遠端 Windows 主機上安裝的 Firefox ESR 為 91.3 之前版本。因此，會受到 mfsa2021-49 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。(CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；94 版之前的 Firefox 以及 ESR 91.3 未實作這些格式。這會導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Firefox。其他作業系統不受影響。(CVE-2021-38505)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443 至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過同時在正確的位置顯示表單有效性訊息作為權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。(CVE-2021-38509)

  - 下載 .inetloc 檔案時未顯示可執行檔警告，這是因為 Mac OS 中的一個瑕疵，可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2021-38510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Mozilla Firefox ESR < 91.3

critical Nessus Plugin ID 154817

找不到變更記錄