远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0952 公告中提及的多个漏洞的影响。

  - 网站可通过使用下拉选择输入元素掩盖全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1548)

  - 恶意网站可结合使用退出全屏模式和 `requestPointerLock`，造成用户鼠标意外重新定位，进而导致用户混淆，并无意中授予不该授予的权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1550)

  - 错误代码生成可导致意外数值转换和潜在的未定义行为。*注意：* 此问题仅影响 32 位 ARM 设备。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1552)

  - 如果网站设置了大型自定义光标，则光标的部分内容可能与权限对话框重叠，从而可能导致用户混淆和意外授予权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1549)

  - 在 Firefox 122、Firefox ESR 115.7 和 Thunderbird 115.7 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1553)

  - 当在网络通道上存储和重新访问数据时，缓冲区长度可能受到混淆，进而导致越界内存读取攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1546)

  - 通过一系列 API 调用和重定向，由攻击者控制的警报对话框可能会在其他网站上显示（显示受害者网站的 URL）。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1547)

  - 多部分 HTTP 响应中未正确遵循 Set-Cookie 响应标头。如果攻击者可以控制 Content-Type 响应标头以及部分响应正文，则可注入浏览器遵循的 Set-Cookie 响应标头。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 8 主机上存在安装的程序包该程序包受到公告 AXSA:2024-7565:07 中提及的多个漏洞的影响。

    * Mozilla网络通道中存在越界内存读取 (CVE-2024-1546)
      * Mozilla可在其他站点上伪造警报对话框 (CVE-2024-1547)
      * Mozilla修复了 Firefox 123、Firefox ESR 115.8和 Thunderbird 中的内存安全缺陷 115.8CVE-2024-1553]
      * Mozilla全屏通知可能已被选择元素隐藏 (CVE-2024-1548)
      * Mozilla自定义光标可能遮蔽权限对话框 (CVE-2024-1549)
      * Mozilla鼠标光标意外重新定位可导致非预期的权限授予 (CVE-2024-1550)
      * Mozilla多部分 HTTP 响应接受响应各部分中的 Set-Cookie 标头 (CVE-2024-1551)
      * Mozilla32 位 ARM 设备上的错误代码生成 (CVE-2024-1552)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 123.0。因此，该应用程序受到 mfsa2024-05 公告中涉及的多个漏洞的影响。

  - 错误代码生成可导致意外数值转换和潜在的未定义行为。注意：此问题仅影响 32 位 ARM 设备。 (CVE-2024-1552)

  - 当在网络通道上存储和重新访问数据时，缓冲区长度可能受到混淆，进而导致越界内存读取攻击。(CVE-2024-1546)

  - 通过一系列 API 调用和重定向，由攻击者控制的警报对话框可能会在其他网站上显示（显示受害者网站的 URL）。(CVE-2024-1547)

  - <code>fetch()</code> API 和导航错误地共享了相同的缓存，因为缓存密钥并未包含 <code>fetch()</code> 可能包含的可选标头。在正确的情况下，攻击者可能已通过使用由其他标头控制的 <code>fetch()</code> 响应启动本地浏览器缓存。导航到相同 URL 时，用户看到的是缓存的响应，而非预期响应。(CVE-2024-1554)

  - 网站可通过使用下拉选择输入元素掩盖全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2024-1548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024: 0970 公告中提及的多个漏洞影响。

  - 当在网络通道上存储和重新访问数据时，缓冲区长度可能受到混淆，进而导致越界内存读取攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1546)

  - 通过一系列 API 调用和重定向，由攻击者控制的警报对话框可能会在其他网站上显示（显示受害者网站的 URL）。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1547)

  - 网站可通过使用下拉选择输入元素掩盖全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1548)

  - 如果网站设置了大型自定义光标，则光标的部分内容可能与权限对话框重叠，从而可能导致用户混淆和意外授予权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1549)

  - 恶意网站可结合使用退出全屏模式和 `requestPointerLock`，造成用户鼠标意外重新定位，进而导致用户混淆，并无意中授予不该授予的权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1550)

  - 多部分 HTTP 响应中未正确遵循 Set-Cookie 响应标头。如果攻击者可以控制 Content-Type 响应标头以及部分响应正文，则可注入浏览器遵循的 Set-Cookie 响应标头。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1551)

  - 错误代码生成可导致意外数值转换和潜在的未定义行为。*注意：* 此问题仅影响 32 位 ARM 设备。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1552)

  - 在 Firefox 122、Firefox ESR 115.7 和 Thunderbird 115.7 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202405-15（Mozilla Firefox：多个漏洞）中所述漏洞的影响

  - 当在网络通道上存储和重新访问数据时，缓冲区长度可能受到混淆，进而导致越界内存读取攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1546)

  - 通过一系列 API 调用和重定向，由攻击者控制的警报对话框可能会在其他网站上显示（显示受害者网站的 URL）。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1547)

  - 网站可通过使用下拉选择输入元素掩盖全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1548)

  - 如果网站设置了大型自定义光标，则光标的部分内容可能与权限对话框重叠，从而可能导致用户混淆和意外授予权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1549)

  - 恶意网站可结合使用退出全屏模式和 `requestPointerLock`，造成用户鼠标意外重新定位，进而导致用户混淆，并无意中授予不该授予的权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1550)

  - 多部分 HTTP 响应中未正确遵循 Set-Cookie 响应标头。如果攻击者可以控制 Content-Type 响应标头以及部分响应正文，则可注入浏览器遵循的 Set-Cookie 响应标头。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1551)

  - 错误代码生成可导致意外数值转换和潜在的未定义行为。*注意：* 此问题仅影响 32 位 ARM 设备。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1552)

  - 在 Firefox 122、Firefox ESR 115.7 和 Thunderbird 115.7 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1553)

  -“fetch()”API 和导航错误地共享了相同的缓存，因为缓存密钥并未包含“fetch()”可能包含的可选标头。在正确的情况下，攻击者可能已通过使用由其他标头控制的“fetch()”响应启动本地浏览器缓存。导航到相同 URL 时，用户看到的是缓存的响应，而非预期响应。此漏洞会影响 Firefox < 123。(CVE-2024-1554)

  /使用“firefox://”协议处理程序打开网站时，未正确遵守 SameSite Cookie。此漏洞会影响 Firefox < 123。(CVE-2024-1555)

  - 对内置探查器中的错误对象进行了 NULL 检查，从而可能导致无效的内存访问和未定义的行为。*注意：*只有探查器正在运行时，此问题才会影响应用程序。此漏洞会影响 Firefox < 123。(CVE-2024-1556)

  - 在 Firefox 122 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 123。(CVE-2024-1557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2024-7553:08 公告中提及的多个漏洞的影响。

    * Mozilla网络通道中存在越界内存读取 (CVE-2024-1546)
      * Mozilla可在其他站点上伪造警报对话框 (CVE-2024-1547)
      * Mozilla修复了 Firefox 123、Firefox ESR 115.8和 Thunderbird 中的内存安全缺陷 115.8CVE-2024-1553]
      * Mozilla全屏通知可能已被选择元素隐藏 (CVE-2024-1548)
      * Mozilla自定义光标可能遮蔽权限对话框 (CVE-2024-1549)
      * Mozilla鼠标光标意外重新定位可导致非预期的权限授予 (CVE-2024-1550)
      * Mozilla多部分 HTTP 响应接受响应各部分中的 Set-Cookie 标头 (CVE-2024-1551)
      * Mozilla32 位 ARM 设备上的错误代码生成 (CVE-2024-1552)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-7560:09 公告中提及的多个漏洞的影响。

    * Mozilla网络通道中存在越界内存读取 (CVE-2024-1546)
      * Mozilla可在其他站点上伪造警报对话框 (CVE-2024-1547)
      * Mozilla修复了 Firefox 123、Firefox ESR 115.8和 Thunderbird 中的内存安全缺陷 115.8CVE-2024-1553]
      * Mozilla全屏通知可能已被选择元素隐藏 (CVE-2024-1548)
      * Mozilla自定义光标可能遮蔽权限对话框 (CVE-2024-1549)
      * Mozilla鼠标光标意外重新定位可导致非预期的权限授予 (CVE-2024-1550)
      * Mozilla多部分 HTTP 响应接受响应各部分中的 Set-Cookie 标头 (CVE-2024-1551)
      * Mozilla32 位 ARM 设备上的错误代码生成 (CVE-2024-1552)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190951	Oracle Linux 9：firefox (ELSA-2024-0952)	Nessus	Oracle Linux Local Security Checks	2024/2/24	2025/9/9	high
292277	iracleLinux 8thunderbird-115.8.0-1.el8_9.ML.1 (AXSA:2024-7565:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
190778	Mozilla Firefox < 123.0	Nessus	MacOS X Local Security Checks	2024/2/20	2025/11/18	high
190984	RHEL 8：firefox (RHSA-2024: 0970)	Nessus	Red Hat Local Security Checks	2024/2/26	2025/4/3	high
194994	GLSA-202405-15：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/6	2025/4/3	high
292471	iracleLinux 7firefox-115.8.0-1.0.1.el7.AXS7 (AXSA:2024-7553:08)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292760	iracleLinux 8firefox-115.8.0-1.el8_9.ML.1 (AXSA:2024-7560:09)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

检测

插件搜索

high

high

high

high

high

high

high