遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6779-1 公告中所提及的多個弱點影響。

  - 多個 WebRTC 執行緒可宣告新連線的音訊輸入，進而導致釋放後使用。此弱點影響 Firefox < 126。(CVE-2024-4764)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果啟用「browser.privatebrowsing.autostart」偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 `application/javascript` 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 遺漏記憶體配置檢查，如果配置失敗，則會導致釋放後使用錯誤。這可能會觸發當機，或遭攻擊者利用來執行程式碼。此弱點影響 Firefox < 126。(CVE-2024-4771)

  - 使用「rand()」產生的 HTTP 摘要式驗證 nonce 值可導致可預測的值。此弱點影響 Firefox < 126。(CVE-2024-4772)

  - 若在頁面載入期間發生網路錯誤，則先前的內容可能已保留在檢視中，且 URL 列為空白。這可用來混淆偽造的網站。此弱點影響 Firefox < 126。(CVE-2024-4773)

  - 「ShmemCharMapHashEntry()」程式碼可能會因繞過其中一個資料成員的移動語意而受到不明行為影響。此弱點影響 Firefox < 126。(CVE-2024-4774)

  - 處理內建分析工具中的 WASM 程式碼時，遺漏迭代器停止條件，這可能導致無效的記憶體存取和不明行為。*注意*：此問題只會在分析工具執行時影響應用程式。此弱點影響 Firefox < 126。(CVE-2024-4775)

  - 全螢幕模式下顯示的檔案對話方塊可導致視窗保持停用狀態。此弱點影響 Firefox < 126。(CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - Firefox 125 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點影響 Firefox < 126。(CVE-2024-4778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6779-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, obtain     sensitive information across domains, or execute arbitrary code. (CVE-2024-4767, CVE-2024-4768,     CVE-2024-4769, CVE-2024-4771, CVE-2024-4772, CVE-2024-4773, CVE-2024-4774, CVE-2024-4775, CVE-2024-4776,     CVE-2024-4777, CVE-2024-4778)

    Jan-Ivar Bruaroey discovered that Firefox did not properly manage memory when audio input connected with     multiple consumers. An attacker could potentially exploit this issue to cause a denial of service, or     execute arbitrary code. (CVE-2024-4764)

    Thomas Rinsma discovered that Firefox did not properly handle type check when handling fonts in PDF.js. An     attacker could potentially exploit this issue to execute arbitrary javascript code in PDF.js.
    (CVE-2024-4367)

    Irvan Kurniawan discovered that Firefox did not properly handle certain font styles when saving a page to     PDF. An attacker could potentially exploit this issue to cause a denial of service. (CVE-2024-4770)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6779-1 公告中提及的多个漏洞影响。

  - 多个 WebRTC 线程可能已经声明了一个新连接的音频输入，导致释放后使用。此漏洞会影响 Firefox < 126。(CVE-2024-4764)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 缺少内存分配检查，如果分配失败，将导致使用后释放。这可能会引发系统崩溃，也可能被用来执行代码。此漏洞会影响 Firefox < 126。(CVE-2024-4771)

  - HTTP 摘要式认证临时信息值已使用“rand()”生成，这可导致可预测的值。此漏洞会影响 Firefox < 126。(CVE-2024-4772)

  - 当页面加载期间发生网络错误时，之前的内容可能仍然保留在视图中，但包含空白 URL 栏。这可能已利用此缺陷对伪造的网站进行混淆处理。此漏洞会影响 Firefox < 126。(CVE-2024-4773)

  -“ShmemCharMapHashEntry()”代码容易受到绕过其中一个数据成员的移动语义而导致的潜在未定义行为的影响。此漏洞会影响 Firefox < 126。(CVE-2024-4774)

  - 处理内置分析器中的 WASM 代码时缺少迭代器停止条件，从而可能导致无效的内存访问和未定义的行为。*注意：*只有分析器正在运行时，此问题才会影响应用程序。此漏洞会影响 Firefox < 126。(CVE-2024-4775)

  - 全屏模式下显示的文件对话框可导致窗口保持禁用状态。此漏洞会影响 Firefox < 126。(CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 在 Firefox 125 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126。(CVE-2024-4778)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 39 ホストには、FEDORA-2024-a2c6c8afa9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

  - 複数の WebRTC スレッドが、新しく接続されたオーディオ入力を要求して、メモリ解放後使用 (Use After Free) を引き起こした可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4764)

  - Web アプリケーションのマニフェストが、安全でない MD5 ハッシュを使用して保存されていました。これにより、ハッシュの衝突が別のアプリケーションのマニフェストを上書きする可能性がありました。これが悪用されて、別のアプリケーションのコンテキストで任意のコードが実行された可能性があります。*この問題は Android 版 Firefox にのみ影響します。他のバージョンの Firefox は影響を受けません。* この脆弱性は、Firefox < 126 に影響します。(CVE-2024-4765)

  - Firefox for Android でフルスクリーン通知を不明瞭にするためのさまざまな手法が存在しました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。*このバグは、Firefox for Android にのみ影響します。
    他のバージョンの Firefox は影響を受けません。* この脆弱性は、Firefox < 126 に影響します。(CVE-2024-4766)

  -「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

  - メモリ割り当てチェックが欠落しており、割り当てが失敗した場合にメモリ解放後使用 (Use After Free) が引き起こされる可能性があります。これにより、クラッシュがトリガーされたり、コード実行を達成するために利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4771)

  - HTTP ダイジェスト認証の nonce 値が `rand()` を使用して生成されており、予測可能な値になる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4772)

  - ページの読み込み中にネットワークエラーが発生した場合に、以前のコンテンツが空白の URL バーで表示されたままになった可能性があります。これが、偽装された Web サイトを難読化するために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4773)

  - `ShmemCharMapHashEntry()` コードは、そのデータメンバーの 1 つで移動セマンティクスをバイパスすることによる未定義の動作を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4774)

  - ビルトインプロファイラーで WASM コードを処理する際に反復子の停止条件がなく、無効なメモリアクセスと未定義の動作を引き起こす可能性がありました。*注意:* この問題は、プロファイラーの実行中のアプリケーションにのみ影響します。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4775)

  - フルスクリーンモード中に表示されるファイルダイアログにより、ウィンドウが無効のままになる可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

  - Firefox 125 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6779-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の WebRTC スレッドが、新しく接続されたオーディオ入力を要求して、メモリ解放後使用 (Use After Free) を引き起こした可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4764)

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

  -「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

  - メモリ割り当てチェックが欠落しており、割り当てが失敗した場合にメモリ解放後使用 (Use After Free) が引き起こされる可能性があります。これにより、クラッシュがトリガーされたり、コード実行を達成するために利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4771)

  - HTTP ダイジェスト認証の nonce 値が `rand()` を使用して生成されており、予測可能な値になる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4772)

  - ページの読み込み中にネットワークエラーが発生した場合に、以前のコンテンツが空白の URL バーで表示されたままになった可能性があります。これが、偽装された Web サイトを難読化するために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4773)

  - `ShmemCharMapHashEntry()` コードは、そのデータメンバーの 1 つで移動セマンティクスをバイパスすることによる未定義の動作を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4774)

  - ビルトインプロファイラーで WASM コードを処理する際に反復子の停止条件がなく、無効なメモリアクセスと未定義の動作を引き起こす可能性がありました。*注意: * この問題は、プロファイラーの実行中のアプリケーションにのみ影響します。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4775)

  - フルスクリーンモード中に表示されるファイルダイアログにより、ウィンドウが無効のままになる可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

  - Firefox 125 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 126.0。因此，该应用程序受到 mfsa2024-21 公告中涉及的多个漏洞的影响。

  - 多个 WebRTC 线程可能已经声明了一个新连接的音频输入，导致释放后使用。
    (CVE-2024-4764)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。(CVE-2024-4367)

  - 网络应用程序清单通过使用不安全的 MD5 哈希值存储，这种哈希值碰撞可覆盖另一个应用程序的清单。利用这一点，可以在另一个应用程序的上下文中运行任意代码。此漏洞仅影响 Android 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2024-4765)

  - 存在不同的技术来隐藏 Android 版 Firefox 中的全屏通知。这些技术有可能导致用户混淆或欺骗攻击。此错误仅影响 Android 版 Firefox 。
    其他版本的 Firefox 不受影响。(CVE-2024-4766)

  - 如果启用 <code>browser.privatebrowsing.autostart</code> 偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。
    (CVE-2024-4767)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。(CVE-2024-4768)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2024-4769)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。
    (CVE-2024-4770)

  - 缺少内存分配检查，如果分配失败，将导致使用后释放。 这可能会引发系统崩溃，也可能被用来执行代码。(CVE-2024-4771)

  - HTTP 摘要式认证临时信息值已使用 <code>rand()</code> 生成，这可导致可预测的值。(CVE-2024-4772)

  - 当页面加载期间发生网络错误时，之前的内容可能仍然保留在视图中，但包含空白 URL 栏。这可能已利用此缺陷对伪造的网站进行混淆处理。(CVE-2024-4773)

  - <code>ShmemCharMapHashEntry()</code> 代码容易受到绕过其中一个数据成员的移动语义而导致的潜在未定义行为的影响。(CVE-2024-4774)

  - 处理内置分析器中的 WASM 代码时缺少迭代器停止条件，从而可能导致无效的内存访问和未定义的行为。请注意：只有探查器正在运行时，此问题才会影响应用程序。(CVE-2024-4775)

  - 全屏模式下显示的文件对话框可导致窗口保持禁用状态。
    (CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-4777)

  - 在 Firefox 125 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-4778)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 126.0。因此，该应用程序受到 mfsa2024-21 公告中涉及的多个漏洞的影响。

  - 多个 WebRTC 线程可能已经声明了一个新连接的音频输入，导致释放后使用。
    (CVE-2024-4764)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。(CVE-2024-4367)

  - 网络应用程序清单通过使用不安全的 MD5 哈希值存储，这种哈希值碰撞可覆盖另一个应用程序的清单。利用这一点，可以在另一个应用程序的上下文中运行任意代码。此漏洞仅影响 Android 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2024-4765)

  - 存在不同的技术来隐藏 Android 版 Firefox 中的全屏通知。这些技术有可能导致用户混淆或欺骗攻击。此错误仅影响 Android 版 Firefox 。
    其他版本的 Firefox 不受影响。(CVE-2024-4766)

  - 如果启用 <code>browser.privatebrowsing.autostart</code> 偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。
    (CVE-2024-4767)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。(CVE-2024-4768)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2024-4769)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。
    (CVE-2024-4770)

  - 缺少内存分配检查，如果分配失败，将导致使用后释放。 这可能会引发系统崩溃，也可能被用来执行代码。(CVE-2024-4771)

  - HTTP 摘要式认证临时信息值已使用 <code>rand()</code> 生成，这可导致可预测的值。(CVE-2024-4772)

  - 当页面加载期间发生网络错误时，之前的内容可能仍然保留在视图中，但包含空白 URL 栏。这可能已利用此缺陷对伪造的网站进行混淆处理。(CVE-2024-4773)

  - <code>ShmemCharMapHashEntry()</code> 代码容易受到绕过其中一个数据成员的移动语义而导致的潜在未定义行为的影响。(CVE-2024-4774)

  - 处理内置分析器中的 WASM 代码时缺少迭代器停止条件，从而可能导致无效的内存访问和未定义的行为。请注意：只有探查器正在运行时，此问题才会影响应用程序。(CVE-2024-4775)

  - 全屏模式下显示的文件对话框可导致窗口保持禁用状态。
    (CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-4777)

  - 在 Firefox 125 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-4778)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-a2c6c8afa9 advisory.

  - A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution     in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird <     115.11. (CVE-2024-4367)

  - Multiple WebRTC threads could have claimed a newly connected audio input leading to use-after-free. This     vulnerability affects Firefox < 126. (CVE-2024-4764)

  - Web application manifests were stored by using an insecure MD5 hash which allowed for a hash collision to     overwrite another application's manifest. This could have been exploited to run arbitrary code in another     application's context. *This issue only affects Firefox for Android. Other versions of Firefox are     unaffected.* This vulnerability affects Firefox < 126. (CVE-2024-4765)

  - Different techniques existed to obscure the fullscreen notification in Firefox for Android. These could     have lead to potential user confusion and spoofing attacks. *This bug only affects Firefox for Android.
    Other versions of Firefox are unaffected.* This vulnerability affects Firefox < 126. (CVE-2024-4766)

  - If the `browser.privatebrowsing.autostart` preference is enabled, IndexedDB files were not properly     deleted when the window was closed. This preference is disabled by default in Firefox. This vulnerability     affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11. (CVE-2024-4767)

  - A bug in popup notifications' interaction with WebAuthn made it easier for an attacker to trick a user     into granting permissions. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird     < 115.11. (CVE-2024-4768)

  - When importing resources using Web Workers, error messages would distinguish the difference between     `application/javascript` responses and non-script responses. This could have been abused to learn     information cross-origin. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird     < 115.11. (CVE-2024-4769)

  - When saving a page to PDF, certain font styles could have led to a potential use-after-free crash. This     vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11. (CVE-2024-4770)

  - A memory allocation check was missing which would lead to a use-after-free if the allocation failed. This     could have triggered a crash or potentially be leveraged to achieve code execution. This vulnerability     affects Firefox < 126. (CVE-2024-4771)

  - An HTTP digest authentication nonce value was generated using `rand()` which could lead to predictable     values. This vulnerability affects Firefox < 126. (CVE-2024-4772)

  - When a network error occurred during page load, the prior content could have remained in view with a blank     URL bar. This could have been used to obfuscate a spoofed web site. This vulnerability affects Firefox <     126. (CVE-2024-4773)

  - The `ShmemCharMapHashEntry()` code was susceptible to potentially undefined behavior by bypassing the move     semantics for one of its data members. This vulnerability affects Firefox < 126. (CVE-2024-4774)

  - An iterator stop condition was missing when handling WASM code in the built-in profiler, potentially     leading to invalid memory access and undefined behavior. *Note:* This issue only affects the application     when the profiler is running. This vulnerability affects Firefox < 126. (CVE-2024-4775)

  - A file dialog shown while in full-screen mode could have resulted in the window remaining disabled. This     vulnerability affects Firefox < 126. (CVE-2024-4776)

  - Memory safety bugs present in Firefox 125, Firefox ESR 115.10, and Thunderbird 115.10. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and     Thunderbird < 115.11. (CVE-2024-4777)

  - Memory safety bugs present in Firefox 125. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code. This     vulnerability affects Firefox < 126. (CVE-2024-4778)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 126.0 版舊。因此，它會受到 mfsa2024-21 公告中提及的多個弱點影響。

  - 多個 WebRTC 執行緒可宣告新連線的音訊輸入，進而導致釋放後使用。
    (CVE-2024-4764)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。(CVE-2024-4367)

  - 使用不安全的 MD5 雜湊儲存 Web 應用程式資訊清單，這會導致雜湊衝突，進而覆寫另一個應用程式的資訊清單。攻擊者可利用此問題，在其他應用程式的內容中執行任意程式碼。此問題僅影響 Android 版 Firefox。其他版本的 Firefox 不受影響。(CVE-2024-4765)

  - Firefox for Android 中存在不同的全螢幕通知遮蔽方法。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。此問題僅會影響 Android 版 Firefox。
    其他版本的 Firefox 不受影響。(CVE-2024-4766)

  - 如果啟用 <code>browser.privatebrowsing.autostart</code> 偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。
    (CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。
    (CVE-2024-4770)

  - 遺漏記憶體配置檢查，如果配置失敗，則會導致釋放後使用錯誤。這可能會觸發當機，或遭攻擊者利用來執行程式碼。 (CVE-2024-4771)

  - 使用 <code>rand()</code> 產生的 HTTP 摘要式驗證 nonce 值可導致可預測的值。(CVE-2024-4772)

  - 若在頁面載入期間發生網路錯誤，則先前的內容可能已保留在檢視中，且 URL 列為空白。這可用來混淆偽造的網站。(CVE-2024-4773)

  - <code>ShmemCharMapHashEntry()</code> 程式碼可能會因繞過其中一個資料成員的移動語意而受到不明行為影響。(CVE-2024-4774)

  - 處理內建分析工具中的 WASM 程式碼時，遺漏迭代器停止條件，這可能導致無效的記憶體存取和不明行為。*注：此問題只會在分析工具執行時影響應用程式 (CVE-2024-4775)

  - 全螢幕模式下顯示的檔案對話方塊可導致視窗保持停用狀態。
    (CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-4777)

  - Firefox 125 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-4778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 126.0 之前版本。因此，它會受到 mfsa2024-21 公告中提及的多個弱點影響。

  - 多個 WebRTC 執行緒可宣告新連線的音訊輸入，進而導致釋放後使用。
    (CVE-2024-4764)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。(CVE-2024-4367)

  - 使用不安全的 MD5 雜湊儲存 Web 應用程式資訊清單，這會導致雜湊衝突，進而覆寫另一個應用程式的資訊清單。攻擊者可利用此問題，在其他應用程式的內容中執行任意程式碼。此問題僅影響 Android 版 Firefox。其他版本的 Firefox 不受影響。(CVE-2024-4765)

  - Firefox for Android 中存在不同的全螢幕通知遮蔽方法。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。此問題僅會影響 Android 版 Firefox。
    其他版本的 Firefox 不受影響。(CVE-2024-4766)

  - 如果啟用 <code>browser.privatebrowsing.autostart</code> 偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。
    (CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。
    (CVE-2024-4770)

  - 遺漏記憶體配置檢查，如果配置失敗，則會導致釋放後使用錯誤。這可能會觸發當機，或遭攻擊者利用來執行程式碼。 (CVE-2024-4771)

  - 使用 <code>rand()</code> 產生的 HTTP 摘要式驗證 nonce 值可導致可預測的值。(CVE-2024-4772)

  - 若在頁面載入期間發生網路錯誤，則先前的內容可能已保留在檢視中，且 URL 列為空白。這可用來混淆偽造的網站。(CVE-2024-4773)

  - <code>ShmemCharMapHashEntry()</code> 程式碼可能會因繞過其中一個資料成員的移動語意而受到不明行為影響。(CVE-2024-4774)

  - 處理內建分析工具中的 WASM 程式碼時，遺漏迭代器停止條件，這可能導致無效的記憶體存取和不明行為。*注：此問題只會在分析工具執行時影響應用程式 (CVE-2024-4775)

  - 全螢幕模式下顯示的檔案對話方塊可導致視窗保持停用狀態。
    (CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-4777)

  - Firefox 125 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-4778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 126.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-21 advisory.

  - Multiple WebRTC threads could have claimed a newly connected audio input leading to use-after-free.
    (CVE-2024-4764)

  - A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution     in the PDF.js context. (CVE-2024-4367)

  - Web application manifests were stored by using an insecure MD5 hash which allowed for a hash collision to     overwrite another application's manifest. This could have been exploited to run arbitrary code in another     application's context.  This issue only affects Firefox for Android. Other versions of Firefox are     unaffected. (CVE-2024-4765)

  - Different techniques existed to obscure the fullscreen notification in Firefox for Android.  These could     have lead to potential user confusion and spoofing attacks. This bug only affects Firefox for Android.
    Other versions of Firefox are unaffected. (CVE-2024-4766)

  - If the <code>browser.privatebrowsing.autostart</code> preference is enabled, IndexedDB files were not     properly deleted when the window was closed. This preference is disabled by default in Firefox.
    (CVE-2024-4767)

  - A bug in popup notifications' interaction with WebAuthn made it easier for an attacker to trick a user     into granting permissions. (CVE-2024-4768)

  - When importing resources using Web Workers, error messages would distinguish the difference between     <code>application/javascript</code> responses and non-script responses.  This could have been abused to     learn information cross-origin. (CVE-2024-4769)

  - When saving a page to PDF, certain font styles could have led to a potential use-after-free crash.
    (CVE-2024-4770)

  - A memory allocation check was missing which would lead to a use-after-free if the allocation failed. This     could have triggered a crash or potentially be leveraged to achieve code execution. (CVE-2024-4771)

  - An HTTP digest authentication nonce value was generated using <code>rand()</code> which could lead to     predictable values. (CVE-2024-4772)

  - When a network error occurred during page load, the prior content could have remained in view with a blank     URL bar. This could have been used to obfuscate a spoofed web site. (CVE-2024-4773)

  - The <code>ShmemCharMapHashEntry()</code> code was susceptible to potentially undefined behavior by     bypassing the move semantics for one of its data members. (CVE-2024-4774)

  - An iterator stop condition was missing when handling WASM code in the built-in profiler, potentially     leading to invalid memory access and undefined behavior. Note: This issue only affects the application     when the profiler is running. (CVE-2024-4775)

  - A file dialog shown while in full-screen mode could have resulted in the window remaining disabled.
    (CVE-2024-4776)

  - Memory safety bugs present in Firefox 125, Firefox ESR 115.10, and Thunderbird 115.10. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-4777)

  - Memory safety bugs present in Firefox 125. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-4778)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 126.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-21 advisory.

  - Multiple WebRTC threads could have claimed a newly connected audio input leading to use-after-free.
    (CVE-2024-4764)

  - A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution     in the PDF.js context. (CVE-2024-4367)

  - Web application manifests were stored by using an insecure MD5 hash which allowed for a hash collision to     overwrite another application's manifest. This could have been exploited to run arbitrary code in another     application's context.  This issue only affects Firefox for Android. Other versions of Firefox are     unaffected. (CVE-2024-4765)

  - Different techniques existed to obscure the fullscreen notification in Firefox for Android.  These could     have lead to potential user confusion and spoofing attacks. This bug only affects Firefox for Android.
    Other versions of Firefox are unaffected. (CVE-2024-4766)

  - If the <code>browser.privatebrowsing.autostart</code> preference is enabled, IndexedDB files were not     properly deleted when the window was closed. This preference is disabled by default in Firefox.
    (CVE-2024-4767)

  - A bug in popup notifications' interaction with WebAuthn made it easier for an attacker to trick a user     into granting permissions. (CVE-2024-4768)

  - When importing resources using Web Workers, error messages would distinguish the difference between     <code>application/javascript</code> responses and non-script responses.  This could have been abused to     learn information cross-origin. (CVE-2024-4769)

  - When saving a page to PDF, certain font styles could have led to a potential use-after-free crash.
    (CVE-2024-4770)

  - A memory allocation check was missing which would lead to a use-after-free if the allocation failed. This     could have triggered a crash or potentially be leveraged to achieve code execution. (CVE-2024-4771)

  - An HTTP digest authentication nonce value was generated using <code>rand()</code> which could lead to     predictable values. (CVE-2024-4772)

  - When a network error occurred during page load, the prior content could have remained in view with a blank     URL bar. This could have been used to obfuscate a spoofed web site. (CVE-2024-4773)

  - The <code>ShmemCharMapHashEntry()</code> code was susceptible to potentially undefined behavior by     bypassing the move semantics for one of its data members. (CVE-2024-4774)

  - An iterator stop condition was missing when handling WASM code in the built-in profiler, potentially     leading to invalid memory access and undefined behavior. Note: This issue only affects the application     when the profiler is running. (CVE-2024-4775)

  - A file dialog shown while in full-screen mode could have resulted in the window remaining disabled.
    (CVE-2024-4776)

  - Memory safety bugs present in Firefox 125, Firefox ESR 115.10, and Thunderbird 115.10. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-4777)

  - Memory safety bugs present in Firefox 125. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-4778)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-eabe68b149 advisory.

  - A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution     in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird <     115.11. (CVE-2024-4367)

  - Multiple WebRTC threads could have claimed a newly connected audio input leading to use-after-free. This     vulnerability affects Firefox < 126. (CVE-2024-4764)

  - Web application manifests were stored by using an insecure MD5 hash which allowed for a hash collision to     overwrite another application's manifest. This could have been exploited to run arbitrary code in another     application's context. *This issue only affects Firefox for Android. Other versions of Firefox are     unaffected.* This vulnerability affects Firefox < 126. (CVE-2024-4765)

  - Different techniques existed to obscure the fullscreen notification in Firefox for Android. These could     have lead to potential user confusion and spoofing attacks. *This bug only affects Firefox for Android.
    Other versions of Firefox are unaffected.* This vulnerability affects Firefox < 126. (CVE-2024-4766)

  - If the `browser.privatebrowsing.autostart` preference is enabled, IndexedDB files were not properly     deleted when the window was closed. This preference is disabled by default in Firefox. This vulnerability     affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11. (CVE-2024-4767)

  - A bug in popup notifications' interaction with WebAuthn made it easier for an attacker to trick a user     into granting permissions. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird     < 115.11. (CVE-2024-4768)

  - When importing resources using Web Workers, error messages would distinguish the difference between     `application/javascript` responses and non-script responses. This could have been abused to learn     information cross-origin. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird     < 115.11. (CVE-2024-4769)

  - When saving a page to PDF, certain font styles could have led to a potential use-after-free crash. This     vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11. (CVE-2024-4770)

  - A memory allocation check was missing which would lead to a use-after-free if the allocation failed. This     could have triggered a crash or potentially be leveraged to achieve code execution. This vulnerability     affects Firefox < 126. (CVE-2024-4771)

  - An HTTP digest authentication nonce value was generated using `rand()` which could lead to predictable     values. This vulnerability affects Firefox < 126. (CVE-2024-4772)

  - When a network error occurred during page load, the prior content could have remained in view with a blank     URL bar. This could have been used to obfuscate a spoofed web site. This vulnerability affects Firefox <     126. (CVE-2024-4773)

  - The `ShmemCharMapHashEntry()` code was susceptible to potentially undefined behavior by bypassing the move     semantics for one of its data members. This vulnerability affects Firefox < 126. (CVE-2024-4774)

  - An iterator stop condition was missing when handling WASM code in the built-in profiler, potentially     leading to invalid memory access and undefined behavior. *Note:* This issue only affects the application     when the profiler is running. This vulnerability affects Firefox < 126. (CVE-2024-4775)

  - A file dialog shown while in full-screen mode could have resulted in the window remaining disabled. This     vulnerability affects Firefox < 126. (CVE-2024-4776)

  - Memory safety bugs present in Firefox 125, Firefox ESR 115.10, and Thunderbird 115.10. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and     Thunderbird < 115.11. (CVE-2024-4777)

  - Memory safety bugs present in Firefox 125. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code. This     vulnerability affects Firefox < 126. (CVE-2024-4778)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Firefox のバージョンは、126.0 より前です。したがって、mfsa2024-21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数の WebRTC スレッドが、新しく接続されたオーディオ入力を要求して、メモリ解放後使用 (Use After Free) を引き起こした可能性があります。
    (CVE-2024-4764)

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。(CVE-2024-4367)

  - Web アプリケーションのマニフェストが、安全でない MD5 ハッシュを使用して保存されていました。これにより、ハッシュの衝突が別のアプリケーションのマニフェストを上書きする可能性がありました。これが悪用されて、別のアプリケーションのコンテキストで任意のコードが実行された可能性があります。この問題の影響を受けるのは、Firefox for Android のみです。Firefox の他のバージョンは影響を受けません。(CVE-2024-4765)

  - Firefox for Android でフルスクリーン通知を不明瞭にするためのさまざまな手法が存在しました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。このバグは Firefox for Android にのみ影響します。
    Firefox の他のバージョンは影響を受けません。(CVE-2024-4766)

  - <code>browser.privatebrowsing.autostart</code> 環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。
    (CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。
    (CVE-2024-4770)

  - メモリ割り当てチェックが欠落しており、割り当てが失敗した場合にメモリ解放後使用 (Use After Free) が引き起こされる可能性があります。これにより、クラッシュがトリガーされたり、コード実行を達成するために利用されたりする可能性があります。(CVE-2024-4771)

  - HTTP ダイジェスト認証の nonce 値が <code>rand()</code> を使用して生成されており、予測可能な値になる可能性がありました。(CVE-2024-4772)

  - ページの読み込み中にネットワークエラーが発生した場合に、以前のコンテンツが空白の URL バーで表示されたままになった可能性があります。これが、偽装された Web サイトを難読化するために使用された可能性があります。(CVE-2024-4773)

  - <code>ShmemCharMapHashEntry()</code> コードは、そのデータメンバーの 1 つで移動セマンティクスをバイパスすることによる未定義の動作を引き起こす可能性がありました。(CVE-2024-4774)

  - ビルトインプロファイラーで WASM コードを処理する際に反復子の停止条件がなく、無効なメモリアクセスと未定義の動作を引き起こす可能性がありました。注意: この問題は、プロファイラーの実行中にのみ影響します。(CVE-2024-4775)

  - フルスクリーンモード中に表示されるファイルダイアログにより、ウィンドウが無効のままになる可能性があります。
    (CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-4777)

  - Firefox 125 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-4778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-eabe68b149 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

  - 複数の WebRTC スレッドが、新しく接続されたオーディオ入力を要求して、メモリ解放後使用 (Use After Free) を引き起こした可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4764)

  - Web アプリケーションのマニフェストが、安全でない MD5 ハッシュを使用して保存されていました。これにより、ハッシュの衝突が別のアプリケーションのマニフェストを上書きする可能性がありました。これが悪用されて、別のアプリケーションのコンテキストで任意のコードが実行された可能性があります。*この問題は Android 版 Firefox にのみ影響します。他のバージョンの Firefox は影響を受けません。* この脆弱性は、Firefox < 126 に影響します。(CVE-2024-4765)

  - Firefox for Android でフルスクリーン通知を不明瞭にするためのさまざまな手法が存在しました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。*このバグは、Firefox for Android にのみ影響します。
    他のバージョンの Firefox は影響を受けません。* この脆弱性は、Firefox < 126 に影響します。(CVE-2024-4766)

  -「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

  - メモリ割り当てチェックが欠落しており、割り当てが失敗した場合にメモリ解放後使用 (Use After Free) が引き起こされる可能性があります。これにより、クラッシュがトリガーされたり、コード実行を達成するために利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4771)

  - HTTP ダイジェスト認証の nonce 値が `rand()` を使用して生成されており、予測可能な値になる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4772)

  - ページの読み込み中にネットワークエラーが発生した場合に、以前のコンテンツが空白の URL バーで表示されたままになった可能性があります。これが、偽装された Web サイトを難読化するために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4773)

  - `ShmemCharMapHashEntry()` コードは、そのデータメンバーの 1 つで移動セマンティクスをバイパスすることによる未定義の動作を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4774)

  - ビルトインプロファイラーで WASM コードを処理する際に反復子の停止条件がなく、無効なメモリアクセスと未定義の動作を引き起こす可能性がありました。*注意:* この問題は、プロファイラーの実行中のアプリケーションにのみ影響します。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4775)

  - フルスクリーンモード中に表示されるファイルダイアログにより、ウィンドウが無効のままになる可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

  - Firefox 125 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、126.0 より前のものです。したがって、mfsa2024-21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数の WebRTC スレッドが、新しく接続されたオーディオ入力を要求して、メモリ解放後使用 (Use After Free) を引き起こした可能性があります。
    (CVE-2024-4764)

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。(CVE-2024-4367)

  - Web アプリケーションのマニフェストが、安全でない MD5 ハッシュを使用して保存されていました。これにより、ハッシュの衝突が別のアプリケーションのマニフェストを上書きする可能性がありました。これが悪用されて、別のアプリケーションのコンテキストで任意のコードが実行された可能性があります。この問題の影響を受けるのは、Firefox for Android のみです。Firefox の他のバージョンは影響を受けません。(CVE-2024-4765)

  - Firefox for Android でフルスクリーン通知を不明瞭にするためのさまざまな手法が存在しました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。このバグは Firefox for Android にのみ影響します。
    Firefox の他のバージョンは影響を受けません。(CVE-2024-4766)

  - <code>browser.privatebrowsing.autostart</code> 環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。
    (CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。
    (CVE-2024-4770)

  - メモリ割り当てチェックが欠落しており、割り当てが失敗した場合にメモリ解放後使用 (Use After Free) が引き起こされる可能性があります。これにより、クラッシュがトリガーされたり、コード実行を達成するために利用されたりする可能性があります。(CVE-2024-4771)

  - HTTP ダイジェスト認証の nonce 値が <code>rand()</code> を使用して生成されており、予測可能な値になる可能性がありました。(CVE-2024-4772)

  - ページの読み込み中にネットワークエラーが発生した場合に、以前のコンテンツが空白の URL バーで表示されたままになった可能性があります。これが、偽装された Web サイトを難読化するために使用された可能性があります。(CVE-2024-4773)

  - <code>ShmemCharMapHashEntry()</code> コードは、そのデータメンバーの 1 つで移動セマンティクスをバイパスすることによる未定義の動作を引き起こす可能性がありました。(CVE-2024-4774)

  - ビルトインプロファイラーで WASM コードを処理する際に反復子の停止条件がなく、無効なメモリアクセスと未定義の動作を引き起こす可能性がありました。注意: この問題は、プロファイラーの実行中にのみ影響します。(CVE-2024-4775)

  - フルスクリーンモード中に表示されるファイルダイアログにより、ウィンドウが無効のままになる可能性があります。
    (CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-4777)

  - Firefox 125 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-4778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197537	Ubuntu 20.04 LTS：Firefox 弱點 (USN-6779-1)	Nessus	Ubuntu Local Security Checks	2024/5/21	2024/7/3	critical
197537	Ubuntu 20.04 LTS : Firefox vulnerabilities (USN-6779-1)	Nessus	Ubuntu Local Security Checks	2024/5/21	2024/7/3	critical
197537	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6779-1)	Nessus	Ubuntu Local Security Checks	2024/5/21	2024/7/3	critical
197294	Fedora 39 : firefox (2024-a2c6c8afa9)	Nessus	Fedora Local Security Checks	2024/5/17	2024/7/3	critical
197537	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6779-1)	Nessus	Ubuntu Local Security Checks	2024/5/21	2024/7/3	critical
196991	Mozilla Firefox < 126.0	Nessus	MacOS X Local Security Checks	2024/5/14	2024/6/14	critical
196992	Mozilla Firefox < 126.0	Nessus	Windows	2024/5/14	2024/6/14	critical
197294	Fedora 39 : firefox (2024-a2c6c8afa9)	Nessus	Fedora Local Security Checks	2024/5/17	2024/7/3	critical
196991	Mozilla Firefox < 126.0	Nessus	MacOS X Local Security Checks	2024/5/14	2024/6/14	critical
196992	Mozilla Firefox < 126.0	Nessus	Windows	2024/5/14	2024/6/14	critical
196991	Mozilla Firefox < 126.0	Nessus	MacOS X Local Security Checks	2024/5/14	2024/6/14	critical
196992	Mozilla Firefox < 126.0	Nessus	Windows	2024/5/14	2024/6/14	critical
197492	Fedora 40 : firefox (2024-eabe68b149)	Nessus	Fedora Local Security Checks	2024/5/18	2024/7/3	critical
196992	Mozilla Firefox < 126.0	Nessus	Windows	2024/5/14	2024/6/14	critical
197492	Fedora 40 : firefox (2024-eabe68b149)	Nessus	Fedora Local Security Checks	2024/5/18	2024/7/3	critical
196991	Mozilla Firefox < 126.0	Nessus	MacOS X Local Security Checks	2024/5/14	2024/6/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical