遠端 Windows 主機上安裝的 Firefox ESR 為 115.9 之前版本。因此，它受到 mfsa2024-13 公告中提及的多個弱點影響。

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。
    (CVE-2024-0743)

  攻擊者可能會利用 Windows Error Reporter，執行逸出沙箱的系統上的任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-2605)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。注意：
    此問題只影響 Armv7-A 系統。其他作業系統不受影響。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> 和 <code>AppendEncodedCharacters()</code> 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。(CVE-2024-2608)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。(CVE-2024-2616)

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。(CVE-2023-5388)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 <code>SafeRefPtr</code> 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-2614)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 115.9

high Nessus Plugin ID 192240

版本 1.3