遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.13 版舊。因此，會受到 mfsa2021-34 公告中所提及的多個弱點影響。

  -Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

  - 呼叫 <code>getaddrinfo</code> 時發生可疑的爭用情形其導致記憶體損毀和可能遭惡意利用的當機。注意：受此問題影響的只有 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 78.13

high Nessus Plugin ID 152415

版本 1.9