遠端 Windows 主機上安裝的 Firefox ESR 為 115.9 之前版本。因此，它受到 mfsa2024-13 公告中提及的多個弱點影響。

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。
    (CVE-2024-0743)

  攻擊者可能會利用 Windows Error Reporter，執行逸出沙箱的系統上的任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-2605)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。注意：
    此問題只影響 Armv7-A 系統。其他作業系統不受影響。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> 和 <code>AppendEncodedCharacters()</code> 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。(CVE-2024-2608)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。(CVE-2024-2616)

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。(CVE-2023-5388)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 <code>SafeRefPtr</code> 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-2614)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1498 公告中提及的多個弱點影響。

  - nss：針對 RSA 解密的定時攻擊 (CVE-2023-5388)

  - Mozilla：NSS TLS 方法出現損毀 (CVE-2024-0743)

  - Mozilla：將加密的電子郵件主旨洩漏給其他對話 (CVE-2024-1936)

  - Mozilla：JIT 程式碼無法儲存 Armv7-A 上的傳回暫存器 (CVE-2024-2607)

  - Mozilla：整數溢位可導致超出邊界寫入 (CVE-2024-2608)

  - Mozilla：不當處理 html 和內文標籤已使得 CSP nonce 洩漏 (CVE-2024-2610)

  - Mozilla：點擊劫持弱點可能導致使用者意外授予權限 (CVE-2024-2611)

  - Mozilla：自行參照物件有可能導致出現釋放後使用問題 (CVE-2024-2612)

  - Mozilla：已經修正 Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中的記憶體安全錯誤 (CVE-2024-2614)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:1484 公告中所提及。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。此弱點會影響 Firefox ESR < 115.9 and Thunderbird < 115.9。
    (CVE-2024-2616)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:1494 公告中提及的多個弱點影響。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 電子郵件訊息的加密主旨可能被錯誤地永久分配給了 Thunderbird 本機快取中的任意其他電子郵件訊息。因此，在回覆遭到污染的電子郵件訊息時，使用者可能會意外地將機密主旨洩露給第三方。雖然本次更新修復了此錯誤，且可避免未來訊息污染，但它不會自動修復現有污染。建議使用者使用修復資料夾功能，此功能位於電子郵件資料夾的內容功能表中，可用於清除不正確的主旨分配。此弱點會影響 Thunderbird < 115.8.1。(CVE-2024-1936)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:1484 公告中提及的多個弱點影響。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。此弱點會影響 Firefox ESR < 115.9 and Thunderbird < 115.9。
    (CVE-2024-2616)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-1498 公告中提及的多個弱點影響。

  - 電子郵件訊息的加密主旨可能被錯誤地永久分配給了 Thunderbird 本機快取中的任意其他電子郵件訊息。因此，在回覆遭到污染的電子郵件訊息時，使用者可能會意外地將機密主旨洩露給第三方。雖然本次更新修復了此錯誤，且可避免未來訊息污染，但它不會自動修復現有污染。建議使用者使用修復資料夾功能，此功能位於電子郵件資料夾的內容功能表中，可用於清除不正確的主旨分配。此弱點會影響 Thunderbird < 115.8.1。(CVE-2024-1936)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192240	Mozilla Firefox ESR < 115.9	Nessus	Windows	2024/3/19	2025/4/2	high
193755	RHEL 7：thunderbird (RHSA-2024:1498)	Nessus	Red Hat Local Security Checks	2024/4/23	2025/4/2	high
192613	Rocky Linux 8firefox (RLSA-2024:1484)	Nessus	Rocky Linux Local Security Checks	2024/3/27	2025/4/2	high
192981	CentOS 8 : thunderbird (CESA-2024:1494)	Nessus	CentOS Local Security Checks	2024/4/8	2025/4/2	high
192980	CentOS 8：firefox (CESA-2024:1484)	Nessus	CentOS Local Security Checks	2024/4/8	2025/4/2	high
192574	Oracle Linux 7：thunderbird (ELSA-2024-1498)	Nessus	Oracle Linux Local Security Checks	2024/3/26	2025/9/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high