There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Mozilla developers Paul Adenot and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox
    96 and Firefox ESR 91.5. Some of these bugs showed evidence of memory corruption and we presume that with
    enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects
    Firefox < 97, Thunderbird < 91.6, and Firefox ESR < 91.6. (CVE-2022-22764)

  - It was possible to construct specific XSLT markup that would be able to bypass an iframe sandbox. This
    vulnerability affects Firefox ESR < 91.5, Firefox < 96, and Thunderbird < 91.5. (CVE-2021-4140)

  - Mozilla developers and community members Gabriele Svelto, Sebastian Hengst, Randell Jesup, Luan Herrera,
    Lars T Hansen, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 96. Some of
    these bugs showed evidence of memory corruption and we presume that with enough effort some of these could
    have been exploited to run arbitrary code. This vulnerability affects Firefox < 97. (CVE-2022-0511)

  - If Firefox was installed to a world-writable directory, a local privilege escalation could occur when
    Firefox searched the current directory for system libraries. However the install directory is not world-
    writable by default.<br>*This bug only affects Firefox for Windows in a non-default installation. Other
    operating systems are unaffected.*. This vulnerability affects Firefox < 96. (CVE-2022-22736)

  - Constructing audio sinks could have lead to a race condition when playing audio files and closing windows.
    This could have lead to a use-after-free causing a potentially exploitable crash. This vulnerability
    affects Firefox ESR < 91.5, Firefox < 96, and Thunderbird < 91.5. (CVE-2022-22737)

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 96.0 版舊。因此，其會受到 mfsa2022-01 公告中提及的多個弱點影響。

  - 當背景工作關閉時，可能導致指令碼在生命週期後期的某個時間點 (在此時間點後，本該無法執行) 執行。(CVE-2022-22763)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 96.0 之前版本。因此，其會受到 mfsa2022-01 公告中提及的多個弱點影響。

  - 當背景工作關閉時，可能導致指令碼在生命週期後期的某個時間點 (在此時間點後，本該無法執行) 執行。(CVE-2022-22763)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 96.0。因此，其会受到 mfsa2022-01 公告中提及的多个漏洞影响。

  - 当工作线程关闭时，可能导致脚本在生命周期后期某个本不应运行的时间点运行。(CVE-2022-22763)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 96.0。因此，其会受到 mfsa2022-01 公告中提及的多个漏洞影响。

  - 当工作线程关闭时，可能导致脚本在生命周期后期某个本不应运行的时间点运行。(CVE-2022-22763)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、96.0より前のものです。したがって、mfsa2022-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ワーカーがシャットダウンされると、実行できない時点よりも後の、ライフサイクルの後半でスクリプトが実行される可能性がありました。(CVE-2022-22763)

  - 特定の XSLT マークアップを構築し、iframe サンドボックスをバイパスすることが可能でした。
    (CVE-2021-4140)

  - 競合状態により、フルスクリーン通知がバイパスされ、フルスクリーンウィンドウのなりすましが気付かれない可能性がありました。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22746)

  - フルスクリーンアクセスをリクエストしているときに iframe 内からナビゲートすると、攻撃者が制御するタブにより、ブラウザがフルスクリーンモードを終了できなくなる可能性があります。 (CVE-2022-22743)

  - 編集モードでテキストを挿入するとき、一部の文字が領域外メモリアクセスにつながり、悪用可能なクラッシュを引き起こす可能性があります。 (CVE-2022-22742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、96.0 より前です。したがって、mfsa2022-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ワーカーがシャットダウンされると、実行できない時点よりも後の、ライフサイクルの後半でスクリプトが実行される可能性がありました。(CVE-2022-22763)

  - 特定の XSLT マークアップを構築し、iframe サンドボックスをバイパスすることが可能でした。
    (CVE-2021-4140)

  - 競合状態により、フルスクリーン通知がバイパスされ、フルスクリーンウィンドウのなりすましが気付かれない可能性がありました。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22746)

  - フルスクリーンアクセスをリクエストしているときに iframe 内からナビゲートすると、攻撃者が制御するタブにより、ブラウザがフルスクリーンモードを終了できなくなる可能性があります。 (CVE-2022-22743)

  - 編集モードでテキストを挿入するとき、一部の文字が領域外メモリアクセスにつながり、悪用可能なクラッシュを引き起こす可能性があります。 (CVE-2022-22742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 96.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-01 advisory.

  - When a worker is shutdown, it was possible to cause script to run late in the lifecycle, at a point after     where it should not be possible. (CVE-2022-22763)

  - It was possible to construct specific XSLT markup that would be able to bypass an iframe sandbox.
    (CVE-2021-4140)

  - A race condition could have allowed bypassing the fullscreen notification which could have lead to a     fullscreen window spoof being unnoticed. This bug only affects Firefox for Windows. Other operating     systems are unaffected. (CVE-2022-22746)

  - When navigating from inside an iframe while requesting fullscreen access, an attacker-controlled tab could     have made the browser unable to leave fullscreen mode. (CVE-2022-22743)

  - When inserting text while in edit mode, some characters might have lead to out-of-bounds memory access     causing a potentially exploitable crash. (CVE-2022-22742)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 96.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-01 advisory.

  - When a worker is shutdown, it was possible to cause script to run late in the lifecycle, at a point after     where it should not be possible. (CVE-2022-22763)

  - It was possible to construct specific XSLT markup that would be able to bypass an iframe sandbox.
    (CVE-2021-4140)

  - A race condition could have allowed bypassing the fullscreen notification which could have lead to a     fullscreen window spoof being unnoticed. This bug only affects Firefox for Windows. Other operating     systems are unaffected. (CVE-2022-22746)

  - When navigating from inside an iframe while requesting fullscreen access, an attacker-controlled tab could     have made the browser unable to leave fullscreen mode. (CVE-2022-22743)

  - When inserting text while in edit mode, some characters might have lead to out-of-bounds memory access     causing a potentially exploitable crash. (CVE-2022-22742)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404388	Alpine: multiple firefox packages: security update to 97.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
404388	Alpine: multiple firefox packages: security update to 97.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
426763	Alpine: multiple librewolf packages: security update to 97.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	critical
426763	Alpine: multiple librewolf packages: security update to 97.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	critical
156605	Mozilla Firefox < 96.0	Nessus	MacOS X Local Security Checks	2022/1/11	2025/11/18	critical
156606	Mozilla Firefox < 96.0	Nessus	Windows	2022/1/11	2025/11/18	critical
156605	Mozilla Firefox < 96.0	Nessus	MacOS X Local Security Checks	2022/1/11	2025/11/18	critical
156606	Mozilla Firefox < 96.0	Nessus	Windows	2022/1/11	2025/11/18	critical
156605	Mozilla Firefox < 96.0	Nessus	MacOS X Local Security Checks	2022/1/11	2025/11/18	critical
156606	Mozilla Firefox < 96.0	Nessus	Windows	2022/1/11	2025/11/18	critical
156605	Mozilla Firefox < 96.0	Nessus	MacOS X Local Security Checks	2022/1/11	2025/11/18	critical
156606	Mozilla Firefox < 96.0	Nessus	Windows	2022/1/11	2025/11/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical