远程 Windows 主机上安装的 Firefox 版本低于 130.0。因此，受到 mfsa2024-39 公告中提及的多个漏洞影响。

  - WASM 的 StructFields 和 ArrayTypes 处理中存在差异，可被用来触发可利用的类型混淆漏洞。(CVE-2024-8385)

  - 在用作 <code> 和 </code> 环境的对象上查找属性名称时，可能触发可遭利用的类型混淆。(CVE-2024-8381)

  - 在修复 Firefox 121 中 CVE-2023-6870 的补丁后，来自 Firefox 和 Android OS 的多个提示和面板可隐藏宣布转换到全屏模式的通知。如果突然出现的提示分散了用户的注意，使其无法注意提示背后发生的视觉转换，则此选项可导致浏览器 UI 欺骗。这些通知现在使用 Android Toast 功能。
    此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2024-8388)

  - 当特权 EventHandler 侦听器回调运行于这些事件时，内部浏览器事件接口会暴露给 Web 内容。尝试使用这些界面的 Web 内容将无法获得提升的权限，但这些界面的存在表示某些浏览器功能已被启用，比如用户打开了 Dev Tools 控制台。(CVE-2024-8382)

  - Firefox 通常会要求确认，然后才会要求操作系统查找应用程序来处理浏览器不支持的方案。它在对 Usenet 相关方案 news: 和 snews: 这样做之前没有进行询问。由于大多数操作系统没有默认安装受信任的新闻阅读器，用户下载的恶意程序可以将自己注册为处理程序。提供应用程序下载的网站随后可以随时启动该应用程序。(CVE-2024-8383)

  - 如果在两次通过之间的正确时间点检测到 OOM 条件，JavaScript 垃圾回收器可能会为 cross-compartment 对象错误着色。这可导致内存损坏。(CVE-2024-8384)

  - 如果某个站点已被授予打开弹出窗口的权限，则可导致 Select 元素出现在另一个站点的顶部，以执行欺骗攻击。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1 和 Thunderbird 128.1 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-8387)

  - 在 Firefox 129 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-8389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6681 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：115.15/128.2 ESR ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容 (CVE-2024-8382)

    * mozilla：Firefox 未在打开外部应用程序中的 news: 链接之前进行询问 (CVE-2024-8383)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-6684 公告中提及的多个漏洞影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 prefs [Orabug: 37079820]

    [128.2.0-1.0.1]
    - 添加 Oracle prefs 文件

    [128.2.0]
    - 添加 OpenELA 品牌去除

    [128.2.0-1]
    - 更新到 128.2.0

    [128.1.1-2]
    - 更新到 128.1.1

    [128.0-1]
    - 更新到 128.0 最终版

    [128.0b4-1]
    - 更新到 128.0b4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206467	Mozilla Firefox < 130.0	Nessus	Windows	2024/9/3	2025/2/3	critical
207319	RHEL 9：firefox (RHSA-2024:6681)	Nessus	Red Hat Local Security Checks	2024/9/16	2025/3/19	critical
207435	Oracle Linux 8：thunderbird (ELSA-2024-6684)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2025/2/3	critical

检测

插件搜索

critical

critical

critical