远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.1。因此，该应用程序受到 mfsa2023-33公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。(CVE-2023-4050)

  - Firefox 更新程序创建了一个非特权用户可写入的目录。卸载 Firefox 时，使用卸载用户帐户的权限可以递回删除该目录中的任何文件。如果配合创建联连（一种符号链接形式），则可利用此问题删除非特权用户控制的任何文件。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4052)

  - 打开 appref-ms 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4054)

  - <code>document.cookie</code> 中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 115.1。因此，该应用程序受到 mfsa2023-33公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。(CVE-2023-4050)

  - Firefox 更新程序创建了一个非特权用户可写入的目录。卸载 Firefox 时，使用卸载用户帐户的权限可以递回删除该目录中的任何文件。如果配合创建联连（一种符号链接形式），则可利用此问题删除非特权用户控制的任何文件。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4052)

  - 打开 appref-ms 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4054)

  - <code>document.cookie</code> 中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.1。因此，该应用程序受到 mfsa2023-31 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。(CVE-2023-4050)

  - Firefox 更新程序创建了一个非特权用户可写入的目录。卸载 Firefox 时，使用卸载用户帐户的权限可以递回删除该目录中的任何文件。如果配合创建联连（一种符号链接形式），则可利用此问题删除非特权用户控制的任何文件。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4052)

  - 打开 appref-ms 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4054)

  - <code>document.cookie</code> 中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 115.1.0esr。因此，该应用程序受到 SSA:2023-216-01 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - Firefox 更新程序创建了一个非特权用户可写入的目录。卸载 Firefox 时，使用卸载用户帐户的权限可以递回删除该目录中的任何文件。如果配合创建联连（一种符号链接形式），则可利用此问题删除非特权用户控制的任何文件。*此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。*该漏洞影响 Firefox < 116 和 Firefox ESR < 115.1。
    (CVE-2023-4052)

  - 打开 appref-ms 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    *此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。*该漏洞影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4054)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 116 和 Firefox ESR < 115.1。
    (CVE-2023-4057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.1。因此，该应用程序受到 mfsa2023-31 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。(CVE-2023-4050)

  - Firefox 更新程序创建了一个非特权用户可写入的目录。卸载 Firefox 时，使用卸载用户帐户的权限可以递回删除该目录中的任何文件。如果配合创建联连（一种符号链接形式），则可利用此问题删除非特权用户控制的任何文件。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4052)

  - 打开 appref-ms 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4054)

  - <code>document.cookie</code> 中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 116.0。因此，该应用程序受到 mfsa2023-29 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。(CVE-2023-4050)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4051)

  - Firefox 更新程序创建了一个非特权用户可写入的目录。卸载 Firefox 时，使用卸载用户帐户的权限可以递回删除该目录中的任何文件。如果配合创建联连（一种符号链接形式），则可利用此问题删除非特权用户控制的任何文件。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4052)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4053)

  - 打开 appref-ms 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4054)

  - <code>document.cookie</code> 中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4057)

  - Firefox 115 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-4058)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 116.0。因此，该应用程序受到 mfsa2023-29 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。(CVE-2023-4050)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4051)

  - Firefox 更新程序创建了一个非特权用户可写入的目录。卸载 Firefox 时，使用卸载用户帐户的权限可以递回删除该目录中的任何文件。如果配合创建联连（一种符号链接形式），则可利用此问题删除非特权用户控制的任何文件。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4052)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4053)

  - 打开 appref-ms 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4054)

  - <code>document.cookie</code> 中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4057)

  - Firefox 115 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-4058)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 更新程序创建了一个非特权用户可写入的目录。卸载 Firefox 时，使用卸载用户帐户的权限可以递回删除该目录中的任何文件。如果配合创建联连（一种符号链接形式），则可利用此问题删除非特权用户控制的任何文件。*此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。*该漏洞影响 Firefox < 116、Firefox ESR < 115.1 和 Thunderbird < 115.1。(CVE-2023-4052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179231	Mozilla Thunderbird < 115.1	Nessus	MacOS X Local Security Checks	2023/8/2	2023/8/7	critical
179232	Mozilla Thunderbird < 115.1	Nessus	Windows	2023/8/2	2023/8/7	critical
179140	Mozilla Firefox ESR < 115.1	Nessus	Windows	2023/8/1	2023/9/1	critical
179369	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2023-216-01)	Nessus	Slackware Local Security Checks	2023/8/4	2023/8/4	critical
179141	Mozilla Firefox ESR < 115.1	Nessus	MacOS X Local Security Checks	2023/8/1	2023/9/1	critical
190759	GLSA-202402-25：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical
179142	Mozilla Firefox < 116.0	Nessus	MacOS X Local Security Checks	2023/8/1	2023/9/1	critical
179143	Mozilla Firefox < 116.0	Nessus	Windows	2023/8/1	2023/9/1	critical
245786	Linux Distros 未修补的漏洞：CVE-2023-4052	Nessus	Misc.	2025/8/8	2025/8/8	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

medium