远程主机受到 GLSA-202412-13 中所述漏洞影响（Spidermonkey：多个漏洞）

    在 Spidermonkey 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202412-04（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 130.0。因此，受到 mfsa2024-39 公告中提及的多个漏洞影响。

  - WASM 的 StructFields 和 ArrayTypes 处理中存在差异，可被用来触发可利用的类型混淆漏洞。(CVE-2024-8385)

  - 在用作 <code> 和 </code> 环境的对象上查找属性名称时，可能触发可遭利用的类型混淆。(CVE-2024-8381)

  - 在修复 Firefox 121 中 CVE-2023-6870 的补丁后，来自 Firefox 和 Android OS 的多个提示和面板可隐藏宣布转换到全屏模式的通知。如果突然出现的提示分散了用户的注意，使其无法注意提示背后发生的视觉转换，则此选项可导致浏览器 UI 欺骗。这些通知现在使用 Android Toast 功能。
    此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2024-8388)

  - 当特权 EventHandler 侦听器回调运行于这些事件时，内部浏览器事件接口会暴露给 Web 内容。尝试使用这些界面的 Web 内容将无法获得提升的权限，但这些界面的存在表示某些浏览器功能已被启用，比如用户打开了 Dev Tools 控制台。(CVE-2024-8382)

  - Firefox 通常会要求确认，然后才会要求操作系统查找应用程序来处理浏览器不支持的方案。它在对 Usenet 相关方案 news: 和 snews: 这样做之前没有进行询问。由于大多数操作系统没有默认安装受信任的新闻阅读器，用户下载的恶意程序可以将自己注册为处理程序。提供应用程序下载的网站随后可以随时启动该应用程序。(CVE-2024-8383)

  - 如果在两次通过之间的正确时间点检测到 OOM 条件，JavaScript 垃圾回收器可能会为 cross-compartment 对象错误着色。这可导致内存损坏。(CVE-2024-8384)

  - 如果某个站点已被授予打开弹出窗口的权限，则可导致 Select 元素出现在另一个站点的顶部，以执行欺骗攻击。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1 和 Thunderbird 128.1 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-8387)

  - 在 Firefox 129 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-8389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 130.0。因此，受到 mfsa2024-39 公告中提及的多个漏洞影响。

  - WASM 的 StructFields 和 ArrayTypes 处理中存在差异，可被用来触发可利用的类型混淆漏洞。(CVE-2024-8385)

  - 在用作 <code> 和 </code> 环境的对象上查找属性名称时，可能触发可遭利用的类型混淆。(CVE-2024-8381)

  - 在修复 Firefox 121 中 CVE-2023-6870 的补丁后，来自 Firefox 和 Android OS 的多个提示和面板可隐藏宣布转换到全屏模式的通知。如果突然出现的提示分散了用户的注意，使其无法注意提示背后发生的视觉转换，则此选项可导致浏览器 UI 欺骗。这些通知现在使用 Android Toast 功能。
    此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2024-8388)

  - 当特权 EventHandler 侦听器回调运行于这些事件时，内部浏览器事件接口会暴露给 Web 内容。尝试使用这些界面的 Web 内容将无法获得提升的权限，但这些界面的存在表示某些浏览器功能已被启用，比如用户打开了 Dev Tools 控制台。(CVE-2024-8382)

  - Firefox 通常会要求确认，然后才会要求操作系统查找应用程序来处理浏览器不支持的方案。它在对 Usenet 相关方案 news: 和 snews: 这样做之前没有进行询问。由于大多数操作系统没有默认安装受信任的新闻阅读器，用户下载的恶意程序可以将自己注册为处理程序。提供应用程序下载的网站随后可以随时启动该应用程序。(CVE-2024-8383)

  - 如果在两次通过之间的正确时间点检测到 OOM 条件，JavaScript 垃圾回收器可能会为 cross-compartment 对象错误着色。这可导致内存损坏。(CVE-2024-8384)

  - 如果某个站点已被授予打开弹出窗口的权限，则可导致 Select 元素出现在另一个站点的顶部，以执行欺骗攻击。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1 和 Thunderbird 128.1 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-8387)

  - 在 Firefox 129 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-8389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6992-1 公告中提及的多个漏洞影响。

    在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取各种域的敏感信息，或执行任意代码。（CVE-2024-8382、CVE-2024-8383、CVE-2024-8386、CVE-2024-8387、CVE-2024-8389）

    Nils Bars 发现 Firefox 在执行某些属性名称查找时，包含类型混淆漏洞。攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2024-8381)

    据发现，Firefox 在垃圾回收期间未能正确管理内存。攻击者可能会利用此问题

    导致拒绝服务或执行任意代码。(CVE-2024-8384)

    Seunghyun Lee 发现 Firefox 在处理特定 ArrayType 时，

    存在类型混淆漏洞。攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2024-8385)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 129 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 130。(CVE-2024-8389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202412-06（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212179	GLSA-202412-13：Spidermonkey：多个漏洞	Nessus	Gentoo Local Security Checks	2024/12/9	2025/2/3	critical
212185	GLSA-202412-04：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
206466	Mozilla Firefox < 130.0	Nessus	MacOS X Local Security Checks	2024/9/3	2025/2/3	critical
206467	Mozilla Firefox < 130.0	Nessus	Windows	2024/9/3	2025/2/3	critical
206626	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6992-1)	Nessus	Ubuntu Local Security Checks	2024/9/5	2025/2/3	critical
244076	Linux Distros 未修补的漏洞：CVE-2024-8389	Nessus	Misc.	2025/8/6	2025/8/6	critical
212189	GLSA-202412-06：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2024/12/9	2025/2/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical