远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-7702 公告中提及的多个漏洞影响。

    [128.3.0-1.0.1]
    - 更新到 128.3.0 [Orabug: 37139909]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 128.3。因此，受到 mfsa2024-47 公告中提及的多个漏洞影响。

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 在特定的导航事件序列期间，攻击者可将数据写入用户的剪贴板，从而绕过用户提示。(CVE-2024-8900)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-7700 公告中提及的多个漏洞影响。

    [128.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.3.0-1]
    - 更新到 128.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 131.0。因此，受到 mfsa2024-46 公告中提及的多个漏洞影响。

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 在特别构建的网页上启用全屏模式的用户可能无法退出全屏模式。当地址栏不再可见时，这可能允许欺骗其他站点。
    此错误仅影响 Android 版 Firefox Focus。其他版本的 Firefox 不受影响。(CVE-2024-9391)

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 包含大量空格的特别构建的文件名可能会掩盖下载对话框中显示的文件扩展名。此错误仅影响 Android 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2024-9395)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209646	Oracle Linux 7：firefox (ELSA-2024-7702)	Nessus	Oracle Linux Local Security Checks	2024/10/25	2025/9/11	high
207981	Mozilla Firefox ESR < 128.3	Nessus	Windows	2024/10/1	2025/11/18	high
208247	Oracle Linux 8：firefox (ELSA-2024-7700)	Nessus	Oracle Linux Local Security Checks	2024/10/7	2025/9/11	high
207978	Mozilla Firefox < 131.0	Nessus	Windows	2024/10/1	2025/11/18	high

检测

插件搜索

high

high

high

high