リモートの Fedora 39 ホストには、FEDORA-2024-c8549a8c75 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 124.0.1 です。(CVE-2024-29943)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6710-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 124.0.1 です。(CVE-2024-29943)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-8b5bd4ad5f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 124.0.1 です。(CVE-2024-29943)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.9.1。因此，该应用程序受到 mfsa2024-16 公告中提及的一个漏洞影响。

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。(CVE-2024-29944)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 115.9.1esr。因此，该主机受到 SSA:2024-083-01 公告中提及的漏洞的影响。

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。 此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.10.0-1。因此，它受到 ALAS2FIREFOX-2024-024 公告中提及的多个漏洞影响。

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3302)

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3852)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3854)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3857)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-22（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 124.0.1。因此，该应用程序受到 mfsa2024-15 公告中提及的多个漏洞的影响。

  - 攻击者可通过欺骗基于范围的边界检查去除，在 JavaScript 对象上执行越界读取或写入。(CVE-2024-29943)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6710-1 公告中提及的多个漏洞影响。

  - 攻击者可通过欺骗基于范围的边界检查去除，在 JavaScript 对象上执行越界读取或写入。此漏洞影响 Firefox < 124.0.1。(CVE-2024-29943)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。 此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Firefox 版本比 115.10.0-1 舊。因此，會受到 ALAS2FIREFOX-2024-024 公告中所提及的多個弱點影響。

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

  - 可處理的 HTTP/2 CONTINUATION 框架數沒有限制。伺服器可濫用此弱點，在瀏覽器中造成記憶體不足情形。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3302)

  - 當套用 JIT 最佳化時，GetBoundName 可能會傳回物件的錯誤版本。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3852)

  - 在某些程式碼模式中，JIT 未正確最佳化交換器陳述式，並產生具有超出邊界讀取問題的程式碼。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3854)

  - 在某些情況下，JIT 會針對引數建立不正確的程式碼。這會導致在記憶體回收期間發生由釋放後使用造成的程式損毀。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3857)

  - 如果將 AlignedBuffer 指派給本身，後續的自我移動可導致錯誤的參照計數，以及之後的釋放後使用問題。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.9.1 版舊。因此，它受到 mfsa2024-16 公告中所提及的一個弱點影響。

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。(CVE-2024-29944)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本低於 115.9.1esr。因此，它受到 SSA:2024-083-01 公告中提及的弱點影響。

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 124.0.1 版舊。因此，它受到 mfsa2024-15 公告中提及的多個弱點影響。

  - 攻擊者可透過欺騙基於範圍的邊界檢查消除，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2024-29943)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6710-1 公告中所提及的多個弱點影響。

  - 攻擊者可透過欺騙基於範圍的邊界檢查消除，在 JavaScript 物件上執行超出邊界讀取或寫入動作。此弱點影響 Firefox < 124.0.1。(CVE-2024-29943)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202407-22 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192519	Fedora 39 : firefox (2024-c8549a8c75)	Nessus	Fedora Local Security Checks	2024/3/24	2024/11/14	critical
192523	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6710-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	critical
194528	Fedora 40 : firefox (2024-8b5bd4ad5f)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	critical
192471	Mozilla Firefox ESR < 115.9.1	Nessus	MacOS X Local Security Checks	2024/3/22	2024/8/28	high
192509	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2024-083-01)	Nessus	Slackware Local Security Checks	2024/3/23	2024/8/28	high
194873	Amazon Linux 2：firefox (ALASFIREFOX-2024-024)	Nessus	Amazon Linux Local Security Checks	2024/4/30	2025/4/2	high
201936	GLSA-202407-22：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/6	2024/8/13	critical
192469	Mozilla Firefox < 124.0.1	Nessus	MacOS X Local Security Checks	2024/3/22	2024/6/18	critical
192523	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6710-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	critical
194873	Amazon Linux 2：firefox (ALASFIREFOX-2024-024)	Nessus	Amazon Linux Local Security Checks	2024/4/30	2025/4/2	high
192471	Mozilla Firefox ESR < 115.9.1	Nessus	MacOS X Local Security Checks	2024/3/22	2024/8/28	high
192509	Slackware Linux 15.0 / 最新版 mozilla-firefox 弱點 (SSA:2024-083-01)	Nessus	Slackware Local Security Checks	2024/3/23	2024/8/28	high
192469	Mozilla Firefox < 124.0.1	Nessus	MacOS X Local Security Checks	2024/3/22	2024/6/18	critical
192523	Ubuntu 20.04 LTS：Firefox 弱點 (USN-6710-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	critical
201936	GLSA-202407-22：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/6	2024/8/13	critical

检测

插件搜索

critical

critical

critical

high

high

high

critical

critical

critical

high

high

high

critical

critical

critical