远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4130 公告中提及的多个漏洞的影响。

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶级框架。(CVE-2021-38503)

  - 在设置 <code>webkitdirectory</code> 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。
    (CVE-2021-38504)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。
    (CVE-2021-38507)

  - 在显示权限提示（例如地理位置）的同时在正确的位置显示表单有效性消息，有效性消息可能掩盖提示，导致用户可能被诱骗授予权限。(CVE-2021-38508)

  - 由于攻击者控制的事件序列异常，包含任意（尽管无样式）内容的 Javascript <code>alert()</code> 对话框可显示在攻击者选择的不受控网页之上。(CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2021: 4134 公告中提及的多个漏洞影响。

  - Mozilla：iframe 沙盒规则未应用于 XSLT 样式表 (CVE-2021-38503)

  - Mozilla：文件选取器对话框中存在释放后使用漏洞 (CVE-2021-38504)

  - Mozilla：可以诱骗 Firefox 进入全屏模式，而不发出通知或警告 (CVE-2021-38506)

  - Mozilla：可以利用 HTTP2 中的机会性加密来绕过托管在其他端口上的服务上的同源策略 (CVE-2021-38507)

  - Mozilla：可以覆盖权限提示，从而使用户感到困惑或造成潜在的欺骗 (CVE-2021-38508)

  - Mozilla：Javascript 警报框可能已受骗，从而重定向到任意域 (CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2021: 4116 公告中提及的多个漏洞影响。

  - Mozilla：iframe 沙盒规则未应用于 XSLT 样式表 (CVE-2021-38503)

  - Mozilla：文件选取器对话框中存在释放后使用漏洞 (CVE-2021-38504)

  - Mozilla：可以诱骗 Firefox 进入全屏模式，而不发出通知或警告 (CVE-2021-38506)

  - Mozilla：可以利用 HTTP2 中的机会性加密来绕过托管在其他端口上的服务上的同源策略 (CVE-2021-38507)

  - Mozilla：可以覆盖权限提示，从而使用户感到困惑或造成潜在的欺骗 (CVE-2021-38508)

  - Mozilla：Javascript 警报框可能已受骗，从而重定向到任意域 (CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 91.4.0。因此，该主机会受到 mfsa2021-53 公告中提及的多个漏洞影响。

  - 在某些情况下，异步函数可能会导致导航失败，从而暴露目标 URL。(CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。(CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，提供的包含空格的参数 URL 未经正确转义。(CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    (CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox 版本低于 95.0。因此，该主机会受到 mfsa2021-52 公告中提及的多个漏洞影响。

  - 在某些情况下，异步函数可能会导致导航失败，从而暴露目标 URL。(CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。(CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43539)

  - 拥有正确权限的 WebExtension 可以为第三方网站创建和安装 ServiceWorker，但无法随该扩展程序一并卸载。(CVE-2021-43540)

  - 调用外部协议的协议处理程序时，提供的包含空格的参数 URL 未经正确转义。(CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。(CVE-2021-43543)

  - 当通过 SEND 有意接收 URL 时，Firefox 会搜索文本，但后续使用地址栏可能会导致无意加载 URL ，从而引发 XSS 和 spoofing 攻击。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。
    (CVE-2021-43544)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    (CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 91.4.0。因此，该主机会受到 mfsa2021-54 公告中提及的多个漏洞影响。

  - 在某些情况下，异步函数可能会导致导航失败，从而暴露目标 URL。(CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。(CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，提供的包含空格的参数 URL 未经正确转义。(CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    (CVE-2021-43546)

  - Thunderbird 在合成区域意外启用了 JavaScript。JavaScript 仅限在此区域执行上下文，并未获得 chrome 级别的权限，但可以在此基础上利用其他漏洞发动进一步攻击。(CVE-2021-43528)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 5013 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 95 和 Firefox ESR 91.4 中修复了内存安全缺陷 (CVE-2021-4129)

  - Mozilla：在执行异步函数时，因导航操作造成 URL 泄漏 (CVE-2021-43536)

  - Mozilla：使用结构化克隆时造成堆缓冲区溢出 (CVE-2021-43537)

  - Mozilla：同时请求两者时缺少全屏和指针锁定通知 (CVE-2021-43538)

  - Mozilla：调用 wasm 实例方法时，无法生成 GC Root (CVE-2021-43539)

  - Mozilla：未转义外部协议处理程序参数 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 错误代码可能泄露外部协议处理程序的存在 (CVE-2021-43542)

  - Mozilla：嵌入时绕过 CSP 沙盒指令 (CVE-2021-43543)

  - Mozilla：在循环中使用 Location API 时造成拒绝服务 (CVE-2021-43545)

  - Mozilla：当缩放本机光标时，光标欺骗可能会覆盖用户界面 (CVE-2021-43546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 5017 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 95 和 Firefox ESR 91.4 中修复了内存安全缺陷 (CVE-2021-4129)

  - Mozilla：在执行异步函数时，因导航操作造成 URL 泄漏 (CVE-2021-43536)

  - Mozilla：使用结构化克隆时造成堆缓冲区溢出 (CVE-2021-43537)

  - Mozilla：同时请求两者时缺少全屏和指针锁定通知 (CVE-2021-43538)

  - Mozilla：调用 wasm 实例方法时，无法生成 GC Root (CVE-2021-43539)

  - Mozilla：未转义外部协议处理程序参数 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 错误代码可能泄露外部协议处理程序的存在 (CVE-2021-43542)

  - Mozilla：嵌入时绕过 CSP 沙盒指令 (CVE-2021-43543)

  - Mozilla：在循环中使用 Location API 时造成拒绝服务 (CVE-2021-43545)

  - Mozilla：当缩放本机光标时，光标欺骗可能会覆盖用户界面 (CVE-2021-43546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 5045 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 95 和 Firefox ESR 91.4 中修复了内存安全缺陷 (CVE-2021-4129)

  - Mozilla：JavaScript 意外启用了合成区域 (CVE-2021-43528)

  - Mozilla：在执行异步函数时，因导航操作造成 URL 泄漏 (CVE-2021-43536)

  - Mozilla：使用结构化克隆时造成堆缓冲区溢出 (CVE-2021-43537)

  - Mozilla：同时请求两者时缺少全屏和指针锁定通知 (CVE-2021-43538)

  - Mozilla：调用 wasm 实例方法时，无法生成 GC Root (CVE-2021-43539)

  - Mozilla：未转义外部协议处理程序参数 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 错误代码可能泄露外部协议处理程序的存在 (CVE-2021-43542)

  - Mozilla：嵌入时绕过 CSP 沙盒指令 (CVE-2021-43543)

  - Mozilla：在循环中使用 Location API 时造成拒绝服务 (CVE-2021-43545)

  - Mozilla：当缩放本机光标时，光标欺骗可能会覆盖用户界面 (CVE-2021-43546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 5055 公告中提及的一个漏洞的影响。

  - Mozilla：在 Firefox 95 和 Firefox ESR 91.4 中修复了内存安全缺陷 (CVE-2021-4129)

  - Mozilla：JavaScript 意外启用了合成区域 (CVE-2021-43528)

  - Mozilla：在执行异步函数时，因导航操作造成 URL 泄漏 (CVE-2021-43536)

  - Mozilla：使用结构化克隆时造成堆缓冲区溢出 (CVE-2021-43537)

  - Mozilla：同时请求两者时缺少全屏和指针锁定通知 (CVE-2021-43538)

  - Mozilla：调用 wasm 实例方法时，无法生成 GC Root (CVE-2021-43539)

  - Mozilla：未转义外部协议处理程序参数 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 错误代码可能泄露外部协议处理程序的存在 (CVE-2021-43542)

  - Mozilla：嵌入时绕过 CSP 沙盒指令 (CVE-2021-43543)

  - Mozilla：在循环中使用 Location API 时造成拒绝服务 (CVE-2021-43545)

  - Mozilla：当缩放本机光标时，光标欺骗可能会覆盖用户界面 (CVE-2021-43546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154934	Oracle Linux 8：thunderbird (ELSA-2021-4130)	Nessus	Oracle Linux Local Security Checks	2021/11/5	2022/3/17	critical
155538	CentOS 7：thunderbird (CESA-2021: 4134)	Nessus	CentOS Local Security Checks	2021/11/17	2022/3/17	critical
155539	CentOS 7：firefox (CESA-2021: 4116)	Nessus	CentOS Local Security Checks	2021/11/17	2022/3/17	critical
155915	Mozilla Firefox ESR < 91.4.0	Nessus	Windows	2021/12/8	2023/11/22	critical
155917	Mozilla Firefox < 95.0	Nessus	Windows	2021/12/8	2023/11/22	critical
155919	Mozilla Thunderbird < 91.4.0	Nessus	Windows	2021/12/8	2023/11/22	critical
155968	RHEL 8：firefox (RHSA-2021: 5013)	Nessus	Red Hat Local Security Checks	2021/12/10	2024/4/28	critical
155971	RHEL 8：firefox (RHSA-2021: 5017)	Nessus	Red Hat Local Security Checks	2021/12/10	2024/4/28	critical
155988	RHEL 8：thunderbird (RHSA-2021: 5045)	Nessus	Red Hat Local Security Checks	2021/12/10	2024/4/28	critical
155995	RHEL 8：thunderbird (RHSA-2021: 5055)	Nessus	Red Hat Local Security Checks	2021/12/10	2024/4/28	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical