远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.4。因此，该应用程序受到 mfsa2023-46 公告中涉及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 119.0。因此，该应用程序受到 mfsa2023-45 公告中涉及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 使用迭代请求，攻击者能够了解 opaque 响应的大小，以及服务器提供的 Vary 标头的内容。(CVE-2023-5722)

  - 具有站点临时脚本访问权限的攻击者可能使用 <code>document.cookie</code> 设置了包含无效字符的 Cookie，这可能会导致未知错误。(CVE-2023-5723)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 恶意网站可以进入全屏模式，同时触发 WebAuthn 提示。这可能会掩盖全屏通知，并可能被用于欺骗攻击。
    (CVE-2023-5729)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

  - Firefox 118 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-5731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 115.4.0esr。因此，该应用程序受到 SSA:2023-297-01 公告中提及的漏洞影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.4。因此，该浏览器受到 mfsa2023-47 公告中提及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-thunderbird 版本低于 115.4.1。因此，该应用程序受到 SSA:2023-299-01 公告中提及的漏洞影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。*注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。*该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。*注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。*该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。该漏洞影响 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.4。因此，该应用程序受到 mfsa2023-46 公告中涉及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 119.0。因此，该应用程序受到 mfsa2023-45 公告中涉及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 使用迭代请求，攻击者能够了解 opaque 响应的大小，以及服务器提供的 Vary 标头的内容。(CVE-2023-5722)

  - 具有站点临时脚本访问权限的攻击者可能使用 <code>document.cookie</code> 设置了包含无效字符的 Cookie，这可能会导致未知错误。(CVE-2023-5723)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 恶意网站可以进入全屏模式，同时触发 WebAuthn 提示。这可能会掩盖全屏通知，并可能被用于欺骗攻击。
    (CVE-2023-5729)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

  - Firefox 118 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-5731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 115.4。因此，该浏览器受到 mfsa2023-47 公告中提及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.4.1。因此，该浏览器受到 mfsa2023-47 公告中提及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 115.4.1。因此，该浏览器受到 mfsa2023-47 公告中提及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 网站可使用文件打开对话框隐藏全屏通知。这可导致用户混淆并可能导致欺骗攻击。 *注意此问题仅影响 macOS 操作系统。其他操作系统不受影响。*该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183783	Mozilla Firefox ESR < 115.4	Nessus	MacOS X Local Security Checks	2023/10/24	2023/12/1	critical
183786	Mozilla Firefox < 119.0	Nessus	MacOS X Local Security Checks	2023/10/24	2023/12/1	critical
183835	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2023-297-01)	Nessus	Slackware Local Security Checks	2023/10/24	2023/12/1	critical
183808	Mozilla Thunderbird < 115.4	Nessus	MacOS X Local Security Checks	2023/10/24	2023/11/2	critical
183927	Slackware Linux 15.0 / 当前 mozilla-thunderbird 多个漏洞 (SSA:2023-299-01)	Nessus	Slackware Local Security Checks	2023/10/26	2023/11/2	critical
183784	Mozilla Firefox ESR < 115.4	Nessus	Windows	2023/10/24	2023/12/1	critical
190759	GLSA-202402-25：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical
183785	Mozilla Firefox < 119.0	Nessus	Windows	2023/10/24	2023/12/1	critical
183809	Mozilla Thunderbird < 115.4	Nessus	Windows	2023/10/24	2023/11/2	critical
183832	Mozilla Thunderbird < 115.4.1	Nessus	MacOS X Local Security Checks	2023/10/24	2023/11/2	critical
183833	Mozilla Thunderbird < 115.4.1	Nessus	Windows	2023/10/24	2023/11/2	critical
247697	Linux Distros 未修补的漏洞：CVE-2023-5726	Nessus	Misc.	2025/8/10	2025/8/10	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium