远程 Windows 主机上安装的 Firefox 版本低于 119.0。因此，该应用程序受到 mfsa2023-45 公告中涉及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 使用迭代请求，攻击者能够了解 opaque 响应的大小，以及服务器提供的 Vary 标头的内容。(CVE-2023-5722)

  - 具有站点临时脚本访问权限的攻击者可能使用 <code>document.cookie</code> 设置了包含无效字符的 Cookie，这可能会导致未知错误。(CVE-2023-5723)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 恶意网站可以进入全屏模式，同时触发 WebAuthn 提示。这可能会掩盖全屏通知，并可能被用于欺骗攻击。
    (CVE-2023-5729)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

  - Firefox 118 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-5731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有站点临时脚本访问权限的攻击者可能使用 document.cookie 设置了包含无效字符的 Cookie，这可能会导致未知错误。此漏洞会影响 Firefox < 119。
    (CVE-2023-5723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202401-10（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 119.0。因此，该应用程序受到 mfsa2023-45 公告中涉及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 使用迭代请求，攻击者能够了解 opaque 响应的大小，以及服务器提供的 Vary 标头的内容。(CVE-2023-5722)

  - 具有站点临时脚本访问权限的攻击者可能使用 <code>document.cookie</code> 设置了包含无效字符的 Cookie，这可能会导致未知错误。(CVE-2023-5723)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 恶意网站可以进入全屏模式，同时触发 WebAuthn 提示。这可能会掩盖全屏通知，并可能被用于欺骗攻击。
    (CVE-2023-5729)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

  - Firefox 118 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-5731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6456-1 公告中提及的多个漏洞影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 使用迭代请求，攻击者能够了解 opaque 响应的大小，以及服务器提供的 Vary 标头的内容。此漏洞会影响 Firefox < 119。(CVE-2023-5722)

  - 具有站点临时脚本访问权限的攻击者可能使用 document.cookie 设置了包含无效字符的 Cookie，这可能会导致未知错误。此漏洞会影响 Firefox < 119。
    (CVE-2023-5723)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - 恶意网站可以进入全屏模式，同时触发 WebAuthn 提示。这可能会掩盖全屏通知，并可能被用于欺骗攻击。此漏洞会影响 Firefox < 119。(CVE-2023-5729)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - Firefox 118 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 119。(CVE-2023-5731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183785	Mozilla Firefox < 119.0	Nessus	Windows	2023/10/24	2023/12/1	critical
245243	Linux Distros 未修补的漏洞：CVE-2023-5723	Nessus	Misc.	2025/8/7	2025/8/7	medium
187727	GLSA-202401-10：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/9	2025/9/25	critical
183786	Mozilla Firefox < 119.0	Nessus	MacOS X Local Security Checks	2023/10/24	2023/12/1	critical
184009	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6456-1)	Nessus	Ubuntu Local Security Checks	2023/10/30	2024/8/27	critical

检测

插件搜索

critical

medium

critical

critical

critical