  - 藉由移除 CSS 規則造成父項節點上的轉換，可套用標記的無效內容，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-23983)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。(CVE-2021-23984)

  - 若攻擊者能夠變更下列特定項目：config 值 (例如使用者電腦上執行的惡意軟體)，可能以使用者無法察覺的方式啟用 Devtools 遠端除錯功能。這會允許遠端攻擊者 (能夠與受害者建立直接網路連線) 監控使用者的瀏覽活動和 (純文字) 網路流量。已透過在 Devtools 擁有開放網路通訊端時提供視覺提示來解決此問題。( CVE-2021-23985)

  - 具有「search」權限的惡意延伸模組可能安裝了新搜尋引擎，其中的 favicon 參照了跨來源 URL。延伸模組可能會讀取此跨來源要求的回應，進而允許不應具有跨來源權限的延伸模組繞過同源原則。此跨來源要求是在沒有 Cookie 的情況下提出，因此違規所造成的敏感資訊洩漏限於本機網路資源或執行 IP 型驗證的資源。
    (CVE-2021-23986)

  - Mozilla 的開發人員和社群成員 Matthew Gregan、Tyson Smith、Julien Wajsberg 以及 Alexis Beingessner 報告，Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23987)

  - Mozilla 開發人員 Tyson Smith 和 Christian Holler 報告，Firefox 86 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、87.0より前のものです。したがって、mfsa2021-10アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    （CVE-2021-23981）

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）

  - CSSルールを削除して親ノードでの移行を引き起こすことにより、マーカーの無効なプロパティが適用される可能性があります。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性があります。（CVE-2021-23983）

  - 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用される可能性があります。（CVE-2021-23984）

  - 攻撃者が特定のabout: config値を変更できる場合（ユーザーのコンピューターで実行されているマルウェアなど）、Devtoolsリモートデバッグ機能がユーザーに気付かれない方法で有効化できる可能性があります。これにより、リモート攻撃者（被害者に直接ネットワーク接続することが可能）が、ユーザーの閲覧アクティビティと（平文の）ネットワークトラフィックを監視することが可能になります。Devtoolsにオープンネットワークソケットがある場合に視覚的なキューを提供することで、この問題に対処しました。（CVE-2021-23985）

  -「search」権限が付与されている悪意のある拡張機能によって、ファビコンがクロスオリジンURLを参照する新しい検索エンジンがインストールされる可能性があります。拡張機能が、このクロスオリジンリクエストへの応答を読み取ることができる可能性があります。これにより、クロスオリジンの権限がないはずの拡張機能が同じオリジンポリシーをバイパスできます。このクロスオリジンリクエストはクッキーなしで行われるため、違反によって漏洩される機密情報は、ローカルネットワークのリソースまたはIPベースの認証を実行するリソースに限定されています。
    （CVE-2021-23986）

  - Mozilla開発者のMatthew Gregan氏、Tyson Smith氏、Julien Wajsberg氏、およびAlexis Beingessner氏は、Firefox 86およびFirefox ESR78.8に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23987）

  - Mozilla開発者のTyson Smith氏とChristian Holler氏が、Firefox 86に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23988）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4893-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 87.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-10 advisory.

  - A texture upload of a Pixel Buffer Object could have confused the WebGL code to skip binding the buffer     used to unpack it, resulting in memory corruption and a potentially exploitable information leak or crash.
    (CVE-2021-23981)

  - Using techniques that built on the slipstream research, a malicious webpage could have scanned both an     internal network's hosts as well as services running on the user's local machine utilizing WebRTC     connections. (CVE-2021-23982)

  - By causing a transition on a parent node by removing a CSS rule, an invalid property for a marker could     have been applied, resulting in memory corruption and a potentially exploitable crash. (CVE-2021-23983)

  - A malicious extension could have opened a popup window lacking an address bar. The title of the popup     lacking an address bar should not be fully controllable, but in this situation was. This could have been     used to spoof a website and attempt to trick the user into providing credentials. (CVE-2021-23984)

  - If an attacker is able to alter specific about:config values (for example malware running on the user's     computer), the Devtools remote debugging feature could have been enabled in a way that was unnoticable to     the user. This would have allowed a remote attacker (able to make a direct network connection to the     victim) to monitor the user's browsing activity and (plaintext) network traffic. This was addressed by     providing a visual cue when Devtools has an open network socket. (CVE-2021-23985)

  - A malicious extension with the 'search' permission could have installed a new search engine whose favicon     referenced a cross-origin URL.  The response to this cross-origin request could have been read by the     extension, allowing a same-origin policy bypass by the extension, which should not have cross-origin     permissions.  This cross-origin request was made without cookies, so the sensitive information disclosed     by the violation was limited to local-network resources or resources that perform IP-based authentication.
    (CVE-2021-23986)

  - Mozilla developers and community members Matthew Gregan, Tyson Smith, Julien Wajsberg, and Alexis     Beingessner reported memory safety bugs present in Firefox 86 and Firefox ESR 78.8. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2021-23987)

  - Mozilla developers Tyson Smith and Christian Holler reported memory safety bugs present in Firefox 86.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2021-23988)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4893-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, obtain     sensitive information, or execute arbitrary code. (CVE-2021-23981, CVE-2021-23982, CVE-2021-23983,     CVE-2021-23987, CVE-2021-23988)

    It was discovered that extensions could open popup windows with control of the window title in some     circumstances. If a user were tricked into installing a specially crafted extension, an attacker could     potentially exploit this to spook a website and trick the user into providing credentials.
    (CVE-2021-23984)

    It was discovered that the DevTools remote debugging feature could be enabled without an indication to the     user. If a local attacker could modify the browser configuration, a remote attacker could potentially     exploit this to obtain sensitive information. (CVE-2021-23985)

    It was discovered that extensions could read the response of cross origin requests in some circumstances.
    If a user were tricked into installing a specially crafted extension, an attacker could potentially     exploit this to obtain sensitive information. (CVE-2021-23986)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 87.0。因此，该浏览器受到 mfsa2021-10 公告中提及的多个漏洞的影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄漏或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

  - 通过移除 CSS 规则在父节点上造成转换，可以应用标记的无效属性，从而导致内存损坏和可能被利用的崩溃。(CVE-2021-23983)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。(CVE-2021-23984)

  - 若攻击者能够更改特定的 about: config 值（例如，在用户计算机上运行的恶意软件），Devtools 远程调试功能便能以用户用户无法察觉的方式启用。这可允许（能够与受害者建立直接网络连接的）远程攻击者监控用户的浏览活动和（明文）网络流量。已通过在 Devtools 具有开放式网络套接字时提供可视提示来解决此问题。(CVE-2021-23985)

  - 具有“search”权限的恶意扩展可能安装了新的搜索引擎，该搜索引擎的 favicon 引用了跨源 URL。此跨源请求的响应可能会被扩展读取，从而允许该不应具有跨源权限的扩展绕过同源策略。发出此跨源请求时未使用 Cookie，因此违规泄露的敏感信息仅限于本地网络资源或执行基于 IP 的身份验证的资源。
    (CVE-2021-23986)

  - Mozilla 开发人员和社区成员 Matthew Gregan、Tyson Smith、Julien Wajsberg 及 Alexis Beingessner 报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

  - Mozilla 开发人员 Tyson Smith 和 Christian Holler 报告 Firefox 86 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23988)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4893-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 87.0 版舊。因此，會受到 mfsa2021-10 公告中所提及的多個弱點影響。

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

  - 藉由移除 CSS 規則造成父項節點上的轉換，可套用標記的無效內容，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-23983)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。(CVE-2021-23984)

  - 若攻擊者能夠變更下列特定項目：config 值 (例如使用者電腦上執行的惡意軟體)，可能以使用者無法察覺的方式啟用 Devtools 遠端除錯功能。這會允許遠端攻擊者 (能夠與受害者建立直接網路連線) 監控使用者的瀏覽活動和 (純文字) 網路流量。已透過在 Devtools 擁有開放網路通訊端時提供視覺提示來解決此問題。( CVE-2021-23985)

  - 具有「search」權限的惡意延伸模組可能安裝了新搜尋引擎，其中的 favicon 參照了跨來源 URL。延伸模組可能會讀取此跨來源要求的回應，進而允許不應具有跨來源權限的延伸模組繞過同源原則。此跨來源要求是在沒有 Cookie 的情況下提出，因此違規所造成的敏感資訊洩漏限於本機網路資源或執行 IP 型驗證的資源。
    (CVE-2021-23986)

  - Mozilla 的開發人員和社群成員 Matthew Gregan、Tyson Smith、Julien Wajsberg 以及 Alexis Beingessner 報告，Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23987)

  - Mozilla 開發人員 Tyson Smith 和 Christian Holler 報告，Firefox 86 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4893-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247334	Linux Distros Unpatched Vulnerability : CVE-2021-23986	Nessus	Misc.	2025/8/10	2025/8/10	medium
149233	GLSA-202104-10 : Mozilla Firefox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/12	high
148014	Mozilla Firefox < 87.0	Nessus	Windows	2021/3/23	2021/6/3	high
148014	Mozilla Firefox < 87.0	Nessus	Windows	2021/3/23	2021/6/3	high
247334	Linux Distros のパッチ未適用の脆弱性: CVE-2021-23986	Nessus	Misc.	2025/8/10	2025/8/10	medium
149233	GLSA-202104-10：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/12	high
247334	Linux Distros 未修補的弱點：CVE-2021-23986	Nessus	Misc.	2025/8/10	2025/8/10	medium
247334	Linux Distros 未修补的漏洞：CVE-2021-23986	Nessus	Misc.	2025/8/10	2025/8/10	medium
149233	GLSA-202104-10：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/12	high
148014	Mozilla Firefox < 87.0	Nessus	Windows	2021/3/23	2021/6/3	high
148014	Mozilla Firefox < 87.0	Nessus	Windows	2021/3/23	2021/6/3	high
148015	Mozilla Firefox < 87.0	Nessus	MacOS X Local Security Checks	2021/3/23	2021/6/3	high
148135	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4893-1)	Nessus	Ubuntu Local Security Checks	2021/3/26	2024/8/28	high
148015	Mozilla Firefox < 87.0	Nessus	MacOS X Local Security Checks	2021/3/23	2021/6/3	high
148135	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-4893-1)	Nessus	Ubuntu Local Security Checks	2021/3/26	2024/8/28	high
148015	Mozilla Firefox < 87.0	Nessus	MacOS X Local Security Checks	2021/3/23	2021/6/3	high
148135	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4893-1)	Nessus	Ubuntu Local Security Checks	2021/3/26	2024/8/28	high
148015	Mozilla Firefox < 87.0	Nessus	MacOS X Local Security Checks	2021/3/23	2021/6/3	high
148135	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4893-1)	Nessus	Ubuntu Local Security Checks	2021/3/26	2024/8/28	high

检测

插件搜索

medium

high

high

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high