远程 Windows 主机上安装的 Firefox ESR 版本低于 115.7。因此，该应用程序受到 mfsa2024-02 公告中提及的多个漏洞的影响。

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2024-0741)

  - 由于使用错误的时间戳来防止页面加载后的输入，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2024-0742)

  - Linux 用户打开打印预览对话框可能造成浏览器崩溃。(CVE-2024-0746)

  - 当父页面在具有 <code>unsafe-inline</code> 的 iframe 中加载子页面时，父内容安全策略可能已替代子内容安全策略。(CVE-2024-0747)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2024-0750)

  - 可使用恶意 devtools 扩展来提升权限。(CVE-2024-0751)

  - 在特定 HSTS 配置中，攻击者可绕过子域上的 HSTS。(CVE-2024-0753)

  - 在 Firefox 121、Firefox ESR 115.6 和 Thunderbird 115.6 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-0755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6610-1 公告中提及的多个漏洞影响。

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。
    (CVE-2024-0741)

  - 由于使用错误的时间戳来防止页面加载后的输入，用户可能会无意中激活或消除某些浏览器提示和对话框。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0742)

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。此漏洞会影响 Firefox < 122。(CVE-2024-0743)

  - 在某些情况下，JIT 编译的代码可能取消引用通配指针值。这会导致被利用的程序崩溃问题。此漏洞会影响 Firefox < 122。(CVE-2024-0744)

  - WebAudio“OscillatorNode”对象容易发生堆栈缓冲区溢出。这会导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox < 122。(CVE-2024-0745)

  - Linux 用户打开打印预览对话框可能造成浏览器崩溃。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0746)

  - 当父页面在具有“unsafe-inline”的 iframe 中加载子页面时，父内容安全策略可能已替代子内容安全策略。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0747)

  - 遭入侵的内容进程可能更新了文档 URI。这可允许攻击者在地址栏或历史记录中设置任意 URI。此漏洞会影响 Firefox < 122。
    (CVE-2024-0748)

  - 钓鱼站点可重新利用与以下内容有关的 ：通过地址栏中的错误来源显示钓鱼内容的对话框。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0749)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0750)

  - 可使用恶意 devtools 扩展来提升权限。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0751)

  - 在特定 HSTS 配置中，攻击者可绕过子域上的 HSTS。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0753)

  - 在 devtools 中加载某些 WASM 源文件时，可能导致崩溃。此漏洞会影响 Firefox < 122。(CVE-2024-0754)

  - 在 Firefox 121、Firefox ESR 115.6 和 Thunderbird 115.6 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189367	Mozilla Firefox ESR < 115.7	Nessus	Windows	2024/1/23	2025/11/18	high
189735	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6610-1)	Nessus	Ubuntu Local Security Checks	2024/1/29	2024/8/27	high
190759	GLSA-202402-25：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical

检测

插件搜索

high

high

critical