The version of Firefox installed on the remote Windows host is prior to 89.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-23 advisory.

  - A malicious website that causes an HTTP Authentication dialog to be spawned could trick the built-in     password manager to suggest passwords for the currently active website instead of the website that     triggered the dialog. This bug only affects Firefox for Android. Other operating systems are     unaffected. (CVE-2021-29965)

  - Firefox used to cache the last filename used for printing a file. When generating a filename for printing,     Firefox usually suggests the web page title. The caching and suggestion techniques combined may have lead     to the title of a website visited during private browsing mode being stored on disk. (CVE-2021-29960)

  - When styling and rendering an oversized `` element, Firefox did not apply correct clipping which     allowed an attacker to paint over the user interface. (CVE-2021-29961)

  - Address bar search suggestions in private browsing mode were re-using session data from normal mode.
    This bug only affects Firefox for Android. Other operating systems are unaffected. (CVE-2021-29963)

  - A locally-installed hostile program could send `WMCOPYDATA` messages that Firefox would process     incorrectly, leading to an out-of-bounds read. This bug only affects Firefox on Windows. Other     operating systems are unaffected. (CVE-2021-29964)

  - When a user has already allowed a website to access microphone and camera, disabling camera sharing would     not fully prevent the website from re-enabling it without an additional prompt. This was only possible if     the website kept recording with the microphone until re-enabling the camera. (CVE-2021-29959)

  - Firefox for Android would become unstable and hard-to-recover when a website opened too many popups.
    This bug only affects Firefox for Android. Other operating systems are unaffected. (CVE-2021-29962)

  - Mozilla developers Christian Holler, Anny Gakhokidze, Alexandru Michis, Gabriele Svelto reported memory     safety bugs present in Firefox 88 and Firefox ESR 78.11. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been exploited to run arbitrary     code. (CVE-2021-29967)

  - Mozilla developers Christian Holler, Tooru Fujisawa, Tyson Smith reported memory safety bugs present in     Firefox 88. Some of these bugs showed evidence of memory corruption and we presume that with enough effort     some of these could have been exploited to run arbitrary code. (CVE-2021-29966)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4978-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, re-enable     camera devices without an additional permission prompt, spoof the browser UI, or execute arbitrary code.
    (CVE-2021-29959, CVE-2021-29961, CVE-2021-29966, CVE-2021-29967)

    It was discovered that filenames printed from private browsing mode were incorrectly retained in     preferences. A local attacker could potentially exploit this to obtain sensitive information.
    (CVE-2021-29960)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Firefox used to cache the last filename used for printing a file. When generating a filename for printing,     Firefox usually suggests the web page title. The caching and suggestion techniques combined may have lead     to the title of a website visited during private browsing mode being stored on disk. This vulnerability     affects Firefox < 89. (CVE-2021-29960)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートのUbuntu 18.04 LTS/20.10/21.04ホストにUSN-4978-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefoxが、ファイルの印刷に最後に使用されたファイル名をキャッシュしていました。印刷用のファイル名を生成するとき、Firefoxは通常はWebページのタイトルを提案します。キャッシングと提案の手法を組み合わせることにより、プライベートブラウジングモード中にアクセスした Web サイトのタイトルが、ディスクに保存される可能性があります。この脆弱性は、Firefox < 89に影響します。CVE-2021-29960

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 用於快取列印檔案的最後一個檔案名稱。在產生列印檔案名稱時，Firefox 通常會建議採用網頁標題。快取和建議技術的結合可能導致在私密瀏覽模式期間所造訪的網站標題儲存在磁碟上。此弱點會影響 Firefox < 89。(CVE-2021-29960)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Firefox 版本是 89.0 之前版本。因此，會受到 mfsa2021-23 公告中所提及的多個弱點影響。

  - 衍生 HTTP 驗證對話方塊的惡意網站可誘騙內建的密碼管理員，使其為目前作用中的網站，而非觸發對話方塊的網站建議密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29965)

  - Firefox 用於快取列印檔案的最後一個檔案名稱。在產生列印檔案名稱時，Firefox 通常會建議採用網頁標題。如果結合使用快取與建議技術，可能會導致系統將私密瀏覽模式期間造訪的網頁標題儲存在磁碟上。(CVE-2021-29960)

  - 在設計及轉譯過大的 `` 元素時，Firefox 未套用正確的剪輯，造成攻擊者得以覆蓋使用者介面。(CVE-2021-29961)

  - 在私密瀏覽模式下使用位址列搜尋建議時，會重複使用正常模式中的工作階段資料。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29963)

  - 安裝在本機的惡意程式會向 Firefox 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29964)

  - 在使用者已允許網站存取麥克風和相機時，停用相機共用並無法完全防止網站在沒有其他提示的情況下重新啟用該功能。除非網站在相機重新啟用前一直使用麥克風進行錄製，否則無法避免此情形。(CVE-2021-29959)

  - 當網站開啟過多快顯視窗時，Android 版 Firefox 會變得不穩定且難以復原。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29962)

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

  - Mozilla 開發人員 Christian Holler、Tooru Fujisawa 及 Tyson Smith 報告，Firefox 88 中出現記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、89.0より前のものです。したがって、mfsa2021-23のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - HTTP認証ダイアログを生成させる悪意のあるWebサイトが、内蔵のパスワードマネージャーをtrickして、ダイアログを発生させたWebサイトではなく、現在アクティブなWebサイトのパスワードを提案する可能性があります。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29965）

  - Firefoxが、ファイルの印刷に最後に使用されたファイル名をキャッシュしていました。印刷用のファイル名を生成するとき、Firefoxは通常はWebページのタイトルを提案します。キャッシングと提案の技術が組み合わせられて、プライベートブラウジングモード中に訪問されたWebサイトのタイトルがディスクに保存される可能性があります。（CVE-2021-29960）

  - オーバーサイズの「」要素をスタイリングしてレンダリングする際に、Firefoxが適切なクリッピングを適用しないため、攻撃者によるユーザーインターフェイスのペイントが可能でした。（CVE-2021-29961）

  - プライベートブラウジングモードでのアドレスバー検索の提案が、通常モードのセッションデータを再利用していました。
    このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29963）

  - ローカルにインストールされた悪意のあるプログラムが、Firefoxが不適切に処理する「WMCOPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。このバグの影響を受けるのは、Windows上のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29964）

  - ユーザーがWebサイトによるマイクとカメラへのアクセスを許可している場合、カメラの共有を無効にしても、追加のプロンプトなしでWebサイトが再有効化することを完全に防ぐことはできません。これが可能なのは、カメラを再度有効にするまでWebサイトがマイクで記録を続けた場合のみでした。（CVE-2021-29959）

  - Firefox for Androidは、Webサイトで開かれたポップアップの数が多すぎると、不安定になり回復が困難になります。
    このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29962）

  - Mozilla開発者のChristian Holler氏、Anny Gakhokidze氏、Alexandru Michis氏、Gabriele Svelto氏が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29967）

  - Mozilla開発者のChristian Holler氏、Tooru Fujisawa氏、Tyson Smith氏が、Firefox 88に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29966）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Firefox 版本低于 89.0。因此，该浏览器受到 mfsa2021-23 公告中提及的多个漏洞的影响。

  - 导致生成 HTTP 身份验证对话框的恶意网站可能会诱骗内置密码管理器，使其为当前活动的网站而非触发对话框的网站提供密码建议。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29965)

  - 使用 Firefox 缓存用于打印文件的最后一个文件名。在生成用于打印的文件名时，Firefox 通常会为网页标题提供建议。如果结合使用缓存和建议技术，可能导致系统将在隐私浏览模式下所访问网站的标题存储在磁盘上。 (CVE-2021-29960)

  - 在设计和渲染超大“元素”时，Firefox 未应用正确的剪辑，攻击者可借此覆盖用户界面。 (CVE-2021-29961)

  - 隐私浏览模式下的地址栏搜索建议会重复使用正常模式下的会话数据。
    此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29963)

  - 本地安装的恶意程序可能会发送“WMCOPYDATA”消息，Firefox 会错误处理这些消息，从而导致越界读取。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-29964)

  - 当用户已经允许网站访问麦克风和摄像头时，禁用摄像头共享并无法完全阻止网站在没有其他提示的情况下重新启用摄像头。除非网站在重新启用摄像头前继续使用麦克风录音，否则无法避免此情形。 (CVE-2021-29959)

  - 当网站打开太多弹出窗口时，Android 版 Firefox 会变得不稳定且难以恢复。
    此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29962)

  - Mozilla 开发人员 Christian Holler、Anny Gakhokidze、Alexandru Michis 和 Gabriele Svelto 报告了 Firefox 88 和 Firefox ESR 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29967)

  - Mozilla 开发人员 Christian Holler、Tooru Fujisawa 和 Tyson Smith 报告了 Firefox 88 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29966)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、89.0より前のものです。したがって、mfsa2021-23のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - HTTP認証ダイアログを生成させる悪意のあるWebサイトが、内蔵のパスワードマネージャーをtrickして、ダイアログを発生させたWebサイトではなく、現在アクティブなWebサイトのパスワードを提案する可能性があります。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29965）

  - Firefoxが、ファイルの印刷に最後に使用されたファイル名をキャッシュしていました。印刷用のファイル名を生成するとき、Firefoxは通常はWebページのタイトルを提案します。キャッシングと提案の技術が組み合わせられて、プライベートブラウジングモード中に訪問されたWebサイトのタイトルがディスクに保存される可能性があります。（CVE-2021-29960）

  - オーバーサイズの「」要素をスタイリングしてレンダリングする際に、Firefoxが適切なクリッピングを適用しないため、攻撃者によるユーザーインターフェイスのペイントが可能でした。（CVE-2021-29961）

  - プライベートブラウジングモードでのアドレスバー検索の提案が、通常モードのセッションデータを再利用していました。
    このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29963）

  - ローカルにインストールされた悪意のあるプログラムが、Firefoxが不適切に処理する「WMCOPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。このバグの影響を受けるのは、Windows上のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29964）

  - ユーザーがWebサイトによるマイクとカメラへのアクセスを許可している場合、カメラの共有を無効にしても、追加のプロンプトなしでWebサイトが再有効化することを完全に防ぐことはできません。これが可能なのは、カメラを再度有効にするまでWebサイトがマイクで記録を続けた場合のみでした。（CVE-2021-29959）

  - Firefox for Androidは、Webサイトで開かれたポップアップの数が多すぎると、不安定になり回復が困難になります。
    このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29962）

  - Mozilla開発者のChristian Holler氏、Anny Gakhokidze氏、Alexandru Michis氏、Gabriele Svelto氏が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29967）

  - Mozilla開発者のChristian Holler氏、Tooru Fujisawa氏、Tyson Smith氏が、Firefox 88に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29966）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Firefox 缓存用于打印文件的最后一个文件名。在生成用于打印的文件名时，Firefox 通常会为网页标题提供建议。缓存和建议技术相结合可能导致在隐私浏览模式期间访问的网站标题存储在磁盘上。此漏洞影响 Firefox < 89。(CVE-2021-29960)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote host is affected by the vulnerability described in GLSA-202107-09 (Mozilla Firefox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 89.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-23 advisory.

  - A malicious website that causes an HTTP Authentication dialog to be spawned could trick the built-in     password manager to suggest passwords for the currently active website instead of the website that     triggered the dialog. This bug only affects Firefox for Android. Other operating systems are     unaffected. (CVE-2021-29965)

  - Firefox used to cache the last filename used for printing a file. When generating a filename for printing,     Firefox usually suggests the web page title. The caching and suggestion techniques combined may have lead     to the title of a website visited during private browsing mode being stored on disk. (CVE-2021-29960)

  - When styling and rendering an oversized `` element, Firefox did not apply correct clipping which     allowed an attacker to paint over the user interface. (CVE-2021-29961)

  - Address bar search suggestions in private browsing mode were re-using session data from normal mode.
    This bug only affects Firefox for Android. Other operating systems are unaffected. (CVE-2021-29963)

  - A locally-installed hostile program could send `WMCOPYDATA` messages that Firefox would process     incorrectly, leading to an out-of-bounds read. This bug only affects Firefox on Windows. Other     operating systems are unaffected. (CVE-2021-29964)

  - When a user has already allowed a website to access microphone and camera, disabling camera sharing would     not fully prevent the website from re-enabling it without an additional prompt. This was only possible if     the website kept recording with the microphone until re-enabling the camera. (CVE-2021-29959)

  - Firefox for Android would become unstable and hard-to-recover when a website opened too many popups.
    This bug only affects Firefox for Android. Other operating systems are unaffected. (CVE-2021-29962)

  - Mozilla developers Christian Holler, Anny Gakhokidze, Alexandru Michis, Gabriele Svelto reported memory     safety bugs present in Firefox 88 and Firefox ESR 78.11. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been exploited to run arbitrary     code. (CVE-2021-29967)

  - Mozilla developers Christian Holler, Tooru Fujisawa, Tyson Smith reported memory safety bugs present in     Firefox 88. Some of these bugs showed evidence of memory corruption and we presume that with enough effort     some of these could have been exploited to run arbitrary code. (CVE-2021-29966)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 18.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4978-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4978-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 89.0。因此，该浏览器受到 mfsa2021-23 公告中提及的多个漏洞的影响。

  - 导致生成 HTTP 身份验证对话框的恶意网站可能会诱骗内置密码管理器，使其为当前活动的网站而非触发对话框的网站提供密码建议。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29965)

  - 使用 Firefox 缓存用于打印文件的最后一个文件名。在生成用于打印的文件名时，Firefox 通常会为网页标题提供建议。如果结合使用缓存和建议技术，可能导致系统将在隐私浏览模式下所访问网站的标题存储在磁盘上。 (CVE-2021-29960)

  - 在设计和渲染超大“元素”时，Firefox 未应用正确的剪辑，攻击者可借此覆盖用户界面。 (CVE-2021-29961)

  - 隐私浏览模式下的地址栏搜索建议会重复使用正常模式下的会话数据。
    此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29963)

  - 本地安装的恶意程序可能会发送“WMCOPYDATA”消息，Firefox 会错误处理这些消息，从而导致越界读取。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-29964)

  - 当用户已经允许网站访问麦克风和摄像头时，禁用摄像头共享并无法完全阻止网站在没有其他提示的情况下重新启用摄像头。除非网站在重新启用摄像头前继续使用麦克风录音，否则无法避免此情形。 (CVE-2021-29959)

  - 当网站打开太多弹出窗口时，Android 版 Firefox 会变得不稳定且难以恢复。
    此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29962)

  - Mozilla 开发人员 Christian Holler、Anny Gakhokidze、Alexandru Michis 和 Gabriele Svelto 报告了 Firefox 88 和 Firefox ESR 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29967)

  - Mozilla 开发人员 Christian Holler、Tooru Fujisawa 和 Tyson Smith 报告了 Firefox 88 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29966)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202107-09 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 89.0 版舊。因此，會受到 mfsa2021-23 公告中所提及的多個弱點影響。

  - 衍生 HTTP 驗證對話方塊的惡意網站可誘騙內建的密碼管理員，使其為目前作用中的網站，而非觸發對話方塊的網站建議密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29965)

  - Firefox 用於快取列印檔案的最後一個檔案名稱。在產生列印檔案名稱時，Firefox 通常會建議採用網頁標題。如果結合使用快取與建議技術，可能會導致系統將私密瀏覽模式期間造訪的網頁標題儲存在磁碟上。(CVE-2021-29960)

  - 在設計及轉譯過大的 `` 元素時，Firefox 未套用正確的剪輯，造成攻擊者得以覆蓋使用者介面。(CVE-2021-29961)

  - 在私密瀏覽模式下使用位址列搜尋建議時，會重複使用正常模式中的工作階段資料。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29963)

  - 安裝在本機的惡意程式會向 Firefox 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29964)

  - 在使用者已允許網站存取麥克風和相機時，停用相機共用並無法完全防止網站在沒有其他提示的情況下重新啟用該功能。除非網站在相機重新啟用前一直使用麥克風進行錄製，否則無法避免此情形。(CVE-2021-29959)

  - 當網站開啟過多快顯視窗時，Android 版 Firefox 會變得不穩定且難以復原。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29962)

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

  - Mozilla 開發人員 Christian Holler、Tooru Fujisawa 及 Tyson Smith 報告，Firefox 88 中出現記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202107-09 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150119	Mozilla Firefox < 89.0	Nessus	Windows	2021/6/1	2021/9/10	high
150152	Ubuntu 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-4978-1)	Nessus	Ubuntu Local Security Checks	2021/6/2	2024/8/27	high
249529	Linux Distros Unpatched Vulnerability : CVE-2021-29960	Nessus	Misc.	2025/8/15	2025/8/15	medium
150152	Ubuntu 18.04LTS / 20.04LTS : Firefox の脆弱性 (USN-4978-1)	Nessus	Ubuntu Local Security Checks	2021/6/2	2024/8/27	high
249529	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29960	Nessus	Misc.	2025/8/15	2025/8/15	medium
249529	Linux Distros 未修補的弱點：CVE-2021-29960	Nessus	Misc.	2025/8/15	2025/8/15	medium
150119	Mozilla Firefox < 89.0	Nessus	Windows	2021/6/1	2021/9/10	high
150120	Mozilla Firefox < 89.0	Nessus	MacOS X Local Security Checks	2021/6/1	2021/9/10	high
150119	Mozilla Firefox < 89.0	Nessus	Windows	2021/6/1	2021/9/10	high
150119	Mozilla Firefox < 89.0	Nessus	Windows	2021/6/1	2021/9/10	high
249529	Linux Distros 未修补的漏洞：CVE-2021-29960	Nessus	Misc.	2025/8/15	2025/8/15	medium
157041	GLSA-202107-09 : Mozilla Firefox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
150120	Mozilla Firefox < 89.0	Nessus	MacOS X Local Security Checks	2021/6/1	2021/9/10	high
150152	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4978-1)	Nessus	Ubuntu Local Security Checks	2021/6/2	2024/8/27	high
150152	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4978-1)	Nessus	Ubuntu Local Security Checks	2021/6/2	2024/8/27	high
150120	Mozilla Firefox < 89.0	Nessus	MacOS X Local Security Checks	2021/6/1	2021/9/10	high
157041	GLSA-202107-09：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
150120	Mozilla Firefox < 89.0	Nessus	MacOS X Local Security Checks	2021/6/1	2021/9/10	high
157041	GLSA-202107-09：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high

检测

插件搜索

high

high

medium

high

medium

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high