The version of Firefox installed on the remote Windows host is prior to 124.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-15 advisory.

  - An attacker was able to perform an out-of-bounds read or write on a JavaScript object by fooling range-     based bounds check elimination. (CVE-2024-29943)

  - An attacker was able to inject an event handler into a privileged object that would allow arbitrary     JavaScript execution in the parent process. Note: This vulnerability affects Desktop Firefox only, it does     not affect mobile versions of Firefox. (CVE-2024-29944)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Firefox のバージョンは、124.0.1 より前です。したがって、mfsa2024-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。(CVE-2024-29943)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Firefox 版本低于 124.0.1。因此，该应用程序受到 mfsa2024-15 公告中提及的多个漏洞的影响。

  - 攻击者可通过欺骗基于范围的边界检查去除，在 JavaScript 对象上执行越界读取或写入。(CVE-2024-29943)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 124.0.1 之前版本。因此，它受到 mfsa2024-15 公告中提及的多個弱點影響。

  - 攻擊者可透過欺騙基於範圍的邊界檢查消除，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2024-29943)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 124.0.1 版舊。因此，它受到 mfsa2024-15 公告中提及的多個弱點影響。

  - 攻擊者可透過欺騙基於範圍的邊界檢查消除，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2024-29943)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6710-1 公告中所提及的多個弱點影響。

  - 攻擊者可透過欺騙基於範圍的邊界檢查消除，在 JavaScript 物件上執行超出邊界讀取或寫入動作。此弱點影響 Firefox < 124.0.1。(CVE-2024-29943)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202407-22 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、124.0.1 より前のものです。したがって、mfsa2024-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。(CVE-2024-29943)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-c8549a8c75 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 124.0.1 です。(CVE-2024-29943)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6710-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 124.0.1 です。(CVE-2024-29943)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-8b5bd4ad5f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 124.0.1 です。(CVE-2024-29943)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 124.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-15 advisory.

  - An attacker was able to perform an out-of-bounds read or write on a JavaScript object by fooling range-     based bounds check elimination. (CVE-2024-29943)

  - An attacker was able to inject an event handler into a privileged object that would allow arbitrary     JavaScript execution in the parent process. Note: This vulnerability affects Desktop Firefox only, it does     not affect mobile versions of Firefox. (CVE-2024-29944)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-c8549a8c75 advisory.

  - An attacker was able to perform an out-of-bounds read or write on a JavaScript object by fooling range-     based bounds check elimination. This vulnerability affects Firefox < 124.0.1. (CVE-2024-29943)

  - An attacker was able to inject an event handler into a privileged object that would allow arbitrary     JavaScript execution in the parent process. Note: This vulnerability affects Desktop Firefox only, it does     not affect mobile versions of Firefox. This vulnerability affects Firefox < 124.0.1 and Firefox ESR <     115.9.1. (CVE-2024-29944)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202407-22 (Mozilla Firefox: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please review the CVE identifiers     referenced below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6710-1 advisory.

    Manfred Paul discovered that Firefox did not properly perform bounds checking during range analysis,     leading to an out-of-bounds write vulnerability. A attacker could use this to cause a denial of service,

    or execute arbitrary code. (CVE-2024-29943)

    Manfred Paul discovered that Firefox incorrectly handled MessageManager

    listeners under certain circumstances. An attacker who was able to inject

    an event handler into a privileged object may have been able to execute

    arbitrary code. (CVE-2024-29944)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-8b5bd4ad5f advisory.

  - An attacker was able to perform an out-of-bounds read or write on a JavaScript object by fooling range-     based bounds check elimination. This vulnerability affects Firefox < 124.0.1. (CVE-2024-29943)

  - An attacker was able to inject an event handler into a privileged object that would allow arbitrary     JavaScript execution in the parent process. Note: This vulnerability affects Desktop Firefox only, it does     not affect mobile versions of Firefox. This vulnerability affects Firefox < 124.0.1 and Firefox ESR <     115.9.1. (CVE-2024-29944)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 124.0.1。因此，该应用程序受到 mfsa2024-15 公告中提及的多个漏洞的影响。

  - 攻击者可通过欺骗基于范围的边界检查去除，在 JavaScript 对象上执行越界读取或写入。(CVE-2024-29943)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6710-1 公告中提及的多个漏洞影响。

  - 攻击者可通过欺骗基于范围的边界检查去除，在 JavaScript 对象上执行越界读取或写入。此漏洞影响 Firefox < 124.0.1。(CVE-2024-29943)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。 此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-22（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192470	Mozilla Firefox < 124.0.1	Nessus	Windows	2024/3/22	2024/6/18	critical
192470	Mozilla Firefox < 124.0.1	Nessus	Windows	2024/3/22	2024/6/18	critical
192470	Mozilla Firefox < 124.0.1	Nessus	Windows	2024/3/22	2024/6/18	critical
192470	Mozilla Firefox < 124.0.1	Nessus	Windows	2024/3/22	2024/6/18	critical
192469	Mozilla Firefox < 124.0.1	Nessus	MacOS X Local Security Checks	2024/3/22	2024/6/18	critical
192523	Ubuntu 20.04 LTS：Firefox 弱點 (USN-6710-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	critical
201936	GLSA-202407-22：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/6	2024/8/13	critical
192469	Mozilla Firefox < 124.0.1	Nessus	MacOS X Local Security Checks	2024/3/22	2024/6/18	critical
192519	Fedora 39 : firefox (2024-c8549a8c75)	Nessus	Fedora Local Security Checks	2024/3/24	2024/8/13	critical
192523	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6710-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	critical
194528	Fedora 40 : firefox (2024-8b5bd4ad5f)	Nessus	Fedora Local Security Checks	2024/4/29	2024/8/13	critical
192469	Mozilla Firefox < 124.0.1	Nessus	MacOS X Local Security Checks	2024/3/22	2024/6/18	critical
192519	Fedora 39 : firefox (2024-c8549a8c75)	Nessus	Fedora Local Security Checks	2024/3/24	2024/8/13	critical
201936	GLSA-202407-22 : Mozilla Firefox: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/7/6	2024/8/13	critical
192523	Ubuntu 20.04 LTS : Firefox vulnerabilities (USN-6710-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	critical
194528	Fedora 40 : firefox (2024-8b5bd4ad5f)	Nessus	Fedora Local Security Checks	2024/4/29	2024/8/13	critical
192469	Mozilla Firefox < 124.0.1	Nessus	MacOS X Local Security Checks	2024/3/22	2024/6/18	critical
192523	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6710-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	critical
201936	GLSA-202407-22：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/6	2024/8/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical