There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Mozilla developers reported memory safety bugs present in Firefox 88 and Firefox ESR 78.11. Some of these
    bugs showed evidence of memory corruption and we presume that with enough effort some of these could have
    been exploited to run arbitrary code. This vulnerability affects Thunderbird < 78.11, Firefox < 89, and
    Firefox ESR < 78.11. (CVE-2021-29967)

  - When a user has already allowed a website to access microphone and camera, disabling camera sharing would
    not fully prevent the website from re-enabling it without an additional prompt. This was only possible if
    the website kept recording with the microphone until re-enabling the camera. This vulnerability affects
    Firefox < 89. (CVE-2021-29959)

  - Firefox used to cache the last filename used for printing a file. When generating a filename for printing,
    Firefox usually suggests the web page title. The caching and suggestion techniques combined may have lead
    to the title of a website visited during private browsing mode being stored on disk. This vulnerability
    affects Firefox < 89. (CVE-2021-29960)

  - When styling and rendering an oversized `<select>` element, Firefox did not apply correct clipping which
    allowed an attacker to paint over the user interface. This vulnerability affects Firefox < 89.
    (CVE-2021-29961)

  - Firefox for Android would become unstable and hard-to-recover when a website opened too many popups. *This
    bug only affects Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects
    Firefox < 89. (CVE-2021-29962)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当网站打开过多弹出窗口时Firefox for Android 将变得不稳定并且难以恢复。 *此缺陷仅影响 Android 版 Firefox。其他操作系统不受影响。* 此漏洞影响 Firefox < 89。(CVE-2021-29962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 89.0。因此，该浏览器受到 mfsa2021-23 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler、Anny Gakhokidze、Alexandru Michis 和 Gabriele Svelto 报告了 Firefox 88 和 Firefox ESR 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29967)

  - 导致生成 HTTP 身份验证对话框的恶意网站可能会诱骗内置密码管理器，使其为当前活动的网站而非触发对话框的网站提供密码建议。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2021-29965)

  - 使用 Firefox 缓存用于打印文件的最后一个文件名。在生成用于打印的文件名时，Firefox 通常会为网页标题提供建议。如果结合使用缓存和建议技术，可能导致系统将在隐私浏览模式下所访问网站的标题存储在磁盘上。 (CVE-2021-29960)

  - 当设计和渲染超大的“<select>”元素时Firefox 未应用正确的裁剪这允许攻击者在用户界面上绘画。 (CVE-2021-29961)

  - 隐私浏览模式下的地址栏搜索建议会重复使用正常模式下的会话数据。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29963)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 89.0。因此，會受到 mfsa2021-23 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

  - 衍生 HTTP 驗證對話方塊的惡意網站可誘騙內建的密碼管理員，使其為目前作用中的網站，而非觸發對話方塊的網站建議密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-29965)

  - Firefox 用於快取列印檔案的最後一個檔案名稱。在產生列印檔案名稱時，Firefox 通常會建議採用網頁標題。如果結合使用快取與建議技術，可能會導致系統將私密瀏覽模式期間造訪的網頁標題儲存在磁碟上。(CVE-2021-29960)

  - 設定和轉譯過大 `<select>` 元素的樣式時Firefox 未套用正確的裁剪其可允許攻擊者在使用者介面上繪畫。 (CVE-2021-29961)

  - 在私密瀏覽模式下使用位址列搜尋建議時，會重複使用正常模式中的工作階段資料。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29963)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 89.0。因此，该浏览器受到 mfsa2021-23 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler、Anny Gakhokidze、Alexandru Michis 和 Gabriele Svelto 报告了 Firefox 88 和 Firefox ESR 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29967)

  - 导致生成 HTTP 身份验证对话框的恶意网站可能会诱骗内置密码管理器，使其为当前活动的网站而非触发对话框的网站提供密码建议。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2021-29965)

  - 使用 Firefox 缓存用于打印文件的最后一个文件名。在生成用于打印的文件名时，Firefox 通常会为网页标题提供建议。如果结合使用缓存和建议技术，可能导致系统将在隐私浏览模式下所访问网站的标题存储在磁盘上。 (CVE-2021-29960)

  - 当设计和渲染超大的“<select>”元素时Firefox 未应用正确的裁剪这允许攻击者在用户界面上绘画。 (CVE-2021-29961)

  - 隐私浏览模式下的地址栏搜索建议会重复使用正常模式下的会话数据。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29963)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當網站開啟過多快顯視窗時Firefox for Android 會變得不穩定且難以復原。 *此錯誤只會影響 Android 版 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox < 89。(CVE-2021-29962)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Firefox 版本是 89.0 之前版本。因此，會受到 mfsa2021-23 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

  - 衍生 HTTP 驗證對話方塊的惡意網站可誘騙內建的密碼管理員，使其為目前作用中的網站，而非觸發對話方塊的網站建議密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-29965)

  - Firefox 用於快取列印檔案的最後一個檔案名稱。在產生列印檔案名稱時，Firefox 通常會建議採用網頁標題。如果結合使用快取與建議技術，可能會導致系統將私密瀏覽模式期間造訪的網頁標題儲存在磁碟上。(CVE-2021-29960)

  - 設定和轉譯過大 `<select>` 元素的樣式時Firefox 未套用正確的裁剪其可允許攻擊者在使用者介面上繪畫。 (CVE-2021-29961)

  - 在私密瀏覽模式下使用位址列搜尋建議時，會重複使用正常模式中的工作階段資料。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29963)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Firefox のバージョンは、89.0 より前です。したがって、mfsa2021-23のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のChristian Holler氏、Anny Gakhokidze氏、Alexandru Michis氏、Gabriele Svelto氏が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-29967)

  - HTTP認証ダイアログを生成させる悪意のあるWebサイトが、内蔵のパスワードマネージャーをtrickして、ダイアログを発生させたWebサイトではなく、現在アクティブなWebサイトのパスワードを提案する可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2021-29965)

  - Firefoxが、ファイルの印刷に最後に使用されたファイル名をキャッシュしていました。印刷用のファイル名を生成するとき、Firefoxは通常はWebページのタイトルを提案します。キャッシングと提案の技術が組み合わせられて、プライベートブラウジングモード中に訪問されたWebサイトのタイトルがディスクに保存される可能性があります。（CVE-2021-29960）

  - オーバーサイズの「<select>」要素をスタイル化およびレンダリングするとき、Firefox が適切なクリッピングを適用しないため、攻撃者がユーザーインターフェイス上にペイントする可能性がありました。CVE-2021-29961

  - プライベートブラウジングモードでのアドレスバー検索の提案が、通常モードのセッションデータを再利用していました。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29963)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Web サイトがあまりにも多くのポップアップを開くと、Android 用 Firefox が不安定になり、回復が困難になります。 * このバグの影響を受けるのは、Firefox for Android だけです。その他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 89に影響します。CVE-2021-29962

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、89.0より前のものです。したがって、mfsa2021-23のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のChristian Holler氏、Anny Gakhokidze氏、Alexandru Michis氏、Gabriele Svelto氏が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-29967)

  - HTTP認証ダイアログを生成させる悪意のあるWebサイトが、内蔵のパスワードマネージャーをtrickして、ダイアログを発生させたWebサイトではなく、現在アクティブなWebサイトのパスワードを提案する可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2021-29965)

  - Firefoxが、ファイルの印刷に最後に使用されたファイル名をキャッシュしていました。印刷用のファイル名を生成するとき、Firefoxは通常はWebページのタイトルを提案します。キャッシングと提案の技術が組み合わせられて、プライベートブラウジングモード中に訪問されたWebサイトのタイトルがディスクに保存される可能性があります。（CVE-2021-29960）

  - オーバーサイズの「<select>」要素をスタイル化およびレンダリングするとき、Firefox が適切なクリッピングを適用しないため、攻撃者がユーザーインターフェイス上にペイントする可能性がありました。CVE-2021-29961

  - プライベートブラウジングモードでのアドレスバー検索の提案が、通常モードのセッションデータを再利用していました。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29963)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote Windows host is prior to 89.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-23 advisory.

  - Mozilla developers Christian Holler, Anny Gakhokidze, Alexandru Michis, Gabriele Svelto reported memory     safety bugs present in Firefox 88 and Firefox ESR 78.11. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been exploited to run arbitrary     code. (CVE-2021-29967)

  - A malicious website that causes an HTTP Authentication dialog to be spawned could trick the built-in     password manager to suggest passwords for the currently active website instead of the website that     triggered the dialog.  This bug only affects Firefox for Android. Other operating systems are unaffected.
    (CVE-2021-29965)

  - Firefox used to cache the last filename used for printing a file. When generating a filename for printing,     Firefox usually suggests the web page title. The caching and suggestion techniques combined may have lead     to the title of a website visited during private browsing mode being stored on disk. (CVE-2021-29960)

  - When styling and rendering an oversized `<select>` element, Firefox did not apply correct clipping     which allowed an attacker to paint over the user interface. (CVE-2021-29961)

  - Address bar search suggestions in private browsing mode were re-using session data from normal mode.  This     bug only affects Firefox for Android. Other operating systems are unaffected. (CVE-2021-29963)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Firefox for Android would become unstable and hard-to-recover when a website opened too many popups. *This     bug only affects Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects     Firefox < 89. (CVE-2021-29962)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 89.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-23 advisory.

  - Mozilla developers Christian Holler, Anny Gakhokidze, Alexandru Michis, Gabriele Svelto reported memory     safety bugs present in Firefox 88 and Firefox ESR 78.11. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been exploited to run arbitrary     code. (CVE-2021-29967)

  - A malicious website that causes an HTTP Authentication dialog to be spawned could trick the built-in     password manager to suggest passwords for the currently active website instead of the website that     triggered the dialog.  This bug only affects Firefox for Android. Other operating systems are unaffected.
    (CVE-2021-29965)

  - Firefox used to cache the last filename used for printing a file. When generating a filename for printing,     Firefox usually suggests the web page title. The caching and suggestion techniques combined may have lead     to the title of a website visited during private browsing mode being stored on disk. (CVE-2021-29960)

  - When styling and rendering an oversized `<select>` element, Firefox did not apply correct clipping     which allowed an attacker to paint over the user interface. (CVE-2021-29961)

  - Address bar search suggestions in private browsing mode were re-using session data from normal mode.  This     bug only affects Firefox for Android. Other operating systems are unaffected. (CVE-2021-29963)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404382	Alpine: multiple firefox packages: security update to 89.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
426895	Alpine: multiple librewolf packages: security update to 89.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
426895	Alpine: multiple librewolf packages: security update to 89.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
404382	Alpine: multiple firefox packages: security update to 89.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
249742	Linux Distros 未修补的漏洞：CVE-2021-29962	Nessus	Misc.	2025/8/15	2025/8/15	medium
150119	Mozilla Firefox < 89.0	Nessus	Windows	2021/6/1	2025/11/18	high
150120	Mozilla Firefox < 89.0	Nessus	MacOS X Local Security Checks	2021/6/1	2025/11/18	high
150120	Mozilla Firefox < 89.0	Nessus	MacOS X Local Security Checks	2021/6/1	2025/11/18	high
249742	Linux Distros 未修補的弱點：CVE-2021-29962	Nessus	Misc.	2025/8/15	2025/8/15	medium
150119	Mozilla Firefox < 89.0	Nessus	Windows	2021/6/1	2025/11/18	high
150119	Mozilla Firefox < 89.0	Nessus	Windows	2021/6/1	2025/11/18	high
249742	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29962	Nessus	Misc.	2025/8/15	2025/8/15	medium
150120	Mozilla Firefox < 89.0	Nessus	MacOS X Local Security Checks	2021/6/1	2025/11/18	high
150119	Mozilla Firefox < 89.0	Nessus	Windows	2021/6/1	2025/11/18	high
249742	Linux Distros Unpatched Vulnerability : CVE-2021-29962	Nessus	Misc.	2025/8/15	2025/8/15	medium
150120	Mozilla Firefox < 89.0	Nessus	MacOS X Local Security Checks	2021/6/1	2025/11/18	high

检测

插件搜索

high

high

high

high

medium

high

high

high

medium

high

high

medium

high

high

medium

high