远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5229-1 公告中提及的多个漏洞的影响。

  - 据 Mozilla 开发人员 Christian Holler 和 Jason Kratzer 报告，Firefox 95 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 96。
    (CVE-2022-22752)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2021-4140)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2022-22737)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可造成堆缓冲区溢出，从而导致可能被利用的程序崩溃问题。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2022-22738)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 96.0。因此，其会受到 mfsa2022-01 公告中提及的多个漏洞影响。

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

  - 在请求全屏访问的同时调整弹出窗口的大小时，弹出窗口将无法退出全屏模式。(CVE-2022-22741)

  - 释放网络请求句柄时，过早释放特定网络请求对象。这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22740)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可能造成堆缓冲区溢出，从而导致潜在可利用的崩溃问题。(CVE-2022-22738)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22737)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 通过跨进程一般接受和传递资源句柄，受损内容进程可能使更高权限的进程产生混淆，从而本不具有访问权限的无权限进程进行句柄交互。此错误仅影响 Windows 版和 MacOS 版 Firefox。其他操作系统不受影响。(CVE-2022-22750)

  - 当扫描 QR 码时，Android 版 Firefox 会允许导航至某些未指向 Web 内容的 URL。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。
    (CVE-2022-22749)

  - 要求启动程序和处理外部 URL 协议时，恶意网站可致使 Firefox 混淆显示错误的来源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可泄露框架祖先违规的跨源信息 (CVE-2022-22745)

  - PowerShell 未正确转义 DevTools 中“复制为 curl”功能所构建的 curl 命令。如果将其粘贴到 Powershell 提示符中，可能会导致命令注入问题。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22744)

  - 接受不受信任的证书后，将空的 pkcs7 序列作为证书数据的一部分进行处理可能导致崩溃问题。此崩溃被认为是无法利用的。(CVE-2022-22747)

  - 如果将 Firefox 安装到全局可写目录，则当 Firefox 在当前目录中搜索系统库时，可能会出现本地升级权限的情况。但是，默认情况下安装目录不可全局写入。此错误仅影响非默认安装的 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22736)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。(CVE-2022-22739)

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22751)

  - 据 Mozilla 开发人员 Christian Holler 和 Jason Kratzer 报告，Firefox 95 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22752)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox 版本低于 96.0。因此，其会受到 mfsa2022-01 公告中提及的多个漏洞影响。

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

  - 在请求全屏访问的同时调整弹出窗口的大小时，弹出窗口将无法退出全屏模式。(CVE-2022-22741)

  - 释放网络请求句柄时，过早释放特定网络请求对象。这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22740)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可能造成堆缓冲区溢出，从而导致潜在可利用的崩溃问题。(CVE-2022-22738)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22737)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 通过跨进程一般接受和传递资源句柄，受损内容进程可能使更高权限的进程产生混淆，从而本不具有访问权限的无权限进程进行句柄交互。此错误仅影响 Windows 版和 MacOS 版 Firefox。其他操作系统不受影响。(CVE-2022-22750)

  - 当扫描 QR 码时，Android 版 Firefox 会允许导航至某些未指向 Web 内容的 URL。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。
    (CVE-2022-22749)

  - 要求启动程序和处理外部 URL 协议时，恶意网站可致使 Firefox 混淆显示错误的来源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可泄露框架祖先违规的跨源信息 (CVE-2022-22745)

  - PowerShell 未正确转义 DevTools 中“复制为 curl”功能所构建的 curl 命令。如果将其粘贴到 Powershell 提示符中，可能会导致命令注入问题。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22744)

  - 接受不受信任的证书后，将空的 pkcs7 序列作为证书数据的一部分进行处理可能导致崩溃问题。此崩溃被认为是无法利用的。(CVE-2022-22747)

  - 如果将 Firefox 安装到全局可写目录，则当 Firefox 在当前目录中搜索系统库时，可能会出现本地升级权限的情况。但是，默认情况下安装目录不可全局写入。此错误仅影响非默认安装的 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22736)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。(CVE-2022-22739)

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22751)

  - 据 Mozilla 开发人员 Christian Holler 和 Jason Kratzer 报告，Firefox 95 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22752)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156744	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-5229-1)	Nessus	Ubuntu Local Security Checks	2022/1/13	2024/8/27	critical
156605	Mozilla Firefox < 96.0	Nessus	MacOS X Local Security Checks	2022/1/11	2023/11/21	critical
156606	Mozilla Firefox < 96.0	Nessus	Windows	2022/1/11	2023/11/21	critical

检测

插件搜索

critical

critical

critical