The version of Firefox installed on the remote macOS or Mac OS X host is prior to 90.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-28 advisory.

  - A malicious webpage could have triggered a use-after-free, memory corruption, and a potentially     exploitable crash. This bug only affected Firefox when accessibility was enabled. (CVE-2021-29970)

  - If a user had granted a permission to a webpage and saved that grant, any webpage running on the same host
    - irrespective of scheme or port - would be granted that permission.This bug only affects Firefox for     Android. Other operating systems are unaffected. (CVE-2021-29971)

  - An out of bounds write in ANGLE could have allowed an attacker to corrupt memory leading to a potentially     exploitable crash. (CVE-2021-30547)

  - A user-after-free vulnerability was found via testing, and traced to an out-of-date Cairo library.
    Updating the library resolved the issue, and may have remediated other, unknown security vulnerabilities     as well. (CVE-2021-29972)

  - Password autofill was enabled without user interaction on insecure websites on Firefox for Android. This     was corrected to require user interaction with the page before a user's password would be entered by the     browser's autofill functionality.This bug only affects Firefox for Android. Other operating systems     are unaffected. (CVE-2021-29973)

  - When network partitioning was enabled, e.g. as a result of Enhanced Tracking Protection settings, a TLS     error page would allow the user to override an error on a domain which had specified HTTP Strict Transport     Security (which implies that the error should not be override-able.) This issue did not affect the network     connections, and they were correctly upgraded to HTTPS automatically. (CVE-2021-29974)

  - Through a series of DOM manipulations, a message, over which the attacker had control of the text but not     HTML or formatting, could be overlaid on top of another domain (with the new domain correctly shown in the     address bar) resulting in possible user confusion. (CVE-2021-29975)

  - Mozilla developers Emil Ghitta, Tyson Smith, Valentin Gosu, Olli Pettay, and Randell Jesup reported memory     safety bugs present in Firefox 89 and Firefox ESR 78.11. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been exploited to run arbitrary     code. (CVE-2021-29976)

  - Mozilla developers Andrew McCreight, Tyson Smith, Christian Holler, and Gabriele Svelto reported memory     safety bugs present in Firefox 89. Some of these bugs showed evidence of memory corruption and we presume     that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2021-29977)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、90.0より前のものです。したがって、mfsa2021-28のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるウェブページがメモリ解放後使用（Use-After-Free）、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。アクセシビリティが有効になっている場合、このバグはFirefoxにのみ影響を与えました。（CVE-2021-29970）

  - ユーザーがWebページへのアクセス許可を付与し、そのアクセス許可を保存した場合の同じホストで実行されているすべてのWebページ
    - スキームやポートに関係なく、許可されます。このバグはAndroid版Firefoxにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29971）

  ANGLEでの領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュがひきおこされる可能性があります。（CVE-2021-30547）

  - テストにより、メモリ解放後使用（use-after-free）の脆弱性が見つかり、旧式のCairoライブラリにトレースされます。
    ライブラリを更新すると問題が解決し、他の未知のセキュリティの脆弱性をも修正した可能性があります。（CVE-2021-29972）

  Android版Firefox上の安全でないWebサイトでは、ユーザーの操作なしでパスワードの自動入力が有効になりました。これは修正され、ブラウザの自動入力機能によってユーザーのパスワードが入力される前に、ユーザーがページを操作する必要があるようになりました。このバグはAndroid版Firefoxにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29973）

  - 例えば、強化された追跡保護設定の結果として、ネットワークパーティショニングが有効になっている場合、TLSエラーページを使用すると、ユーザーはHTTP Strict Transport Securityを指定したドメインのエラーを上書きできてしまいます（これはエラーが上書きされるべきではないということです）。この問題はネットワーク接続に影響を与えず、HTTPSに自動的に正しくアップグレードされました。（CVE-2021-29974）

  - 一連のDOM操作を通じて、攻撃者がテキストを制御できるものの、HTMLやフォーマットは制御できないメッセージは、別のドメイン上にオーバーレイされる可能性があり（新しいドメインがアドレスバーに正しく表示される）、ユーザーを混乱させる可能性があります。（CVE-2021-29975）

  - Mozillaの開発者である、Emil Ghitta氏、Tyson Smith氏、Valentin Gosu氏、Olli Pettay氏、およびRandell Jesup氏が、Firefox 89およびFirefox ESR78.11にメモリの安全性のバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29976）

  - Mozilla開発者のAndrew McCreight氏、Tyson Smith氏、Christian Holler氏、およびGabriele Svelto氏が、Firefox 89に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29977）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Firefox installed on the remote Windows host is prior to 90.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-28 advisory.

  - A malicious webpage could have triggered a use-after-free, memory corruption, and a potentially     exploitable crash. This bug only affected Firefox when accessibility was enabled. (CVE-2021-29970)

  - If a user had granted a permission to a webpage and saved that grant, any webpage running on the same host
    - irrespective of scheme or port - would be granted that permission.This bug only affects Firefox for     Android. Other operating systems are unaffected. (CVE-2021-29971)

  - An out of bounds write in ANGLE could have allowed an attacker to corrupt memory leading to a potentially     exploitable crash. (CVE-2021-30547)

  - A user-after-free vulnerability was found via testing, and traced to an out-of-date Cairo library.
    Updating the library resolved the issue, and may have remediated other, unknown security vulnerabilities     as well. (CVE-2021-29972)

  - Password autofill was enabled without user interaction on insecure websites on Firefox for Android. This     was corrected to require user interaction with the page before a user's password would be entered by the     browser's autofill functionality.This bug only affects Firefox for Android. Other operating systems     are unaffected. (CVE-2021-29973)

  - When network partitioning was enabled, e.g. as a result of Enhanced Tracking Protection settings, a TLS     error page would allow the user to override an error on a domain which had specified HTTP Strict Transport     Security (which implies that the error should not be override-able.) This issue did not affect the network     connections, and they were correctly upgraded to HTTPS automatically. (CVE-2021-29974)

  - Through a series of DOM manipulations, a message, over which the attacker had control of the text but not     HTML or formatting, could be overlaid on top of another domain (with the new domain correctly shown in the     address bar) resulting in possible user confusion. (CVE-2021-29975)

  - Mozilla developers Emil Ghitta, Tyson Smith, Valentin Gosu, Olli Pettay, and Randell Jesup reported memory     safety bugs present in Firefox 89 and Firefox ESR 78.11. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been exploited to run arbitrary     code. (CVE-2021-29976)

  - Mozilla developers Andrew McCreight, Tyson Smith, Christian Holler, and Gabriele Svelto reported memory     safety bugs present in Firefox 89. Some of these bugs showed evidence of memory corruption and we presume     that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2021-29977)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 90.0。因此，该浏览器受到 mfsa2021-28 公告中提及的多个漏洞的影响。

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Firefox。(CVE-2021-29970)

  - 如果用户已授予某网页权限并保存该授权，则在同一主机
    （无论方案或端口如何）上运行的任何网页，都将获得此权限。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29971)

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - 通过测试发现释放后使用漏洞，可追溯至过期 Cairo 库。
    更新库已解决此问题，并且还可能修复其他未知安全漏洞。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全网站上，无需用户交互即可启用密码自动填充。已更正此问题，需要用户与页面进行交互，然后才能通过浏览器的自动填充功能输入用户密码。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29973)

  - 启用网络分区时（例如因为 Enhanced Tracking Protection 设置而导致），用户可利用 TLS 错误页面覆盖已指定 HTTP 严格传输安全性的域中的错误（这意味着不应覆盖该错误。）此问题不影响网络连接，而且已自动正确升级至 HTTPS。(CVE-2021-29974)

  - 通过一系列 DOM 操纵，攻击者可以控制文本但不能控制 HTML 或格式的消息可能会覆盖在其他域（地址栏中正确显示新域）之上，从而可能导致用户混淆。(CVE-2021-29975)

  - Mozilla 开发人员 Emil Ghitta、Tyson Smith、Valentin Gosu、Olli Pettay 和 Randell Jesup 报告 Firefox 89 和 Firefox ESR 78.11 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29976)

  - Mozilla 开发人员 Andrew McCreight、Tyson Smith、Christian Holler 和 Gabriele Svelto 报告 Firefox 89 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29977)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Firefox 版本是 90.0 之前版本。因此，會受到 mfsa2021-28 公告中所提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - 如果使用者已授予某網頁的權限並儲存該授權，則在相同主機上執行的任何網頁
    (不論配置或連接埠為何) 都會獲得該權限。此錯誤只會影響 Android 版的 Firefox。其他作業系統不受影響。(CVE-2021-29971)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - 透過測試發現一個釋放後使用弱點，其追蹤至過時的 Cairo 程式庫。
    更新程式庫可解決此問題，且可能也已修復其他未知的安全性弱點。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全網站上，在沒有使用者互動的情況下啟用密碼自動填入功能。此問題已更正為先要求使用者與頁面互動，然後瀏覽器的自動填入功能再輸入使用者的密碼。此錯誤僅影響 Android 版的 Firefox。其他作業系統不受影響。(CVE-2021-29973)

  - 啟用網路分割時 (例如因為 Enhanced Tracking Protection 設定而啟用)，TLS 錯誤頁面會允許使用者在已指定 HTTP Strict Transport Security 的網域上覆寫錯誤 (這表示該錯誤不應為可覆寫)。此問題不會影響網路連線，且連線連線已正確自動升級至 HTTPS。(CVE-2021-29974)

  - 透過一連串的 DOM 操控，訊息 (攻擊者可控制文字而非 HTML 或格式化的訊息) 可能會重疊在其他網域上 (新的網域會正確顯示在位址列中)，進而導致可能的使用者混淆。(CVE-2021-29975)

  - Mozilla 開發人員 Emil Ghitta、Tyson Smith、Valentin Gosu、Olli Pettay 和 Randell Jesup 報告 Firefox 89 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29976)

  - Mozilla 開發人員 Andrew McCreight、Tyson Smith、Christian Holler 和 Gabriele Svelto 報告，Firefox 89 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29977)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、90.0より前です。したがって、mfsa2021-28のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるウェブページがメモリ解放後使用（Use-After-Free）、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。アクセシビリティが有効になっている場合、このバグはFirefoxにのみ影響を与えました。（CVE-2021-29970）

  - ユーザーがWebページへのアクセス許可を付与し、そのアクセス許可を保存した場合の同じホストで実行されているすべてのWebページ
    - スキームやポートに関係なく、許可されます。このバグはAndroid版Firefoxにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29971）

  ANGLEでの領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュがひきおこされる可能性があります。（CVE-2021-30547）

  - テストにより、メモリ解放後使用（use-after-free）の脆弱性が見つかり、旧式のCairoライブラリにトレースされます。
    ライブラリを更新すると問題が解決し、他の未知のセキュリティの脆弱性をも修正した可能性があります。（CVE-2021-29972）

  Android版Firefox上の安全でないWebサイトでは、ユーザーの操作なしでパスワードの自動入力が有効になりました。これは修正され、ブラウザの自動入力機能によってユーザーのパスワードが入力される前に、ユーザーがページを操作する必要があるようになりました。このバグはAndroid版Firefoxにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29973）

  - 例えば、強化された追跡保護設定の結果として、ネットワークパーティショニングが有効になっている場合、TLSエラーページを使用すると、ユーザーはHTTP Strict Transport Securityを指定したドメインのエラーを上書きできてしまいます（これはエラーが上書きされるべきではないということです）。この問題はネットワーク接続に影響を与えず、HTTPSに自動的に正しくアップグレードされました。（CVE-2021-29974）

  - 一連のDOM操作を通じて、攻撃者がテキストを制御できるものの、HTMLやフォーマットは制御できないメッセージは、別のドメイン上にオーバーレイされる可能性があり（新しいドメインがアドレスバーに正しく表示される）、ユーザーを混乱させる可能性があります。（CVE-2021-29975）

  - Mozillaの開発者である、Emil Ghitta氏、Tyson Smith氏、Valentin Gosu氏、Olli Pettay氏、およびRandell Jesup氏が、Firefox 89およびFirefox ESR78.11にメモリの安全性のバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29976）

  - Mozilla開発者のAndrew McCreight氏、Tyson Smith氏、Christian Holler氏、およびGabriele Svelto氏が、Firefox 89に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29977）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 90.0 版舊。因此，會受到 mfsa2021-28 公告中所提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - 如果使用者已授予某網頁的權限並儲存該授權，則在相同主機上執行的任何網頁
    (不論配置或連接埠為何) 都會獲得該權限。此錯誤只會影響 Android 版的 Firefox。其他作業系統不受影響。(CVE-2021-29971)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - 透過測試發現一個釋放後使用弱點，其追蹤至過時的 Cairo 程式庫。
    更新程式庫可解決此問題，且可能也已修復其他未知的安全性弱點。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全網站上，在沒有使用者互動的情況下啟用密碼自動填入功能。此問題已更正為先要求使用者與頁面互動，然後瀏覽器的自動填入功能再輸入使用者的密碼。此錯誤僅影響 Android 版的 Firefox。其他作業系統不受影響。(CVE-2021-29973)

  - 啟用網路分割時 (例如因為 Enhanced Tracking Protection 設定而啟用)，TLS 錯誤頁面會允許使用者在已指定 HTTP Strict Transport Security 的網域上覆寫錯誤 (這表示該錯誤不應為可覆寫)。此問題不會影響網路連線，且連線連線已正確自動升級至 HTTPS。(CVE-2021-29974)

  - 透過一連串的 DOM 操控，訊息 (攻擊者可控制文字而非 HTML 或格式化的訊息) 可能會重疊在其他網域上 (新的網域會正確顯示在位址列中)，進而導致可能的使用者混淆。(CVE-2021-29975)

  - Mozilla 開發人員 Emil Ghitta、Tyson Smith、Valentin Gosu、Olli Pettay 和 Randell Jesup 報告 Firefox 89 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29976)

  - Mozilla 開發人員 Andrew McCreight、Tyson Smith、Christian Holler 和 Gabriele Svelto 報告，Firefox 89 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29977)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Firefox 版本低于 90.0。因此，该浏览器受到 mfsa2021-28 公告中提及的多个漏洞的影响。

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Firefox。(CVE-2021-29970)

  - 如果用户已授予某网页权限并保存该授权，则在同一主机
    （无论方案或端口如何）上运行的任何网页，都将获得此权限。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29971)

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - 通过测试发现释放后使用漏洞，可追溯至过期 Cairo 库。
    更新库已解决此问题，并且还可能修复其他未知安全漏洞。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全网站上，无需用户交互即可启用密码自动填充。已更正此问题，需要用户与页面进行交互，然后才能通过浏览器的自动填充功能输入用户密码。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29973)

  - 启用网络分区时（例如因为 Enhanced Tracking Protection 设置而导致），用户可利用 TLS 错误页面覆盖已指定 HTTP 严格传输安全性的域中的错误（这意味着不应覆盖该错误。）此问题不影响网络连接，而且已自动正确升级至 HTTPS。(CVE-2021-29974)

  - 通过一系列 DOM 操纵，攻击者可以控制文本但不能控制 HTML 或格式的消息可能会覆盖在其他域（地址栏中正确显示新域）之上，从而可能导致用户混淆。(CVE-2021-29975)

  - Mozilla 开发人员 Emil Ghitta、Tyson Smith、Valentin Gosu、Olli Pettay 和 Randell Jesup 报告 Firefox 89 和 Firefox ESR 78.11 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29976)

  - Mozilla 开发人员 Andrew McCreight、Tyson Smith、Christian Holler 和 Gabriele Svelto 报告 Firefox 89 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29977)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151572	Mozilla Firefox < 90.0	Nessus	MacOS X Local Security Checks	2021/7/13	2023/12/8	critical
151572	Mozilla Firefox < 90.0	Nessus	MacOS X Local Security Checks	2021/7/13	2023/12/8	critical
151571	Mozilla Firefox < 90.0	Nessus	Windows	2021/7/13	2023/12/8	critical
151572	Mozilla Firefox < 90.0	Nessus	MacOS X Local Security Checks	2021/7/13	2023/12/8	critical
151571	Mozilla Firefox < 90.0	Nessus	Windows	2021/7/13	2023/12/8	critical
151571	Mozilla Firefox < 90.0	Nessus	Windows	2021/7/13	2023/12/8	critical
151572	Mozilla Firefox < 90.0	Nessus	MacOS X Local Security Checks	2021/7/13	2023/12/8	critical
151571	Mozilla Firefox < 90.0	Nessus	Windows	2021/7/13	2023/12/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical