远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 103.0。因此，它受到 mfsa2022-28 公告中提及的多个漏洞影响。

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

  - 访问 URL 过长的网站时，用户界面会挂起。由于会话还原，这可能导致程序永久拒绝服务。此错误仅影响 Android 版 Firefox 。
    其他操作系统不受影响。(CVE-2022-36317)

  - 当访问以 `chrome: //` URL 作为源文本的目录列表时，会反映部分参数。
    (CVE-2022-36318)

  - 从本地文件系统打开 Windows 快捷方式时，攻击者可提供会导致操作系统发出意外网络请求的远程路径。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-36314)

  - 使用子资源完整性加载脚本时，能够执行注入操作的攻击者可触发程序重复使用之前缓存的包含不同完整性的错误元数据的条目。(CVE-2022-36315)

  - 使用 Performance API 时，攻击者能够注意到 PerformanceEntries 之间的细微差别，从而了解目标 URL 是否已重定向。(CVE-2022-36316)

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Firefox 102 中存在内存安全错误。其中某些错误显示内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。（CVE-2022-2505、CVE-2022-36320）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.12.0-1。因此，它受到 ALAS2FIREFOX-2024-026 公告中提及的多个漏洞影响。

    RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-2205 (CVE-2022-2205)

    攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。此漏洞会影响 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

    在 Mozilla 中发现一个缺陷。Mozilla 基金会安全公告将此问题描述为：从本地文件系统打开 Windows 快捷方式时，攻击者可提供会导致操作系统发出意外网络请求的远程路径。(CVE-2022-36314)

    访问 URL 过长的网站时，用户界面会挂起。由于会话还原，这可能导致程序永久拒绝服务。<br>*此错误仅影响 Android 版 Firefox。
    其他操作系统不受影响。* 此漏洞会影响 Firefox < 103。(CVE-2022-36317)

    RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-36320(CVE-2022-36320)

    如果在正确的时间触发垃圾回收，则对象移植期间可能会发生释放后使用。该漏洞影响 Firefox < 127 和 Firefox ESR < 115.12。(CVE-2024-5688)

    通过使用 `X-Frame-Options` 标头欺骗浏览器，沙盒 iframe 可以展示一个按钮，在用户点击后绕过限制以打开新窗口。该漏洞影响 Firefox < 127 和 Firefox ESR < 115.12。(CVE-2024-5691)

    Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 127、Firefox ESR < 115.12 和 Thunderbird < 115.12。(CVE-2024-5693)

    Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 127 和 Firefox ESR < 115.12。
    (CVE-2024-5700)

    网络堆栈中的内存损坏可能导致潜在的可利用崩溃。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.12。(CVE-2024-5702)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 103.0。因此，它受到 mfsa2022-28 公告中提及的多个漏洞影响。

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

  - 访问 URL 过长的网站时，用户界面会挂起。由于会话还原，这可能导致程序永久拒绝服务。此错误仅影响 Android 版 Firefox 。
    其他操作系统不受影响。(CVE-2022-36317)

  - 当访问以 `chrome: //` URL 作为源文本的目录列表时，会反映部分参数。
    (CVE-2022-36318)

  - 从本地文件系统打开 Windows 快捷方式时，攻击者可提供会导致操作系统发出意外网络请求的远程路径。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-36314)

  - 使用子资源完整性加载脚本时，能够执行注入操作的攻击者可触发程序重复使用之前缓存的包含不同完整性的错误元数据的条目。(CVE-2022-36315)

  - 使用 Performance API 时，攻击者能够注意到 PerformanceEntries 之间的细微差别，从而了解目标 URL 是否已重定向。(CVE-2022-36316)

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Firefox 102 中存在内存安全错误。其中某些错误显示内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。（CVE-2022-2505、CVE-2022-36320）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163496	Mozilla Firefox < 103.0	Nessus	MacOS X Local Security Checks	2022/7/27	2023/1/6	critical
202228	Amazon Linux 2：firefox (ALASFIREFOX-2024-026)	Nessus	Amazon Linux Local Security Checks	2024/7/11	2025/4/7	critical
163497	Mozilla Firefox < 103.0	Nessus	Windows	2022/7/27	2023/1/6	critical

检测

插件搜索

critical

critical

critical