リモートのWindowsホストにインストールされているFirefoxのバージョンは、88.0.1より前のものです。したがって、mfsa2021-20のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるWebページにより、Firefox for Androidユーザーが別のドメインのコンテキストで攻撃者が制御するJavaScriptを実行するように強制された可能性があり、ユニバーサルクロスサイトスクリプティングの脆弱性が発生します。注：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。ユーザーが更新できるように、詳細は一時的に保留されています。
    (CVE-2021-29953)

  - Web Renderコンポーネントが破棄された場合、競合状態が原因で未定義の動作が発生した可能性があります。努力が必要ですが、任意のコードを実行するために悪用が可能だった可能性があると推測されます。（CVE-2021-29952）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Firefox installed on the remote Windows host is prior to 88.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-20 advisory.

  - A malicious webpage could have forced a Firefox for Android user into executing attacker-controlled     JavaScript in the context of another domain, resulting in a Universal Cross-Site Scripting     vulnerability.Note: This issue only affected Firefox for Android. Other operating systems are     unaffected. Further details are being temporarily withheld to allow users an opportunity to update.
    (CVE-2021-29953)

  - When Web Render components were destructed, a race condition could have caused undefined behavior, and we     presume that with enough effort may have been exploitable to run arbitrary code. (CVE-2021-29952)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 88.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-20 advisory.

  - A malicious webpage could have forced a Firefox for Android user into executing attacker-controlled     JavaScript in the context of another domain, resulting in a Universal Cross-Site Scripting     vulnerability.Note: This issue only affected Firefox for Android. Other operating systems are     unaffected. Further details are being temporarily withheld to allow users an opportunity to update.
    (CVE-2021-29953)

  - When Web Render components were destructed, a race condition could have caused undefined behavior, and we     presume that with enough effort may have been exploitable to run arbitrary code. (CVE-2021-29952)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、88.0.1より前のものです。したがって、mfsa2021-20のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるWebページにより、Firefox for Androidユーザーが別のドメインのコンテキストで攻撃者が制御するJavaScriptを実行するように強制された可能性があり、ユニバーサルクロスサイトスクリプティングの脆弱性が発生します。注：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。ユーザーが更新できるように、詳細は一時的に保留されています。
    （CVE-2021-29953）

  - Web Renderコンポーネントが破棄された場合、競合状態が原因で未定義の動作が発生した可能性があります。努力が必要ですが、任意のコードを実行するために悪用が可能だった可能性があると推測されます。（CVE-2021-29952）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Firefox 版本低于 88.0.1。因此，该浏览器受到 mfsa2021-20 公告中提及的多个漏洞的影响。

  - 恶意网页可强制 Firefox for Android 用户在另一个域的上下文中执行攻击者控制的 JavaScript，从而导致通用跨站脚本漏洞。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。暂时保留更多详细信息，以便用户有机会进行更新。
    (CVE-2021-29953)

  - 当 Web Render 组件遭到破坏时，争用条件可能造成未定义的行为，且我们推测若攻击者有意操控，就能利用此问题运行任意代码。(CVE-2021-29952)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Firefox 版本是 88.0.1 之前版本。因此，會受到 mfsa2021-20 公告中所提及的多個弱點影響。

  - 惡意網頁可強制 Android 版 Firefox 使用者在另一個網域的內容中執行受攻擊者控制的 JavaScript，進而導致通用跨網站指令碼弱點。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。暫未公開進一步的詳細資訊，以使使用者有機會更新。
    (CVE-2021-29953)

  - 當 Web Render 元件遭到破壞時，爭用情形可能會造成不明行為，我們推測若有心人士有意操控，可利用此弱點執行任意程式碼。(CVE-2021-29952)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 88.0.1 版舊。因此，會受到 mfsa2021-20 公告中所提及的多個弱點影響。

  - 惡意網頁可強制 Android 版 Firefox 使用者在另一個網域的內容中執行受攻擊者控制的 JavaScript，進而導致通用跨網站指令碼弱點。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。暫未公開進一步的詳細資訊，以使使用者有機會更新。
    (CVE-2021-29953)

  - 當 Web Render 元件遭到破壞時，爭用情形可能會造成不明行為，我們推測若有心人士有意操控，可利用此弱點執行任意程式碼。(CVE-2021-29952)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 88.0.1。因此，该浏览器受到 mfsa2021-20 公告中提及的多个漏洞的影响。

  - 恶意网页可强制 Firefox for Android 用户在另一个域的上下文中执行攻击者控制的 JavaScript，从而导致通用跨站脚本漏洞。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。暂时保留更多详细信息，以便用户有机会进行更新。
    (CVE-2021-29953)

  - 当 Web Render 组件遭到破坏时，争用条件可能造成未定义的行为，且我们推测若攻击者有意操控，就能利用此问题运行任意代码。(CVE-2021-29952)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149281	Mozilla Firefox < 88.0.1	Nessus	Windows	2021/5/5	2021/6/28	high
149281	Mozilla Firefox < 88.0.1	Nessus	Windows	2021/5/5	2021/6/28	high
149282	Mozilla Firefox < 88.0.1	Nessus	MacOS X Local Security Checks	2021/5/5	2021/6/28	high
149282	Mozilla Firefox < 88.0.1	Nessus	MacOS X Local Security Checks	2021/5/5	2021/6/28	high
149281	Mozilla Firefox < 88.0.1	Nessus	Windows	2021/5/5	2021/6/28	high
149281	Mozilla Firefox < 88.0.1	Nessus	Windows	2021/5/5	2021/6/28	high
149282	Mozilla Firefox < 88.0.1	Nessus	MacOS X Local Security Checks	2021/5/5	2021/6/28	high
149282	Mozilla Firefox < 88.0.1	Nessus	MacOS X Local Security Checks	2021/5/5	2021/6/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high