远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5485 公告中提及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2023-6392:33 公告中提及的多个漏洞的影响。

    * MozillaIPC CanvasTranslator 中的内存损坏 (CVE-2023-4573)
      * Mozilla：IPC ColorPickerShownCallback 中的内存损坏 (CVE-2023-4574)
      * MozillaIPC FilePickerShownCallback 中的内存损坏 (CVE-2023-4575)
      * MozillaJIT UpdateRegExpStatics 中的内存损坏 (CVE-2023-4577)
      * Mozilla修复了 Firefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15和 Thunderbird 115.2 中的内存安全缺陷CVE-2023-4584]
      * Mozilla修复了 Firefox 117、Firefox ESR 115.2和 Thunderbird 中的内存安全缺陷 115.2CVE-2023-4585]
      * Mozilla全屏通知被文件打开对话框遮蔽 (CVE-2023-4051)
      * Mozilla全屏通知被外部程序遮蔽 (CVE-2023-4053)
      * MozillaSpiderMonkey 中的错误报告方法可触发内存不足异常 (CVE-2023-4578)
      * Mozilla：推送通知以未加密的方式保存至磁盘(CVE-2023-4580)
      * Mozilla可在没有警告的情况下下载 XLL 文件扩展 (CVE-2023-4581)
      * Mozilla关闭隐私窗口时可能不清除浏览上下文 (CVE-2023-4583)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 4948 公告中提及的多个漏洞影响。

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。
    (CVE-2023-4051)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。(CVE-2023-4053)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。(CVE-2023-4575)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180515	Debian DSA-5485-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2023/9/6	2023/9/25	high
293146	MagicLinux 7firefox-102.15.0-1.0.1.el7.AXS7 (AXSA:2023-6392:33)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
180480	RHEL 8：thunderbird (RHSA-2023: 4948)	Nessus	Red Hat Local Security Checks	2023/9/4	2024/11/7	high
247562	Linux Distros 未修补的漏洞：CVE-2023-4575	Nessus	Misc.	2025/8/10	2026/7/25	medium

检测

插件搜索

high

high

high

medium