遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5323 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * Firefox：115.14/128.1 ESR ()

    * mozilla：全螢幕通知對話方塊可被文件內容遮蔽 (CVE-2024-7518)

    * mozilla：處理圖形共用記憶體時發生超出邊界記憶體存取 (CVE-2024-7519)

    * mozilla：WebAssembly 中存在類型混淆弱點 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 例外狀況處理 (CVE-2024-7521)

    * mozilla：編輯器元件中的超出邊界讀取 (CVE-2024-7522)

    * mozilla：使用與 Web 相容的 shim 時發生 CSP 嚴格動態繞過 (CVE-2024-7524)

    * mozilla：建立 StreamFilter 時遺漏權限檢查 (CVE-2024-7525)

    * mozilla：WebGL 使用的未初始化記憶體 (CVE-2024-7526)

    * mozilla：JavaScript 記憶體回收中的釋放後使用問題 (CVE-2024-7527)

    * mozilla：IndexedDB 中發生釋放後使用 (CVE-2024-7528)

    * mozilla：文件內容可使安全性提示部分變得模糊 (CVE-2024-7529)

    * mozilla：nss：使用 CKM_CHACHA20 的 PK11_Encrypt 可洩漏 Intel Sandy Bridge 機器上的純文字 (CVE-2024-7531)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5329 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * Firefox：115.14/128.1 ESR ()

    * mozilla：全螢幕通知對話方塊可被文件內容遮蔽 (CVE-2024-7518)

    * mozilla：處理圖形共用記憶體時發生超出邊界記憶體存取 (CVE-2024-7519)

    * mozilla：WebAssembly 中存在類型混淆弱點 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 例外狀況處理 (CVE-2024-7521)

    * mozilla：編輯器元件中的超出邊界讀取 (CVE-2024-7522)

    * mozilla：使用與 Web 相容的 shim 時發生 CSP 嚴格動態繞過 (CVE-2024-7524)

    * mozilla：建立 StreamFilter 時遺漏權限檢查 (CVE-2024-7525)

    * mozilla：WebGL 使用的未初始化記憶體 (CVE-2024-7526)

    * mozilla：JavaScript 記憶體回收中的釋放後使用問題 (CVE-2024-7527)

    * mozilla：IndexedDB 中發生釋放後使用 (CVE-2024-7528)

    * mozilla：文件內容可使安全性提示部分變得模糊 (CVE-2024-7529)

    * mozilla：nss：使用 CKM_CHACHA20 的 PK11_Encrypt 可洩漏 Intel Sandy Bridge 機器上的純文字 (CVE-2024-7531)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-5391 公告中提及的多個弱點影響。

    [115.14.0-2.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 OpenELA 檔案

    [115.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [115.14.0-2]
    - 更新至 115.14.0 build2

    [115.14.0-1]
    - 更新至 115.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5391 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * Firefox：115.14/128.1 ESR ()

    * mozilla：全螢幕通知對話方塊可被文件內容遮蔽 (CVE-2024-7518)

    * mozilla：處理圖形共用記憶體時發生超出邊界記憶體存取 (CVE-2024-7519)

    * mozilla：WebAssembly 中存在類型混淆弱點 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 例外狀況處理 (CVE-2024-7521)

    * mozilla：編輯器元件中的超出邊界讀取 (CVE-2024-7522)

    * mozilla：使用與 Web 相容的 shim 時發生 CSP 嚴格動態繞過 (CVE-2024-7524)

    * mozilla：建立 StreamFilter 時遺漏權限檢查 (CVE-2024-7525)

    * mozilla：WebGL 使用的未初始化記憶體 (CVE-2024-7526)

    * mozilla：JavaScript 記憶體回收中的釋放後使用問題 (CVE-2024-7527)

    * mozilla：IndexedDB 中發生釋放後使用 (CVE-2024-7528)

    * mozilla：文件內容可使安全性提示部分變得模糊 (CVE-2024-7529)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.14 之前版本。因此會受到 mfsa2024-34 公告中提及的多個弱點影響。

  - 開始清除時的非預期標記工作可導致釋放後使用。(CVE-2024-7527)

  - 處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。(CVE-2024-7519)

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用。(CVE-2024-7521)

  - 編輯器程式碼無法檢查屬性值。這可導致超出邊界讀取。
    (CVE-2024-7522)

  - Firefox 在 Enhanced Tracking Protection 封鎖某些追踪指令碼的位置，新增了用於提高網頁相容性的 shim。在受內容安全性原則保護且處於嚴格動態模式的網站上，能夠插入 HTML 元素的攻擊者可對某些 shim 使用 DOM Clobbering 攻擊，並取得 XSS，進而繞過 CSP 嚴格動態保護。(CVE-2024-7524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 128.1 之前版本。因此會受到 mfsa2024-35 公告中提及的多個弱點影響。

  - IndexedDB 中不正確的記憶體回收互動可導致釋放後使用。(CVE-2024-7528)

  - 處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。(CVE-2024-7519)

  - 選取選項可使全螢幕通知對話方塊模糊化。惡意網站可利用此弱點執行偽造攻擊。(CVE-2024-7518)

  - 攻擊者可能利用 WebAssembly 中的一個類型混淆錯誤來執行程式碼。(CVE-2024-7520)

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用。(CVE-2024-7521)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 mozilla-firefox 版本低于 115.14.0esr / 128.1.0esr。因此，如公告 SSA:2024-219-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

Tenable 已直接从 mozilla-firefox 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:5326 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * Firefox：115.14/128.1 ESR ()

    * mozilla：全屏通知对话框可被文档内容掩盖 (CVE-2024-7518)

    * mozilla：处理图形共享内存时发生越界内存访问 (CVE-2024-7519)

    * mozilla：WebAssembly 中的类型混淆 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 异常处理 (CVE-2024-7521)

    * mozilla：编辑器组件中的越界读取 (CVE-2024-7522)

    * mozilla：使用兼容 Web 的 shim 时发生 CSP 严格动态绕过 (CVE-2024-7524)

    * mozilla：创建 StreamFilter 时缺少权限检查 (CVE-2024-7525)

    * mozilla：WebGL 使用的内存未经初始化 (CVE-2024-7526)

    * mozilla：JavaScript 垃圾回收中的释放后使用 (CVE-2024-7527)

    * mozilla：IndexedDB 中的释放后使用 (CVE-2024-7528)

    * mozilla：文档内容可能会部分掩盖安全提示 (CVE-2024-7529)

    * mozilla：nss：使用 CKM_CHACHA20 的 PK11_Encrypt 可泄露 Intel Sandy Bridge 计算机上的明文 (CVE-2024-7531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:5325 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * Firefox：115.14/128.1 ESR ()

    * mozilla：全屏通知对话框可被文档内容掩盖 (CVE-2024-7518)

    * mozilla：处理图形共享内存时发生越界内存访问 (CVE-2024-7519)

    * mozilla：WebAssembly 中的类型混淆 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 异常处理 (CVE-2024-7521)

    * mozilla：编辑器组件中的越界读取 (CVE-2024-7522)

    * mozilla：使用兼容 Web 的 shim 时发生 CSP 严格动态绕过 (CVE-2024-7524)

    * mozilla：创建 StreamFilter 时缺少权限检查 (CVE-2024-7525)

    * mozilla：WebGL 使用的内存未经初始化 (CVE-2024-7526)

    * mozilla：JavaScript 垃圾回收中的释放后使用 (CVE-2024-7527)

    * mozilla：IndexedDB 中的释放后使用 (CVE-2024-7528)

    * mozilla：文档内容可能会部分掩盖安全提示 (CVE-2024-7529)

    * mozilla：nss：使用 CKM_CHACHA20 的 PK11_Encrypt 可泄露 Intel Sandy Bridge 计算机上的明文 (CVE-2024-7531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5322 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * Firefox：115.14/128.1 ESR ()

    * mozilla：全屏通知对话框可被文档内容掩盖 (CVE-2024-7518)

    * mozilla：处理图形共享内存时发生越界内存访问 (CVE-2024-7519)

    * mozilla：WebAssembly 中的类型混淆 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 异常处理 (CVE-2024-7521)

    * mozilla：编辑器组件中的越界读取 (CVE-2024-7522)

    * mozilla：使用兼容 Web 的 shim 时发生 CSP 严格动态绕过 (CVE-2024-7524)

    * mozilla：创建 StreamFilter 时缺少权限检查 (CVE-2024-7525)

    * mozilla：WebGL 使用的内存未经初始化 (CVE-2024-7526)

    * mozilla：JavaScript 垃圾回收中的释放后使用 (CVE-2024-7527)

    * mozilla：IndexedDB 中的释放后使用 (CVE-2024-7528)

    * mozilla：文档内容可能会部分掩盖安全提示 (CVE-2024-7529)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-5324 公告中提及的多个漏洞影响。

    [115.12.0-1.0.3]
    - 安全修复 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 129.0。因此，受到 mfsa2024-33 公告中提及的多个漏洞影响。

  - 错误的垃圾回收交互可能导致释放后使用。(CVE-2024-7530)

  - 处理图形共享内存时检查不充分可导致内存损坏。这可被攻击者用于执行沙盒逃逸。(CVE-2024-7519)

  - 选择选项可以隐藏全屏通知对话框。恶意站点可利用此漏洞执行欺骗攻击。(CVE-2024-7518)

  - 攻击者可能会利用 WebAssembly 中的类型混淆缺陷来实现代码执行。(CVE-2024-7520)

  - 不完整的 WebAssembly 异常处理可导致释放后使用。(CVE-2024-7521)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.14。因此，受到 mfsa2024-34 公告中提及的多个漏洞影响。

  - 清理开始时的非预期标记工作可导致释放后使用。(CVE-2024-7527)

  - 处理图形共享内存时检查不充分可导致内存损坏。这可被攻击者用于执行沙盒逃逸。(CVE-2024-7519)

  - 不完整的 WebAssembly 异常处理可导致释放后使用。(CVE-2024-7521)

  - 编辑器代码无法检查属性值。这可能导致越界读取。
    (CVE-2024-7522)

  - Firefox 在增强型跟踪保护功能阻止某些跟踪脚本的地方添加了用于提高网络兼容性的 shim。在严格动态模式下受内容安全策略保护的站点上，能够注入 HTML 元素的攻击者可对某些 shim 使用 DOM 重叠攻击，并实现 XSS，绕过 CSP 的严格动态保护。(CVE-2024-7524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 129.0。因此，受到 mfsa2024-33 公告中提及的多个漏洞影响。

  - 错误的垃圾回收交互可能导致释放后使用。(CVE-2024-7530)

  - 处理图形共享内存时检查不充分可导致内存损坏。这可被攻击者用于执行沙盒逃逸。(CVE-2024-7519)

  - 选择选项可以隐藏全屏通知对话框。恶意站点可利用此漏洞执行欺骗攻击。(CVE-2024-7518)

  - 攻击者可能会利用 WebAssembly 中的类型混淆缺陷来实现代码执行。(CVE-2024-7520)

  - 不完整的 WebAssembly 异常处理可导致释放后使用。(CVE-2024-7521)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205503	RHEL 8：firefox (RHSA-2024:5323)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	critical
205507	RHEL 8：firefox (RHSA-2024:5329)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	critical
205546	Oracle Linux 8：firefox (ELSA-2024-5391)	Nessus	Oracle Linux Local Security Checks	2024/8/14	2025/9/11	critical
205555	RHEL 8：firefox (RHSA-2024:5391)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/10	critical
205012	Mozilla Firefox ESR < 115.14	Nessus	Windows	2024/8/6	2025/11/18	critical
205014	Mozilla Firefox ESR < 128.1	Nessus	Windows	2024/8/6	2025/11/18	critical
205115	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2024-219-01)	Nessus	Slackware Local Security Checks	2024/8/7	2024/8/13	critical
205504	RHEL 8：firefox (RHSA-2024:5326)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	critical
205508	RHEL 8：firefox (RHSA-2024:5325)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	critical
205631	RHEL 9：firefox (RHSA-2024:5322)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/10	critical
207803	Oracle Linux 7：firefox (ELSA-2024-5324)	Nessus	Oracle Linux Local Security Checks	2024/9/26	2025/9/9	critical
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2025/11/18	critical
205013	Mozilla Firefox ESR < 115.14	Nessus	MacOS X Local Security Checks	2024/8/6	2025/11/18	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2025/11/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical