遠端主機受到 GLSA-202401-10 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本比 114.0 舊。因此，它受到 mfsa2023-20 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Andrew McCreight、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 113 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34417)

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Firefox 利用啓用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - 為從重新定向結果的 data: URL 載入的文件選擇網站隔離的處理程序時，Firefox 會在與發出重新導向的網站相同的處理程序中載入該文件。這繞過了針對託管開放重新導向之網站的 Spectre 式攻擊的網站隔離保護。Firefox 不再遵循 HTTP 重新導向至 data: URL。(CVE-2023-34415)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Firefox 113 和 Firefox ESR 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6143-1 公告中所提及的多個弱點影響。

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Firefox 利用啓用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - 作爲重新導向的結果，為從 data: URL 載入的文件選擇網站隔離處理程序時，Firefox 會在與發出重新導向的網站相同的處理程序中載入該文件。這繞過了針對託管開放重新導向之網站的 Spectre 式攻擊的網站隔離保護。Firefox 不再遵循 HTTP 重新導向至 data: URL。(CVE-2023-34415)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Firefox 113 和 Firefox ESR 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

  - Mozilla 開發人員和社群成員 Andrew McCreight、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 113 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34417)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 114.0。因此，该应用程序受到 mfsa2023-20 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Andrew McCreight、Randell Jesup 以及 Mozilla Fuzzing 团队报告 Firefox 113 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-34417)

  - TLS 证书无效的站点错误页面缺少用于保护提示和权限对话框不被人工响应时间延迟攻击的激活延迟 Firefox 用例。如果恶意页面在导航到错误证书的站点之前立即引起用户点击，并同时导致渲染器极为忙碌，错误页面加载和显示内容实际刷新之间则可能产生时间间隔。如果时机恰当，引发的点击可落在此时间间隔内，并激活可覆盖该站点证书错误的按钮。
    (CVE-2023-34414)

  - 为加载自 data:URL (作为重定向结果) 的文档 : 选择网站隔离流程后，Firefox 将按照网站发出重定向的流程加载该文档。这样做绕开了为托管开放重定向的网站免遭类似 Spectre 的攻击而设置的网站隔离保护。Firefox 不再按照 HTTP 重定向至 data: URL。(CVE-2023-34415)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Andrew McCreight 以及 Mozilla Fuzzing 团队的 Sean Feng 和 Sebastian Hengst 报告 Firefox 113 与 Firefox ESR 102.11 版中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-34416)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-6143-1 公告中提及的多个漏洞的影响。

  - TLS 证书无效的站点错误页面缺少用于保护提示和权限对话框不被人工响应时间延迟攻击的激活延迟 Firefox 用例。如果恶意页面在导航到错误证书的站点之前立即引起用户点击，并同时导致渲染器极为忙碌，错误页面加载和显示内容实际刷新之间则可能产生时间间隔。如果时机恰当，引发的点击可落在此时间间隔内，并激活可覆盖该站点证书错误的按钮。
    (CVE-2023-34414)

  - 为加载自 data:URL（作为重定向结果）的文档选择网站隔离流程后，Firefox 将按照网站发出重定向的流程加载该文档。这样做绕开了为托管开放重定向的网站免遭类似 Spectre 的攻击而设置的网站隔离保护。Firefox 不再按照 HTTP 重定向至 data: URL。(CVE-2023-34415)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Andrew McCreight 以及 Mozilla Fuzzing 团队的 Sean Feng 和 Sebastian Hengst 报告 Firefox 113 与 Firefox ESR 102.11 版中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-34416)

  - Mozilla 开发人员和社区成员 Andrew McCreight、Randell Jesup 以及 Mozilla Fuzzing 团队报告 Firefox 113 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-34417)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 114.0 版舊。因此，它受到 mfsa2023-20 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Andrew McCreight、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 113 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34417)

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Firefox 利用啓用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - 為從重新定向結果的 data: URL 載入的文件選擇網站隔離的處理程序時，Firefox 會在與發出重新導向的網站相同的處理程序中載入該文件。這繞過了針對託管開放重新導向之網站的 Spectre 式攻擊的網站隔離保護。Firefox 不再遵循 HTTP 重新導向至 data: URL。(CVE-2023-34415)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Firefox 113 和 Firefox ESR 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 114.0。因此，该应用程序受到 mfsa2023-20 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Andrew McCreight、Randell Jesup 以及 Mozilla Fuzzing 团队报告 Firefox 113 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-34417)

  - TLS 证书无效的站点错误页面缺少用于保护提示和权限对话框不被人工响应时间延迟攻击的激活延迟 Firefox 用例。如果恶意页面在导航到错误证书的站点之前立即引起用户点击，并同时导致渲染器极为忙碌，错误页面加载和显示内容实际刷新之间则可能产生时间间隔。如果时机恰当，引发的点击可落在此时间间隔内，并激活可覆盖该站点证书错误的按钮。
    (CVE-2023-34414)

  - 为加载自 data:URL (作为重定向结果) 的文档 : 选择网站隔离流程后，Firefox 将按照网站发出重定向的流程加载该文档。这样做绕开了为托管开放重定向的网站免遭类似 Spectre 的攻击而设置的网站隔离保护。Firefox 不再按照 HTTP 重定向至 data: URL。(CVE-2023-34415)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Andrew McCreight 以及 Mozilla Fuzzing 团队的 Sean Feng 和 Sebastian Hengst 报告 Firefox 113 与 Firefox ESR 102.11 版中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-34416)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202401-10（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Firefox のバージョンは、114.0 より前です。したがって、mfsa2023-20 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーである Andrew McCreight 氏、Randell Jesup 氏および Mozilla Fuzzing チームは、Firefox 113 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34417)

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    (CVE-2023-34414)

  - リダイレクトの結果として data: URL から読み込まれたドキュメントに対してサイト分離プロセスを選択すると、Firefox はリダイレクトを発行したサイトと同じプロセスでそのドキュメントを読み込みます。これにより、オープンリダイレクトをホストするサイトでの Spectre のような攻撃に対するサイト分離保護がバイパスされます。Firefox はもはや data: URL への HTTP リダイレクトに従いません。(CVE-2023-34415)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew McCreight 氏、Mozilla Fuzzing Team、Sean Feng 氏、Sebastian Hengst 氏は、Firefox 113 と Firefox ESR 102.11 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6143-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトと権限ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    (CVE-2023-34414)

  - リダイレクトの結果である data:URL からロードされたドキュメントに対してサイト分離プロセスを選択する場合、Firefox はリダイレクトを発行したサイトと同じプロセスでそのドキュメントをロードします。これにより、オープンリダイレクトをホストするサイトでの Spectre のような攻撃に対するサイト分離保護がバイパスされます。Firefox はもはや data:URL への HTTP リダイレクトに従いません。(CVE-2023-34415)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew McCreight 氏、Mozilla Fuzzing Team、Sean Feng 氏、Sebastian Hengst 氏は、Firefox 113 と Firefox ESR 102.11 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34416)

  - Mozilla 開発者およびコミュニティメンバーである Andrew McCreight 氏、Randell Jesup 氏および Mozilla Fuzzing チームは、Firefox 113 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-e5859237ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - リダイレクトの結果である data:URL からロードされたドキュメントに対してサイト分離プロセスを選択する場合、Firefox はリダイレクトを発行したサイトと同じプロセスでそのドキュメントをロードします。これにより、オープンリダイレクトをホストするサイトでの Spectre のような攻撃に対するサイト分離保護がバイパスされます。Firefox はもはや data:URL への HTTP リダイレクトに従いません。この脆弱性の影響を受けるのは、Firefox < 114 です。(CVE-2023-34415)

  - Firefox 113、Firefox ESR 102.11、Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

  - Firefox 113 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 114 です。(CVE-2023-34417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、114.0 より前のものです。したがって、mfsa2023-20 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーである Andrew McCreight 氏、Randell Jesup 氏および Mozilla Fuzzing チームは、Firefox 113 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34417)

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    (CVE-2023-34414)

  - リダイレクトの結果として data: URL から読み込まれたドキュメントに対してサイト分離プロセスを選択すると、Firefox はリダイレクトを発行したサイトと同じプロセスでそのドキュメントを読み込みます。これにより、オープンリダイレクトをホストするサイトでの Spectre のような攻撃に対するサイト分離保護がバイパスされます。Firefox はもはや data: URL への HTTP リダイレクトに従いません。(CVE-2023-34415)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew McCreight 氏、Mozilla Fuzzing Team、Sean Feng 氏、Sebastian Hengst 氏は、Firefox 113 と Firefox ESR 102.11 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-af4cfc9c3c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトとアクセス許可ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34414)

  - リダイレクトの結果である data:URL からロードされたドキュメントに対してサイト分離プロセスを選択する場合、Firefox はリダイレクトを発行したサイトと同じプロセスでそのドキュメントをロードします。これにより、オープンリダイレクトをホストするサイトでの Spectre のような攻撃に対するサイト分離保護がバイパスされます。Firefox はもはや data:URL への HTTP リダイレクトに従いません。この脆弱性の影響を受けるのは、Firefox < 114 です。(CVE-2023-34415)

  - Firefox 113、Firefox ESR 102.11、Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.12、Firefox < 114、Thunderbird < 102.12です。(CVE-2023-34416)

  - Firefox 113 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 114 です。(CVE-2023-34417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 114.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2023-20 advisory.

  - Mozilla developers and community members Andrew McCreight, Randell Jesup, and the Mozilla Fuzzing Team     reported memory safety bugs present in Firefox 113. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been exploited to run arbitrary     code. (CVE-2023-34417)

  - The error page for sites with invalid TLS certificates was missing the activation-delay Firefox uses to     protect prompts and permission dialogs from attacks that exploit human response time delays. If a     malicious page elicited user clicks in precise locations immediately before navigating to a site with a     certificate error and made the renderer extremely busy at the same time, it could create a gap between     when the error page was loaded and when the display actually refreshed. With the right timing the elicited     clicks could land in that gap and  activate the button that overrides the certificate error for that site.
    (CVE-2023-34414)

  - When choosing a site-isolated process for a document loaded from a data: URL that was the result of a     redirect, Firefox would load that document in the same process as the site that issued the redirect. This     bypassed the site-isolation protections against Spectre-like attacks on sites that host an open     redirect. Firefox no longer follows HTTP redirects to data: URLs. (CVE-2023-34415)

  - Mozilla developers and community members Gabriele Svelto, Andrew McCreight, the Mozilla Fuzzing Team, Sean     Feng, and Sebastian Hengst reported memory safety bugs present in Firefox 113 and Firefox ESR 102.11. Some     of these bugs showed evidence of memory corruption and we presume that with enough effort some of these     could have been exploited to run arbitrary code. (CVE-2023-34416)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-af4cfc9c3c advisory.

    - Updated to latest upstream (114.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 114.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2023-20 advisory.

  - Mozilla developers and community members Andrew McCreight, Randell Jesup, and the Mozilla Fuzzing Team     reported memory safety bugs present in Firefox 113. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been exploited to run arbitrary     code. (CVE-2023-34417)

  - The error page for sites with invalid TLS certificates was missing the activation-delay Firefox uses to     protect prompts and permission dialogs from attacks that exploit human response time delays. If a     malicious page elicited user clicks in precise locations immediately before navigating to a site with a     certificate error and made the renderer extremely busy at the same time, it could create a gap between     when the error page was loaded and when the display actually refreshed. With the right timing the elicited     clicks could land in that gap and  activate the button that overrides the certificate error for that site.
    (CVE-2023-34414)

  - When choosing a site-isolated process for a document loaded from a data: URL that was the result of a     redirect, Firefox would load that document in the same process as the site that issued the redirect. This     bypassed the site-isolation protections against Spectre-like attacks on sites that host an open     redirect. Firefox no longer follows HTTP redirects to data: URLs. (CVE-2023-34415)

  - Mozilla developers and community members Gabriele Svelto, Andrew McCreight, the Mozilla Fuzzing Team, Sean     Feng, and Sebastian Hengst reported memory safety bugs present in Firefox 113 and Firefox ESR 102.11. Some     of these bugs showed evidence of memory corruption and we presume that with enough effort some of these     could have been exploited to run arbitrary code. (CVE-2023-34416)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6143-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, obtain     sensitive information across domains, or execute arbitrary code. (CVE-2023-34414, CVE-2023-34416,     CVE-2023-34417)

    Jun Kokatsu discovered that Firefox did not properly validate site-isolated process for a document loaded     from a data: URL that was the result of a redirect, leading to an open redirect attack. An attacker could     possibly use this issue to perform phishing attacks. (CVE-2023-34415)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-e5859237ff advisory.

    - Updated to latest upstream (114.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202401-10 (Mozilla Firefox: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please review the CVE identifiers     referenced below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187727	GLSA-202401-10：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/9	2025/9/25	critical
176741	Mozilla Firefox < 114.0	Nessus	Windows	2023/6/6	2025/11/18	critical
176886	Ubuntu 20.04 LTS：Firefox 弱點 (USN-6143-1)	Nessus	Ubuntu Local Security Checks	2023/6/7	2024/8/28	critical
176741	Mozilla Firefox < 114.0	Nessus	Windows	2023/6/6	2025/11/18	critical
176886	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6143-1)	Nessus	Ubuntu Local Security Checks	2023/6/7	2024/8/28	critical
176740	Mozilla Firefox < 114.0	Nessus	MacOS X Local Security Checks	2023/6/6	2025/11/18	critical
176740	Mozilla Firefox < 114.0	Nessus	MacOS X Local Security Checks	2023/6/6	2025/11/18	critical
187727	GLSA-202401-10：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/9	2025/9/25	critical
176741	Mozilla Firefox < 114.0	Nessus	Windows	2023/6/6	2025/11/18	critical
176886	Ubuntu 20.04 LTS: Firefox の脆弱性 (USN-6143-1)	Nessus	Ubuntu Local Security Checks	2023/6/7	2024/8/28	critical
177483	Fedora 37 : firefox (2023-e5859237ff)	Nessus	Fedora Local Security Checks	2023/6/22	2024/11/15	critical
176740	Mozilla Firefox < 114.0	Nessus	MacOS X Local Security Checks	2023/6/6	2025/11/18	critical
177647	Fedora 38 : firefox (2023-af4cfc9c3c)	Nessus	Fedora Local Security Checks	2023/6/27	2024/11/14	critical
176740	Mozilla Firefox < 114.0	Nessus	MacOS X Local Security Checks	2023/6/6	2025/11/18	critical
177647	Fedora 38 : firefox (2023-af4cfc9c3c)	Nessus	Fedora Local Security Checks	2023/6/27	2024/11/14	critical
176741	Mozilla Firefox < 114.0	Nessus	Windows	2023/6/6	2025/11/18	critical
176886	Ubuntu 20.04 LTS : Firefox vulnerabilities (USN-6143-1)	Nessus	Ubuntu Local Security Checks	2023/6/7	2024/8/28	critical
177483	Fedora 37 : firefox (2023-e5859237ff)	Nessus	Fedora Local Security Checks	2023/6/22	2024/11/15	critical
187727	GLSA-202401-10 : Mozilla Firefox: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/1/9	2025/9/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical