The version of Firefox installed on the remote macOS or Mac OS X host is prior to 88.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-16 advisory.

  - A WebGL framebuffer was not initialized early enough, resulting in memory corruption and an out of bound     write. (CVE-2021-23994)

  - When Responsive Design Mode was enabled, it used references to objects that were previously freed. We     presume that with enough effort this could have been exploited to run arbitrary code. (CVE-2021-23995)

  - By utilizing 3D CSS in conjunction with Javascript, content could have been rendered outside the webpage's     viewport, resulting in a spoofing attack that could have been used for phishing or other attacks on a     user. (CVE-2021-23996)

  - Due to unexpected data type conversions, a use-after-free could have occurred when interacting with the     font cache. We presume that with enough effort this could have been exploited to run arbitrary code.
    (CVE-2021-23997)

  - Through complicated navigations with new windows, an HTTP page could have inherited a secure lock icon     from an HTTPS page. (CVE-2021-23998)

  - If a Blob URL was loaded through some unusual user interaction, it could have been loaded by the System     Principal and granted additional privileges that should not be granted to web content. (CVE-2021-23999)

  - A race condition with requestPointerLock() and setTimeout() could have resulted     in a user interacting with one tab when they believed they were on a separate tab. In conjunction with     certain elements (such as <input type=file>) this could have led to an attack where a     user was confused about the origin of the webpage and potentially disclosed information they did not     intend to. (CVE-2021-24000)

  - A compromised content process could have performed session history manipulations it should not have been     able to due to testing infrastructure that was not restricted to testing-only configurations.
    (CVE-2021-24001)

  - When a user clicked on an FTP URL containing encoded newline characters (%0A and %0D), the newlines would     have been interpreted as such and allowed arbitrary commands to be sent to the FTP server.
    (CVE-2021-24002)

  - The WebAssembly JIT could miscalculate the size of a return type, which could lead to a null read and     result in a crash. Note: This issue only affected x86-32 platforms. Other platforms are unaffected.
    (CVE-2021-29945)

  - Lack of escaping allowed HTML injection when a webpage was viewed in Reader View. While a Content Security     Policy prevents direct code execution, HTML injection is still possible.Note: This issue only affected     Firefox for Android. Other operating systems are unaffected. (CVE-2021-29944)

  - Ports that were written as an integer overflow above the bounds of a 16-bit integer could have bypassed     port blocking restrictions when used in the Alt-Svc header. (CVE-2021-29946)

  - Mozilla developers and community members Ryan VanderMeulen, Sean Feng, Tyson Smith, Julian Seward,     Christian Holler reported memory safety bugs present in Firefox 87. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2021-29947)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、88.0より前のものです。したがって、mfsa2021-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebGLフレームバッファが十分初期化されておらず、メモリ破損と領域外書き込みが発生していました。（CVE-2021-23994）

  - レスポンシブデザインモードが有効な場合、以前解放されたオブジェクトへの参照が使用されていました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。（CVE-2021-23995）

  - 3D CSSをJavascriptと組み合わせて使用することで、コンテンツがWebページのビューポート外でレンダリングされ、フィッシングやユーザーへのその他の攻撃に利用された可能性があるなりすまし攻撃が引き起こされる可能性があります。（CVE-2021-23996）

  - 予期しないデータタイプ変換により、フォントキャッシュとの相互作用時にメモリ解放後使用（Use After Free）が発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能だったと考えられます。
    （CVE-2021-23997）

  - 新しいウィンドウでの複雑なナビゲーションを通じて、HTTPページがHTTPSページから安全なロックアイコンを継承する可能性がありました。（CVE-2021-23998）

  - 何らかの異常なユーザーインタラクションを介してBlob URLがロードされた場合、システムプリンシパルによってロードされ、Webコンテンツに付与すべきでない追加の権限が付与された可能性があります。（CVE-2021-23999）

  - requestPointerLock()とsetTimeout()の競合状態により、別のタブにあるとユーザーが考える場合に、ユーザーが1つのタブとやり取りする可能性がありました。特定の要素（ <input type=file>など）と組み合わせることで、ユーザーがWebページの生成元について混乱する攻撃が発生し、意図しない情報が漏洩する可能性があります。（CVE-2021-24000）

  - 侵害されたコンテンツプロセスが、テスト専用の構成に制限されないテストインフラストラクチャにより、本来可能でないはずのセッション履歴操作を実行する可能性があります。
    （CVE-2021-24001）

  - ユーザーが、エンコードされた改行文字（％0Aおよび％0D）を含むFTP URLをクリックすると、改行はそのように解釈され、任意のコマンドをFTPサーバーに送信できます。
    （CVE-2021-24002）

  - WebAssembly JITは戻り値の型のサイズを間違って計算する可能性があります。これにより、null読み取りが発生し、クラッシュが発生する可能性があります。注：この問題は、x86-32プラットフォームにのみ影響します。他のプラットフォームは影響を受けません。
    （CVE-2021-29945）

  - エスケープが欠如しているため、WebページがReader Viewで表示されたときにHTMLインジェクションが引き起こされました。コンテンツセキュリティポリシーは直接的なコードの実行を防ぎますが、HTMLのインジェクションは可能です。注：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29944）

  - 16ビット整数の境界を超える整数オーバーフローとして書き込まれたポートは、Alt-Svcヘッダーで使用される際に、ポートブロック制限をバイパスする可能性がありました。（CVE-2021-29946）

  - Mozilla開発者およびコミュニティメンバーのRyan VanderMeulen氏、Tyson Smith氏、Julian Seward氏、Christian Holler氏が、Firefox 87に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29947）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 88.0 版舊。因此，該瀏覽器會受到 mfsa2021-16 公告中所提及的多個弱點影響。

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過將 3D CSS 和 Javascript 結合使用，可在網頁的檢視區外轉譯內容，進而導致可用於對使用者發動網路釣魚攻擊或其他攻擊的偽造攻擊。(CVE-2021-23996)

  - 由於非預期的資料類型轉換，與字型快取互動時可能發生釋放後使用。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2021-23997)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)

  - 與 requestPointerLock() 和 setTimeout() 相關的爭用情形可能導致使用者在認為自己位於其他索引標籤中的情況下，與某個索引標籤互動。結合特定元素 (例如 <input type=file>)，這可導致攻擊，讓使用者對網頁的來源感到混淆，並可能洩漏他們原本不打算提供的資訊。(CVE-2021-24000)

  - 由於測試基礎結構未限制為僅限測試的組態，遭入侵的內容處理程序可執行原本不應執行的工作階段歷程記錄操控。
    (CVE-2021-24001)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
    (CVE-2021-24002)

  - WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
    (CVE-2021-29945)

  - 在讀者檢視中檢視網頁時，缺少逸出可導致 HTML 插入。雖然內容安全性原則可防止直接程式碼執行，但仍可能發生 HTML 插入。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29944)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)

  - Mozilla 開發人員和社群成員 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward、Christian Holler 報告 Firefox 87 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 88.0。因此，如公告 mfsa2021-16 所述，该浏览器受到多个漏洞的影响。

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过将 3D CSS 与 Javascript 结合使用，可在网页视口之外渲染内容，从而导致可用于对用户进行网络钓鱼或其他攻击的欺骗攻击。(CVE-2021-23996)

  - 由于意外的数据类型转换，与字体缓存交互时可能发生释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。
    (CVE-2021-23997)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - requestPointerLock() 和 setTimeout() 的争用条件可导致用户在认为自己位于别的选项卡上的情况下，与某个选项卡互动。结合特定元素（例如 <input type=file>），这可导致攻击，即用户对网页的来源感到混淆，并可能导致泄露他们本无意披露的内容。(CVE-2021-24000)

  - 受破坏的内容进程可以执行本应不允许的会话历史记录操作，这是测试基础架构不限于仅测试专用配置所致。
    (CVE-2021-24001)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在阅读视图中查看网页时，缺少转义可导致 HTML 注入。虽然内容安全策略阻止直接代码执行，但仍然可能发生 HTML 注入。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29944)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

  - Mozilla 开发人员和社区成员 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward 和 Christian Holler 报告 Firefox 87 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29947)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4926-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, spoof the     browser UI, bypass security restrictions, trick the user into disclosing confidential information, or     execute arbitrary code. (CVE-2021-23994, CVE-2021-23996, CVE-2021-23997, CVE-2021-23998, CVE-2021-23999,     CVE-2021-24000, CVE-2021-24001, CVE-2021-29945, CVE-2021-29946, CVE-2021-29947)

    A use-after-free was discovered when Responsive Design Mode was enabled. If a user were tricked into     opening a specially crafted website with Responsive Design Mode enabled, an attacker could potentially     exploit this to cause a denial of service, or execute arbitrary code. (CVE-2021-23995)

    It was discovered that Firefox mishandled ftp URLs with encoded newline characters. If a user were tricked     into clicking on a specially crafted link, an attacker could potentially exploit this to send arbitrary     FTP commands. (CVE-2021-24002)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 88.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-16 advisory.

  - A WebGL framebuffer was not initialized early enough, resulting in memory corruption and an out of bound     write. (CVE-2021-23994)

  - When Responsive Design Mode was enabled, it used references to objects that were previously freed. We     presume that with enough effort this could have been exploited to run arbitrary code. (CVE-2021-23995)

  - By utilizing 3D CSS in conjunction with Javascript, content could have been rendered outside the webpage's     viewport, resulting in a spoofing attack that could have been used for phishing or other attacks on a     user. (CVE-2021-23996)

  - Due to unexpected data type conversions, a use-after-free could have occurred when interacting with the     font cache. We presume that with enough effort this could have been exploited to run arbitrary code.
    (CVE-2021-23997)

  - Through complicated navigations with new windows, an HTTP page could have inherited a secure lock icon     from an HTTPS page. (CVE-2021-23998)

  - If a Blob URL was loaded through some unusual user interaction, it could have been loaded by the System     Principal and granted additional privileges that should not be granted to web content. (CVE-2021-23999)

  - A race condition with requestPointerLock() and setTimeout() could have resulted     in a user interacting with one tab when they believed they were on a separate tab. In conjunction with     certain elements (such as <input type=file>) this could have led to an attack where a     user was confused about the origin of the webpage and potentially disclosed information they did not     intend to. (CVE-2021-24000)

  - A compromised content process could have performed session history manipulations it should not have been     able to due to testing infrastructure that was not restricted to testing-only configurations.
    (CVE-2021-24001)

  - When a user clicked on an FTP URL containing encoded newline characters (%0A and %0D), the newlines would     have been interpreted as such and allowed arbitrary commands to be sent to the FTP server.
    (CVE-2021-24002)

  - The WebAssembly JIT could miscalculate the size of a return type, which could lead to a null read and     result in a crash. Note: This issue only affected x86-32 platforms. Other platforms are unaffected.
    (CVE-2021-29945)

  - Lack of escaping allowed HTML injection when a webpage was viewed in Reader View. While a Content Security     Policy prevents direct code execution, HTML injection is still possible.Note: This issue only affected     Firefox for Android. Other operating systems are unaffected. (CVE-2021-29944)

  - Ports that were written as an integer overflow above the bounds of a 16-bit integer could have bypassed     port blocking restrictions when used in the Alt-Svc header. (CVE-2021-29946)

  - Mozilla developers and community members Ryan VanderMeulen, Sean Feng, Tyson Smith, Julian Seward,     Christian Holler reported memory safety bugs present in Firefox 87. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2021-29947)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - By utilizing 3D CSS in conjunction with Javascript, content could have been rendered outside the webpage's     viewport, resulting in a spoofing attack that could have been used for phishing or other attacks on a     user. This vulnerability affects Firefox < 88. (CVE-2021-23996)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートのWindowsホストにインストールされているFirefoxのバージョンは、88.0より前のものです。したがって、mfsa2021-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebGLフレームバッファが十分初期化されておらず、メモリ破損と領域外書き込みが発生していました。（CVE-2021-23994）

  - レスポンシブデザインモードが有効な場合、以前解放されたオブジェクトへの参照が使用されていました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。（CVE-2021-23995）

  - 3D CSSをJavascriptと組み合わせて使用することで、コンテンツがWebページのビューポート外でレンダリングされ、フィッシングやユーザーへのその他の攻撃に利用された可能性があるなりすまし攻撃が引き起こされる可能性があります。（CVE-2021-23996）

  - 予期しないデータタイプ変換により、フォントキャッシュとの相互作用時にメモリ解放後使用（Use After Free）が発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能だったと考えられます。
    (CVE-2021-23997)

  - 新しいウィンドウでの複雑なナビゲーションを通じて、HTTPページがHTTPSページから安全なロックアイコンを継承する可能性がありました。（CVE-2021-23998）

  - 何らかの異常なユーザーインタラクションを介してBlob URLがロードされた場合、システムプリンシパルによってロードされ、Webコンテンツに付与すべきでない追加の権限が付与された可能性があります。（CVE-2021-23999）

  - requestPointerLock()とsetTimeout()の競合状態により、別のタブにあるとユーザーが考える場合に、ユーザーが1つのタブとやり取りする可能性がありました。特定の要素（ <input type=file>など）と組み合わせることで、ユーザーがWebページの生成元について混乱する攻撃が発生し、意図しない情報が漏洩する可能性があります。（CVE-2021-24000）

  - 侵害されたコンテンツプロセスが、テスト専用の構成に制限されないテストインフラストラクチャにより、本来可能でないはずのセッション履歴操作を実行する可能性があります。
    (CVE-2021-24001)

  - ユーザーが、エンコードされた改行文字（％0Aおよび％0D）を含むFTP URLをクリックすると、改行はそのように解釈され、任意のコマンドをFTPサーバーに送信できます。
    (CVE-2021-24002)

  - WebAssembly JITは戻り値の型のサイズを間違って計算する可能性があります。これにより、null読み取りが発生し、クラッシュが発生する可能性があります。注: この問題は、x86-32プラットフォームにのみ影響します。他のプラットフォームは影響を受けません。
    (CVE-2021-29945)

  - エスケープが欠如しているため、WebページがReader Viewで表示されたときにHTMLインジェクションが引き起こされました。コンテンツセキュリティポリシーは直接的なコードの実行を防ぎますが、HTMLのインジェクションは可能です。注：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29944）

  - 16ビット整数の境界を超える整数オーバーフローとして書き込まれたポートは、Alt-Svcヘッダーで使用される際に、ポートブロック制限をバイパスする可能性がありました。（CVE-2021-29946）

  - Mozilla開発者およびコミュニティメンバーのRyan VanderMeulen氏、Tyson Smith氏、Julian Seward氏、Christian Holler氏が、Firefox 87に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29947）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10/21.04ホストには、USN-4926-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Javascript と共に 3D CSS を利用することにより、コンテンツが Web ページのビューポートの外側でレンダリングされ、結果として、ユーザーに対するフィッシングまたはその他の攻撃に利用されたなりすまし攻撃が発生した可能性があります。この脆弱性は、Firefox < 88に影響します。CVE-2021-23996

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Windows 主機上安裝的 Firefox 版本是 88.0 之前版本。因此，該瀏覽器會受到 mfsa2021-16 公告中所提及的多個弱點影響。

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過將 3D CSS 和 Javascript 結合使用，可在網頁的檢視區外轉譯內容，進而導致可用於對使用者發動網路釣魚攻擊或其他攻擊的偽造攻擊。(CVE-2021-23996)

  - 由於非預期的資料類型轉換，與字型快取互動時可能發生釋放後使用。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2021-23997)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)

  - 與 requestPointerLock() 和 setTimeout() 相關的爭用情形可能導致使用者在認為自己位於其他索引標籤中的情況下，與某個索引標籤互動。結合特定元素 (例如 <input type=file>)，這可導致攻擊，讓使用者對網頁的來源感到混淆，並可能洩漏他們原本不打算提供的資訊。(CVE-2021-24000)

  - 由於測試基礎結構未限制為僅限測試的組態，遭入侵的內容處理程序可執行原本不應執行的工作階段歷程記錄操控。
    (CVE-2021-24001)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
    (CVE-2021-24002)

  - WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
    (CVE-2021-29945)

  - 在讀者檢視中檢視網頁時，缺少逸出可導致 HTML 插入。雖然內容安全性原則可防止直接程式碼執行，但仍可能發生 HTML 插入。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29944)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)

  - Mozilla 開發人員和社群成員 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward、Christian Holler 報告 Firefox 87 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10/21.04 主機上安裝的套件受到 USN-4926-1 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藉由搭配 Javascript 使用 3D CSS 時內容可在網頁的檢視區之外轉譯造成偽造攻擊此攻擊可用來針對使用者發動網路釣魚或其他攻擊。此弱點會影響 Firefox < 88。(CVE-2021-23996)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Windows 主机上安装的 Firefox 版本低于 88.0。因此，如公告 mfsa2021-16 所述，该浏览器受到多个漏洞的影响。

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过将 3D CSS 与 Javascript 结合使用，可在网页视口之外渲染内容，从而导致可用于对用户进行网络钓鱼或其他攻击的欺骗攻击。(CVE-2021-23996)

  - 由于意外的数据类型转换，与字体缓存交互时可能发生释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。
    (CVE-2021-23997)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - requestPointerLock() 和 setTimeout() 的争用条件可导致用户在认为自己位于别的选项卡上的情况下，与某个选项卡互动。结合特定元素（例如 <input type=file>），这可导致攻击，即用户对网页的来源感到混淆，并可能导致泄露他们本无意披露的内容。(CVE-2021-24000)

  - 受破坏的内容进程可以执行本应不允许的会话历史记录操作，这是测试基础架构不限于仅测试专用配置所致。
    (CVE-2021-24001)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在阅读视图中查看网页时，缺少转义可导致 HTML 注入。虽然内容安全策略阻止直接代码执行，但仍然可能发生 HTML 注入。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29944)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

  - Mozilla 开发人员和社区成员 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward 和 Christian Holler 报告 Firefox 87 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29947)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4926-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3D CSS 与 Javascript 结合使用可在网页视口之外渲染内容造成欺骗攻击此攻击可用于钓鱼或对用户进行其他攻击。此漏洞影响 Firefox < 88。(CVE-2021-23996

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148766	Mozilla Firefox < 88.0	Nessus	MacOS X Local Security Checks	2021/4/19	2024/1/3	high
148766	Mozilla Firefox < 88.0	Nessus	MacOS X Local Security Checks	2021/4/19	2024/1/3	high
148766	Mozilla Firefox < 88.0	Nessus	MacOS X Local Security Checks	2021/4/19	2024/1/3	high
148766	Mozilla Firefox < 88.0	Nessus	MacOS X Local Security Checks	2021/4/19	2024/1/3	high
148992	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-4926-1)	Nessus	Ubuntu Local Security Checks	2021/4/26	2024/8/28	high
148767	Mozilla Firefox < 88.0	Nessus	Windows	2021/4/19	2024/1/3	high
244601	Linux Distros Unpatched Vulnerability : CVE-2021-23996	Nessus	Misc.	2025/8/7	2025/8/7	medium
148767	Mozilla Firefox < 88.0	Nessus	Windows	2021/4/19	2024/1/3	high
148992	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4926-1)	Nessus	Ubuntu Local Security Checks	2021/4/26	2024/8/28	high
244601	Linux Distros のパッチ未適用の脆弱性: CVE-2021-23996	Nessus	Misc.	2025/8/7	2025/8/7	medium
148767	Mozilla Firefox < 88.0	Nessus	Windows	2021/4/19	2024/1/3	high
148992	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4926-1)	Nessus	Ubuntu Local Security Checks	2021/4/26	2024/8/28	high
244601	Linux Distros 未修補的弱點：CVE-2021-23996	Nessus	Misc.	2025/8/7	2025/8/7	medium
148767	Mozilla Firefox < 88.0	Nessus	Windows	2021/4/19	2024/1/3	high
148992	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4926-1)	Nessus	Ubuntu Local Security Checks	2021/4/26	2024/8/28	high
244601	Linux Distros 未修补的漏洞：CVE-2021-23996	Nessus	Misc.	2025/8/7	2025/8/7	medium

检测

插件搜索

high

high

high

high

high

high

medium

high

high

medium

high

high

medium

high

high

medium