The version of Firefox installed on the remote Windows host is prior to 95.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-52 advisory.

  - Under certain circumstances, asynchronous functions could have caused a navigation to fail but expose the     target URL. (CVE-2021-43536)

  - An incorrect type conversion of sizes from 64bit to 32bit integers allowed an attacker to corrupt memory     leading to a potentially exploitable crash. (CVE-2021-43537)

  - By misusing a race in our notification code, an attacker could have forcefully hidden the notification for     pages that had received full screen and pointer lock access, which could have been used for spoofing     attacks. (CVE-2021-43538)

  - Failure to correctly record the location of live pointers across wasm instance calls resulted in a GC     occurring within the call not tracing those live pointers. This could have led to a use-after-free causing     a potentially exploitable crash. (CVE-2021-43539)

  - WebExtensions with the correct permissions were able to create and install ServiceWorkers for third-party     websites that would not have been uninstalled with the extension. (CVE-2021-43540)

  - When invoking protocol handlers for external protocols, a supplied parameter URL containing spaces was not     properly escaped. (CVE-2021-43541)

  - Using XMLHttpRequest, an attacker could have identified installed applications by probing error messages     for loading external protocols. (CVE-2021-43542)

  - Documents loaded with the CSP sandbox directive could have escaped the sandbox's script restriction by     embedding additional content. (CVE-2021-43543)

  - When receiving a URL through a SEND intent, Firefox would have searched for the text, but subsequent     usages of the address bar might have caused the URL to load unintentionally, which could lead to XSS and     spoofing attacks. This bug only affects Firefox for Android. Other operating systems are unaffected.
    (CVE-2021-43544)

  - Using the Location API in a loop could have caused severe application hangs and crashes. (CVE-2021-43545)

  - It was possible to recreate previous cursor spoofing attacks against users with a zoomed native cursor.
    (CVE-2021-43546)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 95.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-52 advisory.

  - Under certain circumstances, asynchronous functions could have caused a navigation to fail but expose the     target URL. (CVE-2021-43536)

  - An incorrect type conversion of sizes from 64bit to 32bit integers allowed an attacker to corrupt memory     leading to a potentially exploitable crash. (CVE-2021-43537)

  - By misusing a race in our notification code, an attacker could have forcefully hidden the notification for     pages that had received full screen and pointer lock access, which could have been used for spoofing     attacks. (CVE-2021-43538)

  - Failure to correctly record the location of live pointers across wasm instance calls resulted in a GC     occurring within the call not tracing those live pointers. This could have led to a use-after-free causing     a potentially exploitable crash. (CVE-2021-43539)

  - WebExtensions with the correct permissions were able to create and install ServiceWorkers for third-party     websites that would not have been uninstalled with the extension. (CVE-2021-43540)

  - When invoking protocol handlers for external protocols, a supplied parameter URL containing spaces was not     properly escaped. (CVE-2021-43541)

  - Using XMLHttpRequest, an attacker could have identified installed applications by probing error messages     for loading external protocols. (CVE-2021-43542)

  - Documents loaded with the CSP sandbox directive could have escaped the sandbox's script restriction by     embedding additional content. (CVE-2021-43543)

  - When receiving a URL through a SEND intent, Firefox would have searched for the text, but subsequent     usages of the address bar might have caused the URL to load unintentionally, which could lead to XSS and     spoofing attacks. This bug only affects Firefox for Android. Other operating systems are unaffected.
    (CVE-2021-43544)

  - Using the Location API in a loop could have caused severe application hangs and crashes. (CVE-2021-43545)

  - It was possible to recreate previous cursor spoofing attacks against users with a zoomed native cursor.
    (CVE-2021-43546)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているFirefoxのバージョンは、95.0より前のものです。したがって、mfsa2021-52のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定の状況で、非同期関数によりナビゲーションが失敗し、ターゲットURLが漏洩する可能性がありました。（CVE-2021-43536）

  - 64ビットから32ビット整数への不適切なサイズの型変換により、攻撃者がメモリを破損でき、悪用可能なクラッシュを引き起こす可能性がありました。（CVE-2021-43537）

  - 攻撃者は通知コードの競合を悪用することで、全画面アクセスとポインターロックアクセスを受け取ったページの通知を強制的に隠すことができ、これがスプーフィング攻撃に利用される可能性がありました。（CVE-2021-43538）

  - 複数のwasmインスタンス呼び出しにわたってライブポインターの位置を正しく記録できないため、呼び出し内でGCが発生し、これらのライブポインターがトレースされませんでした。これによりメモリ解放後使用（Use-After-Free）が発生し、悪用可能なクラッシュを引き起こす可能性がありました。（CVE-2021-43539）

  - 適切な権限のあるWebExtensionsは、拡張によりアンインストールされていないサードパーティWebサイトのServiceWorkerを作成およびインストールすることができました。（CVE-2021-43540）

  - 外部プロトコルのプロトコルハンドラーを呼び出す際に、スペースが含まれている指定されたパラメーターURLが適切にエスケープされませんでした。 （CVE-2021-43541）

  - 攻撃者がXMLHttpRequestを使用して、外部プロトコルをロードするためにエラーメッセージをプローブすることで、インストールされているアプリケーションを特定できる可能性がありました。（CVE-2021-43542）

  - CSPサンドボックスディレクティブでロードされたドキュメントは、追加のコンテンツを埋め込むことでサンドボックスのスクリプト制限を回避できる可能性がありました。 （CVE-2021-43543）

  - Firefoxは、SENDインテントからURLを受信するとテキストを検索しますが、その後アドレスバーが使用されると、URLが意図せずに読み込まれ、XSSおよびスプーフィング攻撃を引き起こす可能性があります。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2021-43544)

  - Location APIをループで使用すると、アプリケーションの深刻なハングアップやクラッシュが発生する可能性がありました。（CVE-2021-43545）

  - ズームされたネイティブカーソルを使用して、ユーザーに対する以前のカーソルスプーフィング攻撃を再現できました。
    (CVE-2021-43546)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、95.0より前のものです。したがって、mfsa2021-52 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定の状況で、非同期関数によりナビゲーションが失敗し、ターゲットURLが漏洩する可能性がありました。（CVE-2021-43536）

  - 64ビットから32ビット整数への不適切なサイズの型変換により、攻撃者がメモリを破損でき、悪用可能なクラッシュを引き起こす可能性がありました。（CVE-2021-43537）

  - 攻撃者は通知コードの競合を悪用することで、全画面アクセスとポインターロックアクセスを受け取ったページの通知を強制的に隠すことができ、これがスプーフィング攻撃に利用される可能性がありました。（CVE-2021-43538）

  - 複数のwasmインスタンス呼び出しにわたってライブポインターの位置を正しく記録できないため、呼び出し内でGCが発生し、これらのライブポインターがトレースされませんでした。これによりメモリ解放後使用（Use-After-Free）が発生し、悪用可能なクラッシュを引き起こす可能性がありました。（CVE-2021-43539）

  - 適切な権限のあるWebExtensionsは、拡張によりアンインストールされていないサードパーティWebサイトのServiceWorkerを作成およびインストールすることができました。（CVE-2021-43540）

  - 外部プロトコルのプロトコルハンドラーを呼び出す際に、スペースが含まれている指定されたパラメーターURLが適切にエスケープされませんでした。 （CVE-2021-43541）

  - 攻撃者がXMLHttpRequestを使用して、外部プロトコルをロードするためにエラーメッセージをプローブすることで、インストールされているアプリケーションを特定できる可能性がありました。（CVE-2021-43542）

  - CSPサンドボックスディレクティブでロードされたドキュメントは、追加のコンテンツを埋め込むことでサンドボックスのスクリプト制限を回避できる可能性がありました。 （CVE-2021-43543）

  - Firefoxは、SENDインテントからURLを受信するとテキストを検索しますが、その後アドレスバーが使用されると、URLが意図せずに読み込まれ、XSSおよびスプーフィング攻撃を引き起こす可能性があります。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2021-43544)

  - Location APIをループで使用すると、アプリケーションの深刻なハングアップやクラッシュが発生する可能性がありました。（CVE-2021-43545）

  - ズームされたネイティブカーソルを使用して、ユーザーに対する以前のカーソルスプーフィング攻撃を再現できました。
    (CVE-2021-43546)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Firefox 版本是 95.0 之前版本。因此，該主機會受到 mfsa2021-52 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 具有正確權限的 WebExtensions 能夠為第三方網站建立並安裝 ServiceWorker，但其無法隨該延伸模組一併卸載。(CVE-2021-43540)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。(CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。(CVE-2021-43543)

  - 透過 SEND Intent 接收 URL 時，Firefox 會搜尋文字，但後續使用位址列可能造成 URL 意外載入，進而導致 XSS 和偽造攻擊。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-43544)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    (CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Firefox 版本低于 95.0。因此，该主机会受到 mfsa2021-52 公告中提及的多个漏洞影响。

  - 在某些情况下，异步函数可能会导致导航失败，从而暴露目标 URL。(CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。(CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43539)

  - 拥有正确权限的 WebExtension 可以为第三方网站创建和安装 ServiceWorker，但无法随该扩展程序一并卸载。(CVE-2021-43540)

  - 调用外部协议的协议处理程序时，提供的包含空格的参数 URL 未经正确转义。(CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。(CVE-2021-43543)

  - 当通过 SEND 有意接收 URL 时，Firefox 会搜索文本，但后续使用地址栏可能会导致无意加载 URL ，从而引发 XSS 和 spoofing 攻击。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。
    (CVE-2021-43544)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    (CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 95.0 版舊。因此，該主機會受到 mfsa2021-52 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 具有正確權限的 WebExtensions 能夠為第三方網站建立並安裝 ServiceWorker，但其無法隨該延伸模組一併卸載。(CVE-2021-43540)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。(CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。(CVE-2021-43543)

  - 透過 SEND Intent 接收 URL 時，Firefox 會搜尋文字，但後續使用位址列可能造成 URL 意外載入，進而導致 XSS 和偽造攻擊。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-43544)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    (CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 95.0。因此，该主机会受到 mfsa2021-52 公告中提及的多个漏洞影响。

  - 在某些情况下，异步函数可能会导致导航失败，从而暴露目标 URL。(CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。(CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43539)

  - 拥有正确权限的 WebExtension 可以为第三方网站创建和安装 ServiceWorker，但无法随该扩展程序一并卸载。(CVE-2021-43540)

  - 调用外部协议的协议处理程序时，提供的包含空格的参数 URL 未经正确转义。(CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。(CVE-2021-43543)

  - 当通过 SEND 有意接收 URL 时，Firefox 会搜索文本，但后续使用地址栏可能会导致无意加载 URL ，从而引发 XSS 和 spoofing 攻击。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。
    (CVE-2021-43544)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    (CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155917	Mozilla Firefox < 95.0	Nessus	Windows	2021/12/8	2023/11/22	critical
155918	Mozilla Firefox < 95.0	Nessus	MacOS X Local Security Checks	2021/12/8	2023/11/22	critical
155917	Mozilla Firefox < 95.0	Nessus	Windows	2021/12/8	2023/11/22	critical
155918	Mozilla Firefox < 95.0	Nessus	MacOS X Local Security Checks	2021/12/8	2023/11/22	critical
155917	Mozilla Firefox < 95.0	Nessus	Windows	2021/12/8	2023/11/22	critical
155917	Mozilla Firefox < 95.0	Nessus	Windows	2021/12/8	2023/11/22	critical
155918	Mozilla Firefox < 95.0	Nessus	MacOS X Local Security Checks	2021/12/8	2023/11/22	critical
155918	Mozilla Firefox < 95.0	Nessus	MacOS X Local Security Checks	2021/12/8	2023/11/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical