The version of Firefox installed on the remote macOS or Mac OS X host is prior to 107.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-47 advisory.

  - Service Workers should not be able to infer information about opaque cross-origin responses; but timing     information for cross-origin media combined with Range requests might have allowed them to determine the     presence or length of a media file. (CVE-2022-45403)

  - Through a series of popup and <code>window.print()</code> calls, an attacker can cause a window to go     fullscreen without the user seeing the notification prompt, resulting in potential user confusion or     spoofing attacks. (CVE-2022-45404)

  - Freeing arbitrary <code>nsIInputStream</code>'s on a different thread than creation could have led to a     use-after-free and potentially exploitable crash. (CVE-2022-45405)

  - If an out-of-memory condition occurred when creating a JavaScript global, a JavaScript realm may be     deleted while references to it lived on in a BaseShape. This could lead to a use-after-free causing a     potentially exploitable crash. (CVE-2022-45406)

  - If an attacker loaded a font using <code>FontFace()</code> on a background worker, a use-after-free could     have occurred, leading to a potentially exploitable crash. (CVE-2022-45407)

  - Through a series of popups that reuse windowName, an attacker can cause a window to go fullscreen without     the user seeing the notification prompt, resulting in potential user confusion or spoofing attacks.
    (CVE-2022-45408)

  - The garbage collector could have been aborted in several states and zones and     <code>GCRuntime::finishCollection</code> may not have been called, leading to a use-after-free and     potentially exploitable crash (CVE-2022-45409)

  - When a ServiceWorker intercepted a request with <code>FetchEvent</code>, the origin of the request was     lost after the ServiceWorker took ownership of it.  This had the effect of negating SameSite cookie     protections.  This was addressed in the spec and then in browsers. (CVE-2022-45410)

  - Cross-Site Tracing occurs when a server will echo a request back via the Trace method, allowing an XSS     attack to access to authorization headers and cookies inaccessible to JavaScript (such as cookies     protected by HTTPOnly).  To mitigate this attack, browsers placed limits on <code>fetch()</code> and     XMLHttpRequest; however some webservers have implemented non-standard headers such as <code>X-Http-Method-     Override</code> that override the HTTP method, and made this attack possible again.  Firefox has applied     the same mitigations to the use of this and similar headers. (CVE-2022-45411)

  - When resolving a symlink such as <code>file:///proc/self/fd/1</code>, an error message may be produced     where the symlink was resolved to a string containing unitialized memory in the buffer.  This bug only     affects Firefox on Unix-based operated systems (Android, Linux, MacOS). Windows is unaffected.
    (CVE-2022-45412)

  - Using the <code>S.browserfallbackurl parameter</code> parameter, an attacker could redirect a user to a     URL and cause SameSite=Strict cookies to be sent. This issue only affects Firefox for Android. Other     operating systems are not affected. (CVE-2022-45413)

  - A flaw in XML parsing could have led to a use-after-free causing a potentially exploitable crash. In     official releases of Firefox this vulnerability is mitigated by wasm sandboxing; versions managed by Linux     distributions may have other settings. (CVE-2022-40674)

  - When downloading an HTML file, if the title of the page was formatted as a filename with a malicious     extension, Firefox may have saved the file with that extension, leading to possible system compromise if     the downloaded file was later ran. (CVE-2022-45415)

  - Keyboard events reference strings like KeyA that were at fixed, known, and widely-spread addresses.
    Cache-based timing attacks such as Prime+Probe could have possibly figured out which keys were being     pressed. (CVE-2022-45416)

  - Service Workers did not detect Private Browsing Mode correctly in all cases, which could have led to     Service Workers being written to disk for websites visited in Private Browsing Mode.  This would not have     persisted them in a state where they would run again, but it would have leaked Private Browsing Mode     details to disk. (CVE-2022-45417)

  - If a custom mouse cursor is specified in CSS, under certain circumstances the cursor could have been drawn     over the browser UI, resulting in potential user confusion or spoofing attacks. (CVE-2022-45418)

  - If the user added a security exception for an invalid TLS certificate, opened an ongoing TLS connection     with a server that used that certificate, and then deleted the exception, Firefox would have kept the     connection alive, making it seem like the certificate was still trusted. (CVE-2022-45419)

  - Using tables inside of an iframe, an attacker could have caused iframe contents to be rendered outside the     boundaries of the iframe, resulting in potential user confusion or spoofing attacks. (CVE-2022-45420)

  - Mozilla developers Andrew McCreight and Gabriele Svelto reported memory safety bugs present in Firefox 106     and Firefox ESR 102.4. Some of these bugs showed evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to run arbitrary code. (CVE-2022-45421)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Firefox のバージョンは、107.0 より前のものです。したがって、mfsa2022-47 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Service Worker は、不透明なクロスオリジン応答についての情報を推測できるようであってはなりませんが、Range リクエストと組み合わされたクロスオリジンメディアのタイミング情報により、メディアファイルの存在や長さを判別できるようになる可能性があります。(CVE-2022-45403)

  - 一連の popup および <code>window.print()</code> 呼び出しにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2022-45404)

  - 異なるスレッドにある任意の<code> nsIInputStream</code> を作成するのではなく、解放することにより、メモリ解放後使用 (Use After Free) や悪用可能なクラッシュが発生する可能性がありました。(CVE-2022-45405)

  - JavaScript グローバルを作成する際にメモリ不足の状態が発生した場合、JavaScript レルムへの参照が BaseShape で有効である間に JavaScript レルムが削除される可能性があります。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-45406)

  - 攻撃者がバックグラウンドワーカーで <code>FontFace()</code> を使用してフォントをロードした場合、メモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-45407)

  - windowName を再利用する一連のポップアップにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。
    (CVE-2022-45408)

  - ガベージコレクターは、いくつかの状態およびゾーンで中止される可能性がありました。<code>GCRuntime: : finishCollection</code> が呼び出されなかったため、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが発生する可能性があります (CVE-2022-45409)

  - ServiceWorker が <code>FetchEvent</code> でリクエストを傍受したとき、ServiceWorker が所有権を取得した後、リクエストの生成元が失われました。これには、SameSite クッキー保護を無効にする効果がありました。これは仕様で対処され、その後ブラウザでも対処されました。(CVE-2022-45410)

  - サーバーが Trace メソッドを介してリクエストをエコーバックすると、クロスサイトトレースが発生し、JavaScript にアクセスできない認証ヘッダーおよびクッキー (HTTPOnly で保護されたクッキーなど) にアクセスする XSS 攻撃が可能になります。この攻撃を緩和するために、ブラウザは <code>fetch()</code> および XMLHttpRequest に制限を設定しました。ただし、一部の Web サーバーは、<code>X-Http-Method-Override</code> などの非標準ヘッダーを実装しており、HTTP メソッドをオーバーライドして、この攻撃を再び可能にしました。Firefox は、このヘッダーおよび類似のヘッダーの使用に同じ緩和策を適用しています。(CVE-2022-45411)

  - <code>file: ///proc/self/fd/1</code> などのシンボリックリンクを解決する場合、シンボリックリンクがバッファ内の初期化されたメモリを含む文字列に解決されると、エラーメッセージが表示されることがあります。このバグの影響を受けるのは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) 上の Firefox のみです。Windows は影響を受けません。
    (CVE-2022-45412)

  - <code>S.browserfallbackurl parameter</code> パラメーターを使用して、攻撃者がユーザーを URL にリダイレクトし、SameSite=Strict Cookie を送信する可能性があります。この問題の影響を受けるのは、Firefox for Android のみです。他のオペレーティングシステムは影響を受けません。(CVE-2022-45413)

  - XML 解析の欠陥により、メモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。Firefox の公式リリースでは、この脆弱性は、wasm サンドボックスによって緩和されています。Linux ディストリビューションが管理するバージョンには、他の設定がある場合があります。(CVE-2022-40674)

  - HTML ファイルをダウンロードする際、ページのタイトルが悪意のある拡張子のあるファイル名としてフォーマットされている場合、Firefox がその拡張子のあるファイルを保存しているため、ダウンロードしたファイルが後で実行された場合、システムが侵害される可能性があります。(CVE-2022-45415)

  - キーボードイベントが、修正された既知の広範囲にわたるアドレスにあった KeyA のような文字列を参照します。
    Prime+Probe などのキャッシュベースのタイミング攻撃により、どのキーが押されていたかが判明した可能性があります。(CVE-2022-45416)

  - Service Worker がすべての場合にプライベートブラウジングモードを正しく検出していませんでした。これにより、プライベートブラウジングモードでアクセスした Web サイトの Service Worker がディスクに書き込まれる可能性があります。これは、それらを再び実行するような状態に保持しなかったはずですが、プライベートブラウジングモードの詳細がディスクに漏洩することになります。(CVE-2022-45417)

  - カスタムマウスカーソルが CSS で指定されている場合、特定の状況下で、カーソルがブラウザ UI 上に描画され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-45418)

  - ユーザーが無効な TLS 証明書に対するセキュリティ例外を追加し、その証明書を使用しているサーバーとの継続中の TLS 接続を開いてから、その例外を削除した場合、Firefox は接続を維持し、証明書がまだ信頼されているように見えます。(CVE-2022-45419)

  - iframe 内でテーブルを使用すると、攻撃者が iframe コンテンツを iframe の境界外にレンダリングし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。(CVE-2022-45420)

  - Mozilla 開発者の Andrew McCreight 氏と Gabriele Svelto 氏が、Firefox 106 および Firefox ESR 102.4 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、かなりの労力をかければ、これらの一部を悪用して任意のコードを実行することが可能であると推測しています。(CVE-2022-45421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Firefox 版本低于 107.0。因此，该应用程序受到 mfsa2022-47 公告中涉及的多个漏洞的影响。

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 如果攻击者在后台工作线程上使用 <code>FontFace()</code> 加载字体，则可能导致释放后使用，从而导致潜在的可利用崩溃。(CVE-2022-45407)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器可能已在多个状态和区域中止，并且

遠端 Windows 主機上安裝的 Firefox 版本是 107.0 之前版本。因此，此主機受到 mfsa2022-47 公告中所提及的多個弱點影響。

  - Service Worker 不應推斷出有關不透明跨來源回應的資訊；但是跨來源媒體的計時資訊與 Range 要求相結合，可能允許他們判斷媒體檔案的存在狀態或長度。(CVE-2022-45403)

  - 透過一系列快顯和 <code>window.print()</code> 呼叫，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45404)

  - 在不同於「建立」的執行緒上釋放任意 <code>nsIInputStream</code>，可導致釋放後使用弱點以及可能遭惡意利用的當機問題。(CVE-2022-45405)

  - 如果在建立 JavaScript 全域時發生記憶體不足的情況，JavaScript 領域可能會被刪除，而其參照仍存在於 BaseShape 中。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-45406)

  - 如果攻擊者在幕後使用 <code>FontFace()</code> 載入字型，可能會發生釋放後使用，進而導致可能遭惡意利用的當機問題。(CVE-2022-45407)

  - 透過一系列重複使用 windowName 的快顯，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。
    (CVE-2022-45408)

  - 記憶體回收行程可能在數個狀態和區域中中止，而 <code>GCRuntime: : finishCollection</code> 可能尚未呼叫，這可引致釋放後使用和可能遭惡意利用的當機問題 (CVE-2022-45409)

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。(CVE-2022-45410)

  - 當伺服器透過 Trace 方法回應要求時，會發生跨網站追蹤，攻擊者可藉此執行 XSS 攻擊，以存取 JavaScript 無法存取的授權標頭和 cookie (例如受 HTTPOnly 保護的 cookie)。為避免此攻擊，瀏覽器針對 <code>fetch()</code> 和 XMLHttpRequest 進行了限制；但某些 Web 伺服器已實作覆寫 HTTP 方法的非標準標頭，例如 <code>X-Http-Method-Override</code> ，從而使此攻擊再次成為可能。Firefox 已針對此標頭和類似標頭的使用套用相同的緩解措施。(CVE-2022-45411)

  - 解析符號連結 (如 <code>file: ///proc/self/fd/1</code>) 時，若將符號連結解析為緩衝區中包含未初始化記憶體的字串，可能會產生錯誤訊息。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。Windows 不受影響。
    (CVE-2022-45412)

  - 攻擊者可以使用 <code>S.browserfallbackurl parameter</code> 參數，將使用者重新導向至某個 URL 並造成程式傳送 SameSite=Strict cookie。此問題僅影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-45413)

  - XML 剖析中有一個缺陷可造成釋放後使用，進而導致可能遭惡意利用的當機問題。在 Firefox 的官方版本中，使用 wasm 沙箱可減輕此弱點的影響；Linux 發行管理的版本可能有其他設定。(CVE-2022-40674)

  - 下載 HTML 檔案時，如果頁面標題被格式化為具有惡意副檔名的檔名，Firefox 可能會以該副檔名儲存檔案，稍後執行下載的檔案時，可能導致系統遭到入侵。(CVE-2022-45415)

  - 鍵盤事件參照字串 (例如 KeyA) 位於固定、已知且廣泛傳播的位址等。
    諸如 Prime+Probe 之類的快取型時序攻擊可能已經知道使用者按下的按鍵。(CVE-2022-45416)

  - 服務程式未在所有情況下正確偵測隱私瀏覽模式，這可能導致程式針對使用者在隱私瀏覽模式下造訪的網站將服務程式寫入磁碟。這不會將服務程式保留在它們會再次執行的狀態，而是會將隱私瀏覽模式詳細資料洩漏到磁碟。(CVE-2022-45417)

  - 如果在 CSS 中指定自訂滑鼠游標，在某些情況下，程式可能已透過瀏覽器 UI 繪製游標，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45418)

  - 如果使用者針對無效的 TLS 憑證新增安全性例外狀況，並開啟與使用該憑證的伺服器之間的持續性 TLS 連線，然後刪除例外狀況，Firefox 會將此連線維持作用中，使憑證看起來似乎仍處於受信任狀態。(CVE-2022-45419)

  - 在 iframe 內使用表格，攻擊者可藉此造成 iframe 內容在 iframe 邊界之外呈現，進而可能導致使用者混淆或偽造攻擊。(CVE-2022-45420)

  - Mozilla 開發人員 Andrew McCreight 和 Gabriele Svelto 報告 Firefox 106 和 Firefox ESR 102.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-45421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Firefox installed on the remote Windows host is prior to 107.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-47 advisory.

  - Service Workers should not be able to infer information about opaque cross-origin responses; but timing     information for cross-origin media combined with Range requests might have allowed them to determine the     presence or length of a media file. (CVE-2022-45403)

  - Through a series of popup and <code>window.print()</code> calls, an attacker can cause a window to go     fullscreen without the user seeing the notification prompt, resulting in potential user confusion or     spoofing attacks. (CVE-2022-45404)

  - Freeing arbitrary <code>nsIInputStream</code>'s on a different thread than creation could have led to a     use-after-free and potentially exploitable crash. (CVE-2022-45405)

  - If an out-of-memory condition occurred when creating a JavaScript global, a JavaScript realm may be     deleted while references to it lived on in a BaseShape. This could lead to a use-after-free causing a     potentially exploitable crash. (CVE-2022-45406)

  - If an attacker loaded a font using <code>FontFace()</code> on a background worker, a use-after-free could     have occurred, leading to a potentially exploitable crash. (CVE-2022-45407)

  - Through a series of popups that reuse windowName, an attacker can cause a window to go fullscreen without     the user seeing the notification prompt, resulting in potential user confusion or spoofing attacks.
    (CVE-2022-45408)

  - The garbage collector could have been aborted in several states and zones and     <code>GCRuntime::finishCollection</code> may not have been called, leading to a use-after-free and     potentially exploitable crash (CVE-2022-45409)

  - When a ServiceWorker intercepted a request with <code>FetchEvent</code>, the origin of the request was     lost after the ServiceWorker took ownership of it.  This had the effect of negating SameSite cookie     protections.  This was addressed in the spec and then in browsers. (CVE-2022-45410)

  - Cross-Site Tracing occurs when a server will echo a request back via the Trace method, allowing an XSS     attack to access to authorization headers and cookies inaccessible to JavaScript (such as cookies     protected by HTTPOnly).  To mitigate this attack, browsers placed limits on <code>fetch()</code> and     XMLHttpRequest; however some webservers have implemented non-standard headers such as <code>X-Http-Method-     Override</code> that override the HTTP method, and made this attack possible again.  Firefox has applied     the same mitigations to the use of this and similar headers. (CVE-2022-45411)

  - When resolving a symlink such as <code>file:///proc/self/fd/1</code>, an error message may be produced     where the symlink was resolved to a string containing unitialized memory in the buffer.  This bug only     affects Firefox on Unix-based operated systems (Android, Linux, MacOS). Windows is unaffected.
    (CVE-2022-45412)

  - Using the <code>S.browserfallbackurl parameter</code> parameter, an attacker could redirect a user to a     URL and cause SameSite=Strict cookies to be sent. This issue only affects Firefox for Android. Other     operating systems are not affected. (CVE-2022-45413)

  - A flaw in XML parsing could have led to a use-after-free causing a potentially exploitable crash. In     official releases of Firefox this vulnerability is mitigated by wasm sandboxing; versions managed by Linux     distributions may have other settings. (CVE-2022-40674)

  - When downloading an HTML file, if the title of the page was formatted as a filename with a malicious     extension, Firefox may have saved the file with that extension, leading to possible system compromise if     the downloaded file was later ran. (CVE-2022-45415)

  - Keyboard events reference strings like KeyA that were at fixed, known, and widely-spread addresses.
    Cache-based timing attacks such as Prime+Probe could have possibly figured out which keys were being     pressed. (CVE-2022-45416)

  - Service Workers did not detect Private Browsing Mode correctly in all cases, which could have led to     Service Workers being written to disk for websites visited in Private Browsing Mode.  This would not have     persisted them in a state where they would run again, but it would have leaked Private Browsing Mode     details to disk. (CVE-2022-45417)

  - If a custom mouse cursor is specified in CSS, under certain circumstances the cursor could have been drawn     over the browser UI, resulting in potential user confusion or spoofing attacks. (CVE-2022-45418)

  - If the user added a security exception for an invalid TLS certificate, opened an ongoing TLS connection     with a server that used that certificate, and then deleted the exception, Firefox would have kept the     connection alive, making it seem like the certificate was still trusted. (CVE-2022-45419)

  - Using tables inside of an iframe, an attacker could have caused iframe contents to be rendered outside the     boundaries of the iframe, resulting in potential user confusion or spoofing attacks. (CVE-2022-45420)

  - Mozilla developers Andrew McCreight and Gabriele Svelto reported memory safety bugs present in Firefox 106     and Firefox ESR 102.4. Some of these bugs showed evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to run arbitrary code. (CVE-2022-45421)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、107.0 より前のものです。したがって、mfsa2022-47 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Service Worker は、不透明なクロスオリジン応答についての情報を推測できるようであってはなりませんが、Range リクエストと組み合わされたクロスオリジンメディアのタイミング情報により、メディアファイルの存在や長さを判別できるようになる可能性があります。(CVE-2022-45403)

  - 一連の popup および <code>window.print()</code> 呼び出しにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2022-45404)

  - 異なるスレッドにある任意の<code> nsIInputStream</code> を作成するのではなく、解放することにより、メモリ解放後使用 (Use After Free) や悪用可能なクラッシュが発生する可能性がありました。(CVE-2022-45405)

  - JavaScript グローバルを作成する際にメモリ不足の状態が発生した場合、JavaScript レルムへの参照が BaseShape で有効である間に JavaScript レルムが削除される可能性があります。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-45406)

  - 攻撃者がバックグラウンドワーカーで <code>FontFace()</code> を使用してフォントをロードした場合、メモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-45407)

  - windowName を再利用する一連のポップアップにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。
    (CVE-2022-45408)

  - ガベージコレクターは、いくつかの状態およびゾーンで中止される可能性がありました。<code>GCRuntime: : finishCollection</code> が呼び出されなかったため、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが発生する可能性があります (CVE-2022-45409)

  - ServiceWorker が <code>FetchEvent</code> でリクエストを傍受したとき、ServiceWorker が所有権を取得した後、リクエストの生成元が失われました。これには、SameSite クッキー保護を無効にする効果がありました。これは仕様で対処され、その後ブラウザでも対処されました。(CVE-2022-45410)

  - サーバーが Trace メソッドを介してリクエストをエコーバックすると、クロスサイトトレースが発生し、JavaScript にアクセスできない認証ヘッダーおよびクッキー (HTTPOnly で保護されたクッキーなど) にアクセスする XSS 攻撃が可能になります。この攻撃を緩和するために、ブラウザは <code>fetch()</code> および XMLHttpRequest に制限を設定しました。ただし、一部の Web サーバーは、<code>X-Http-Method-Override</code> などの非標準ヘッダーを実装しており、HTTP メソッドをオーバーライドして、この攻撃を再び可能にしました。Firefox は、このヘッダーおよび類似のヘッダーの使用に同じ緩和策を適用しています。(CVE-2022-45411)

  - <code>file: ///proc/self/fd/1</code> などのシンボリックリンクを解決する場合、シンボリックリンクがバッファ内の初期化されたメモリを含む文字列に解決されると、エラーメッセージが表示されることがあります。このバグの影響を受けるのは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) 上の Firefox のみです。Windows は影響を受けません。
    (CVE-2022-45412)

  - <code>S.browserfallbackurl parameter</code> パラメーターを使用して、攻撃者がユーザーを URL にリダイレクトし、SameSite=Strict Cookie を送信する可能性があります。この問題の影響を受けるのは、Firefox for Android のみです。他のオペレーティングシステムは影響を受けません。(CVE-2022-45413)

  - XML 解析の欠陥により、メモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。Firefox の公式リリースでは、この脆弱性は、wasm サンドボックスによって緩和されています。Linux ディストリビューションが管理するバージョンには、他の設定がある場合があります。(CVE-2022-40674)

  - HTML ファイルをダウンロードする際、ページのタイトルが悪意のある拡張子のあるファイル名としてフォーマットされている場合、Firefox がその拡張子のあるファイルを保存しているため、ダウンロードしたファイルが後で実行された場合、システムが侵害される可能性があります。(CVE-2022-45415)

  - キーボードイベントが、修正された既知の広範囲にわたるアドレスにあった KeyA のような文字列を参照します。
    Prime+Probe などのキャッシュベースのタイミング攻撃により、どのキーが押されていたかが判明した可能性があります。(CVE-2022-45416)

  - Service Worker がすべての場合にプライベートブラウジングモードを正しく検出していませんでした。これにより、プライベートブラウジングモードでアクセスした Web サイトの Service Worker がディスクに書き込まれる可能性があります。これは、それらを再び実行するような状態に保持しなかったはずですが、プライベートブラウジングモードの詳細がディスクに漏洩することになります。(CVE-2022-45417)

  - カスタムマウスカーソルが CSS で指定されている場合、特定の状況下で、カーソルがブラウザ UI 上に描画され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-45418)

  - ユーザーが無効な TLS 証明書に対するセキュリティ例外を追加し、その証明書を使用しているサーバーとの継続中の TLS 接続を開いてから、その例外を削除した場合、Firefox は接続を維持し、証明書がまだ信頼されているように見えます。(CVE-2022-45419)

  - iframe 内でテーブルを使用すると、攻撃者が iframe コンテンツを iframe の境界外にレンダリングし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。(CVE-2022-45420)

  - Mozilla 開発者の Andrew McCreight 氏と Gabriele Svelto 氏が、Firefox 106 および Firefox ESR 102.4 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、かなりの労力をかければ、これらの一部を悪用して任意のコードを実行することが可能であると推測しています。(CVE-2022-45421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 107.0 版舊。因此，此主機受到 mfsa2022-47 公告中所提及的多個弱點影響。

  - Service Worker 不應推斷出有關不透明跨來源回應的資訊；但是跨來源媒體的計時資訊與 Range 要求相結合，可能允許他們判斷媒體檔案的存在狀態或長度。(CVE-2022-45403)

  - 透過一系列快顯和 <code>window.print()</code> 呼叫，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45404)

  - 在不同於「建立」的執行緒上釋放任意 <code>nsIInputStream</code>，可導致釋放後使用弱點以及可能遭惡意利用的當機問題。(CVE-2022-45405)

  - 如果在建立 JavaScript 全域時發生記憶體不足的情況，JavaScript 領域可能會被刪除，而其參照仍存在於 BaseShape 中。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-45406)

  - 如果攻擊者在幕後使用 <code>FontFace()</code> 載入字型，可能會發生釋放後使用，進而導致可能遭惡意利用的當機問題。(CVE-2022-45407)

  - 透過一系列重複使用 windowName 的快顯，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。
    (CVE-2022-45408)

  - 記憶體回收行程可能在數個狀態和區域中中止，而 <code>GCRuntime: : finishCollection</code> 可能尚未呼叫，這可引致釋放後使用和可能遭惡意利用的當機問題 (CVE-2022-45409)

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。(CVE-2022-45410)

  - 當伺服器透過 Trace 方法回應要求時，會發生跨網站追蹤，攻擊者可藉此執行 XSS 攻擊，以存取 JavaScript 無法存取的授權標頭和 cookie (例如受 HTTPOnly 保護的 cookie)。為避免此攻擊，瀏覽器針對 <code>fetch()</code> 和 XMLHttpRequest 進行了限制；但某些 Web 伺服器已實作覆寫 HTTP 方法的非標準標頭，例如 <code>X-Http-Method-Override</code> ，從而使此攻擊再次成為可能。Firefox 已針對此標頭和類似標頭的使用套用相同的緩解措施。(CVE-2022-45411)

  - 解析符號連結 (如 <code>file: ///proc/self/fd/1</code>) 時，若將符號連結解析為緩衝區中包含未初始化記憶體的字串，可能會產生錯誤訊息。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。Windows 不受影響。
    (CVE-2022-45412)

  - 攻擊者可以使用 <code>S.browserfallbackurl parameter</code> 參數，將使用者重新導向至某個 URL 並造成程式傳送 SameSite=Strict cookie。此問題僅影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-45413)

  - XML 剖析中有一個缺陷可造成釋放後使用，進而導致可能遭惡意利用的當機問題。在 Firefox 的官方版本中，使用 wasm 沙箱可減輕此弱點的影響；Linux 發行管理的版本可能有其他設定。(CVE-2022-40674)

  - 下載 HTML 檔案時，如果頁面標題被格式化為具有惡意副檔名的檔名，Firefox 可能會以該副檔名儲存檔案，稍後執行下載的檔案時，可能導致系統遭到入侵。(CVE-2022-45415)

  - 鍵盤事件參照字串 (例如 KeyA) 位於固定、已知且廣泛傳播的位址等。
    諸如 Prime+Probe 之類的快取型時序攻擊可能已經知道使用者按下的按鍵。(CVE-2022-45416)

  - 服務程式未在所有情況下正確偵測隱私瀏覽模式，這可能導致程式針對使用者在隱私瀏覽模式下造訪的網站將服務程式寫入磁碟。這不會將服務程式保留在它們會再次執行的狀態，而是會將隱私瀏覽模式詳細資料洩漏到磁碟。(CVE-2022-45417)

  - 如果在 CSS 中指定自訂滑鼠游標，在某些情況下，程式可能已透過瀏覽器 UI 繪製游標，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45418)

  - 如果使用者針對無效的 TLS 憑證新增安全性例外狀況，並開啟與使用該憑證的伺服器之間的持續性 TLS 連線，然後刪除例外狀況，Firefox 會將此連線維持作用中，使憑證看起來似乎仍處於受信任狀態。(CVE-2022-45419)

  - 在 iframe 內使用表格，攻擊者可藉此造成 iframe 內容在 iframe 邊界之外呈現，進而可能導致使用者混淆或偽造攻擊。(CVE-2022-45420)

  - Mozilla 開發人員 Andrew McCreight 和 Gabriele Svelto 報告 Firefox 106 和 Firefox ESR 102.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-45421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

An update of the mozjs package has been released.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 107.0。因此，该应用程序受到 mfsa2022-47 公告中涉及的多个漏洞的影响。

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 如果攻击者在后台工作线程上使用 <code>FontFace()</code> 加载字体，则可能导致释放后使用，从而导致潜在的可利用崩溃。(CVE-2022-45407)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器可能已在多个状态和区域中止，并且

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167632	Mozilla Firefox < 107.0	Nessus	MacOS X Local Security Checks	2022/11/16	2023/10/25	critical
167633	Mozilla Firefox < 107.0	Nessus	Windows	2022/11/16	2023/10/25	critical
167633	Mozilla Firefox < 107.0	Nessus	Windows	2022/11/16	2023/10/25	critical
167633	Mozilla Firefox < 107.0	Nessus	Windows	2022/11/16	2023/10/25	critical
167633	Mozilla Firefox < 107.0	Nessus	Windows	2022/11/16	2023/10/25	critical
167632	Mozilla Firefox < 107.0	Nessus	MacOS X Local Security Checks	2022/11/16	2023/10/25	critical
167632	Mozilla Firefox < 107.0	Nessus	MacOS X Local Security Checks	2022/11/16	2023/10/25	critical
204437	Photon OS 5.0: Mozjs PHSA-2023-5.0-0035	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
167632	Mozilla Firefox < 107.0	Nessus	MacOS X Local Security Checks	2022/11/16	2023/10/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical