The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5107-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, spoof another     origin, or execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 93.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-43 advisory.

  - During operations on MessageTasks, a task may have been removed while it was still scheduled, resulting in     memory corruption and a potentially exploitable crash. (CVE-2021-38496)

  - Through use of reportValidity() and window.open(), a plain-text validation     message could have been overlaid on another origin, leading to possible user confusion and spoofing     attacks. (CVE-2021-38497)

  - During process shutdown, a document could have caused a use-after-free of a languages service object,     leading to memory corruption and a potentially exploitable crash. (CVE-2021-38498)

  - In the crossbeam crate, one or more tasks in the worker queue could have been be popped twice instead of     other tasks that are forgotten and never popped. If tasks are allocated on the heap, this could have     caused a double free and a memory leak. (CVE-2021-32810)

  - Mozilla developers and community members Andreas Pehrson and Christian Holler reported memory safety bugs     present in Firefox 92 and Firefox ESR 91.1. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2021-38500)

  - Mozilla developers and community members Kevin Brosnan, Mihai Alexandru Michis, and Christian Holler     reported memory safety bugs present in Firefox 92 and Firefox ESR 91.1. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2021-38501)

  - Mozilla developers and community members Julien Cristau, Christian Holler reported memory safety bugs     present in Firefox 92. Some of these bugs showed evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to run arbitrary code. (CVE-2021-38499)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、93.0より前のものです。したがって、mfsa2021-43のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MessageTasksでの操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。（CVE-2021-38496）

  - reportValidity()およびwindow.open()の使用により、平文検証メッセージが別のオリジンにオーバーレイされ、ユーザーの混乱やなりすまし攻撃が引き起こされる可能性があります。（CVE-2021-38497）

  - プロセスのシャットダウン中に、ドキュメントが言語サービスオブジェクトのメモリ解放後使用（Use After Free）を引き起こし、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。（CVE-2021-38498）

  - クロスビームクレートで、ワーカーキュー内の1つ以上のタスクが、決して忘れられず決してポップされない他のタスクではなく、2回ポップされる可能性がありました。タスクがヒープに割り当てられている場合、これにより二重解放とメモリリークが発生した可能性があります。（CVE-2021-32810）

  - Mozilla開発者にしてコミュニティメンバーでもあるAndreas Pehrson氏とChristian Holler氏が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    （CVE-2021-38500）

  - Mozilla開発者にしてコミュニティメンバーでもあるKevin Brosnan氏、Mihai Alexandru Michis氏、およびChristian Holler氏が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-38501）

  - Mozilla開発者にしてコミュニティメンバーでもあるJulien Cristau氏とChristian Holler氏が、Firefox 92に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-38499）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5107-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - crossbeam-dequeは、Rustでプログラミングする際にタスクスケジューラを構築するための、ワークを盗む両端キューのパッケージです。0.7.4および0.8.0より前のバージョンでは、競合状態の結果、ワーカーキュー内の1つ以上のタスクが、忘れられずにポップされない他のタスクではなく、2回ポップされる可能性があります。タスクがヒープに割り当てられている場合、これにより二重解放とメモリリークが発生する可能性があります。そうでない場合でも、これは論理的なバグを引き起こす可能性があります。「Stealer: : steal」、「Stealer: : steal_batch」、または「Stealer: : steal_batch_and_pop」を使用するクレートは、この問題による影響を受けます。これは、crossbeam-deque 0.8.1および0.7.4で修正されています。（CVE-2021-32810）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5107-1 公告中所提及的一個弱點影響。

  - crossbeam-deque 是一個工作竊取 deque 套件，用於在 Rust 中進行程式設計時構建工作排程器。在 0.7.4 和 0.8.0 之前的版本中，爭用情形導致的結果是，背景工作佇列中的一個或多個工作可彈出兩次，而其他工作會遭到遺忘且不會彈出。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。否則，這仍會導致邏輯錯誤。使用「Stealer: : steal」、「Stealer: : steal_batch」或「Stealer: : steal_batch_and_pop」的 crate 受此問題影響。此問題已在 crossbeam-deque 0.8.1 和 0.7.4中修正。(CVE-2021-32810)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5107-1 公告中提及的漏洞的影响。

  - crossbeam-deque 是工作窃取双端队列程序包，用于在 Rust 中编程时构建任务计划程序。在 0.7.4 和 0.8.0 之前的版本中，争用条件的结果是工作队列中的一个或多个任务可以弹出两次，而不是弹出其他被遗忘且从未弹出的任务。如果在堆上分配任务，此漏洞可造成双重释放和内存泄漏。如果没有出现这些问题，此漏洞仍会导致逻辑错误。使用 `Stealer: : steal`、`Stealer: : steal_batch` 或 `Stealer: : steal_batch_and_pop` 的 Crates 受到此问题的影响。此问题已在 crossbeam-deque 0.8.1 和 0.7.4 中修复。(CVE-2021-32810)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Firefox installed on the remote Windows host is prior to 93.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-43 advisory.

  - During operations on MessageTasks, a task may have been removed while it was still scheduled, resulting in     memory corruption and a potentially exploitable crash. (CVE-2021-38496)

  - Through use of reportValidity() and window.open(), a plain-text validation     message could have been overlaid on another origin, leading to possible user confusion and spoofing     attacks. (CVE-2021-38497)

  - During process shutdown, a document could have caused a use-after-free of a languages service object,     leading to memory corruption and a potentially exploitable crash. (CVE-2021-38498)

  - In the crossbeam crate, one or more tasks in the worker queue could have been be popped twice instead of     other tasks that are forgotten and never popped. If tasks are allocated on the heap, this could have     caused a double free and a memory leak. (CVE-2021-32810)

  - Mozilla developers and community members Andreas Pehrson and Christian Holler reported memory safety bugs     present in Firefox 92 and Firefox ESR 91.1. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2021-38500)

  - Mozilla developers and community members Kevin Brosnan, Mihai Alexandru Michis, and Christian Holler     reported memory safety bugs present in Firefox 92 and Firefox ESR 91.1. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2021-38501)

  - Mozilla developers and community members Julien Cristau, Christian Holler reported memory safety bugs     present in Firefox 92. Some of these bugs showed evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to run arbitrary code. (CVE-2021-38499)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mozilla developers reported memory safety bugs present in Firefox 92. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. This vulnerability affects Firefox < 93. (CVE-2021-38499)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 93.0。因此，该应用程序受到 mfsa2021-43 公告中提及的多个漏洞的影响。

  - 在 MessageTasks 上操作期间，任务还在计划阶段就被删除，可导致内存损坏和潜在可利用的崩溃。(CVE-2021-38496)

  - 使用 reportValidity() 和 window.open()，可将纯文本验证消息覆盖在其他原始数据上，因此可能造成用户混淆和伪造攻击。(CVE-2021-38497)

  - 在进程关闭期间，特定文档可导致语言服务对象释放后使用，进而造成内存损坏和潜在可利用的崩溃。(CVE-2021-38498)

  - 在 crossbeam crate 中，工作进程队列中的一个或多个任务可弹出两次，这些任务并非忘记的和从未弹出的其他任务。如果在堆上分配任务，此漏洞可造成双重释放和内存泄漏。(CVE-2021-32810)

  - Mozilla 开发人员和社区成员 Andreas Pehrson 及 Christian Holler 报告 Firefox 92 与 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-38500)

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 报告 Firefox 92 与 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38501)

  - Mozilla 开发人员和社区成员 Julien Cristau、Christian Holler 报告 Firefox 92 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38499)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 93.0 版舊。因此，其會受到 mfsa2021-43 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - 透過使用 reportValidity() 和 window.open()，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38498)

  - 在 crossbeam crate 中，背景工作佇列中的一個或多個工作可能會被彈出兩次，而不是其他被遺忘且永遠不會彈出的工作。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。(CVE-2021-32810)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-38500)

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38501)

  - Mozilla 開發人員和社群成員 Julien Cristau 及 Christian Holler 報告 Firefox 92 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38499)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、93.0より前です。したがって、mfsa2021-43のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MessageTasksでの操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。（CVE-2021-38496）

  - reportValidity()およびwindow.open()の使用により、平文検証メッセージが別のオリジンにオーバーレイされ、ユーザーの混乱やなりすまし攻撃が引き起こされる可能性があります。(CVE-2021-38497)

  - プロセスのシャットダウン中に、ドキュメントが言語サービスオブジェクトのメモリ解放後使用（Use After Free）を引き起こし、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。（CVE-2021-38498）

  - クロスビームクレートで、ワーカーキュー内の1つ以上のタスクが、決して忘れられず決してポップされない他のタスクではなく、2回ポップされる可能性がありました。タスクがヒープに割り当てられている場合、これにより二重解放とメモリリークが発生した可能性があります。（CVE-2021-32810）

  - Mozilla開発者にしてコミュニティメンバーでもあるAndreas Pehrson氏とChristian Holler氏が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2021-38500)

  - Mozilla開発者にしてコミュニティメンバーでもあるKevin Brosnan氏、Mihai Alexandru Michis氏、およびChristian Holler氏が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-38501）

  - Mozilla開発者にしてコミュニティメンバーでもあるJulien Cristau氏とChristian Holler氏が、Firefox 92に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-38499）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla 開発者は、Firefox 92 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は Firefox < 93 に影響します。CVE-2021-38499

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Windows 主机上安装的 Firefox 版本低于 93.0。因此，该应用程序受到 mfsa2021-43 公告中提及的多个漏洞的影响。

  - 在 MessageTasks 上操作期间，任务还在计划阶段就被删除，可导致内存损坏和潜在可利用的崩溃。(CVE-2021-38496)

  - 使用 reportValidity() 和 window.open()，可将纯文本验证消息覆盖在其他原始数据上，因此可能造成用户混淆和伪造攻击。(CVE-2021-38497)

  - 在进程关闭期间，特定文档可导致语言服务对象释放后使用，进而造成内存损坏和潜在可利用的崩溃。(CVE-2021-38498)

  - 在 crossbeam crate 中，工作进程队列中的一个或多个任务可弹出两次，这些任务并非忘记的和从未弹出的其他任务。如果在堆上分配任务，此漏洞可造成双重释放和内存泄漏。(CVE-2021-32810)

  - Mozilla 开发人员和社区成员 Andreas Pehrson 及 Christian Holler 报告 Firefox 92 与 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-38500)

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 报告 Firefox 92 与 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38501)

  - Mozilla 开发人员和社区成员 Julien Cristau、Christian Holler 报告 Firefox 92 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38499)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员报告 Firefox 92 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 93。(CVE-2021-38499)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 93.0 之前版本。因此，其會受到 mfsa2021-43 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - 透過使用 reportValidity() 和 window.open()，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38498)

  - 在 crossbeam crate 中，背景工作佇列中的一個或多個工作可能會被彈出兩次，而不是其他被遺忘且永遠不會彈出的工作。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。(CVE-2021-32810)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-38500)

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38501)

  - Mozilla 開發人員和社群成員 Julien Cristau 及 Christian Holler 報告 Firefox 92 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38499)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告 Firefox 92 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 93。(CVE-2021-38499)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153925	Ubuntu 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-5107-1)	Nessus	Ubuntu Local Security Checks	2021/10/7	2024/8/27	critical
153880	Mozilla Firefox < 93.0	Nessus	MacOS X Local Security Checks	2021/10/5	2022/5/9	critical
153880	Mozilla Firefox < 93.0	Nessus	MacOS X Local Security Checks	2021/10/5	2022/5/9	critical
153925	Ubuntu 18.04LTS / 20.04LTS : Firefox の脆弱性 (USN-5107-1)	Nessus	Ubuntu Local Security Checks	2021/10/7	2024/8/27	critical
153925	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-5107-1)	Nessus	Ubuntu Local Security Checks	2021/10/7	2024/8/27	critical
153925	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-5107-1)	Nessus	Ubuntu Local Security Checks	2021/10/7	2024/8/27	critical
153881	Mozilla Firefox < 93.0	Nessus	Windows	2021/10/5	2022/5/9	critical
247917	Linux Distros Unpatched Vulnerability : CVE-2021-38499	Nessus	Misc.	2025/8/11	2025/8/11	high
153880	Mozilla Firefox < 93.0	Nessus	MacOS X Local Security Checks	2021/10/5	2022/5/9	critical
153880	Mozilla Firefox < 93.0	Nessus	MacOS X Local Security Checks	2021/10/5	2022/5/9	critical
153881	Mozilla Firefox < 93.0	Nessus	Windows	2021/10/5	2022/5/9	critical
247917	Linux Distros のパッチ未適用の脆弱性: CVE-2021-38499	Nessus	Misc.	2025/8/11	2025/8/11	high
153881	Mozilla Firefox < 93.0	Nessus	Windows	2021/10/5	2022/5/9	critical
247917	Linux Distros 未修补的漏洞：CVE-2021-38499	Nessus	Misc.	2025/8/11	2025/8/11	high
153881	Mozilla Firefox < 93.0	Nessus	Windows	2021/10/5	2022/5/9	critical
247917	Linux Distros 未修補的弱點：CVE-2021-38499	Nessus	Misc.	2025/8/11	2025/8/11	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical

high

critical

high