The version of Firefox installed on the remote Windows host is prior to 69.0.1. It is, therefore, affected by the following vulnerability as referenced in the mfsa2019-31 advisory:

  - When the pointer lock is enabled by a website though     requestPointerLock(), no user notification is given.
    This could allow a malicious website to hijack the mouse     pointer and confuse users.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Firefox のバージョンは、69.0.1より前です。It is, therefore, affected by the following vulnerability as referenced in the mfsa2019-31 advisory:

  - When the pointer lock is enabled by a website though requestPointerLock(), no user notification is given.
    これにより、悪意のあるWebサイトがマウスポインターをハイジャックし、ユーザーを混乱させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Firefox 版本低于 69.0.1。因而受到 mfsa2019-31 公告中提到的以下漏洞的影响：- 当网站通过 requestPointerLock() 启用指针锁定时，不会向用户发出通知。这将允许恶意网站劫持鼠标指针并使用户感到困惑。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Firefox 版本比 69.0.1 舊。因此，會受到 mfsa2019-31 公告中提及的下列弱點影響：- 網站透過 requestPointerLock() 啟用指標鎖時，不發出任何使用者通知。惡意網站可藉此劫持滑鼠指標並造成使用者混淆。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、69.0.1より前です。したがって、mfsa2019-31アドバイザリに記載のとおり次の脆弱性の影響を受けます。- requestPointerLock()を介してWebサイトでポインターのロックが有効になっている場合でもユーザーへの通知が行われません。これにより、悪意のあるWebサイトがマウスポインターをハイジャックし、ユーザーを混乱させる可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ポインターロックが有効になっているとき、ユーザー通知が行われないことがわかりました。ユーザーが特別に細工された Web サイトを開くよう誘導されると、攻撃者はこれを悪用してマウスポインターをハイジャックし、ユーザーを混乱させる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 69.0.1。因而受到 mfsa2019-31 公告中提到的以下漏洞的影响：- 当网站通过 requestPointerLock() 启用指针锁定时，不会向用户发出通知。这将允许恶意网站劫持鼠标指针并使用户感到困惑。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

据发现指针锁定启用时不会向用户发出通知。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞劫持鼠标指针并使用户感到困惑。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 69.0.1 舊。因此，會受到 mfsa2019-31 公告中提及的下列弱點影響：- 網站透過 requestPointerLock() 啟用指標鎖時，不發出任何使用者通知。惡意網站可藉此劫持滑鼠指標並造成使用者混淆。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，啟用指標鎖時，未發出任何使用者通知。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此問題來劫持滑鼠指標並造成使用者混淆。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 69.0.1. It is, therefore, affected by the following vulnerability as referenced in the mfsa2019-31 advisory:

  - When the pointer lock is enabled by a website though     requestPointerLock(), no user notification is given.
    This could allow a malicious website to hijack the mouse     pointer and confuse users.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It was discovered that no user notification was given when pointer lock is enabled. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to hijack the mouse pointer and confuse users.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
129101	Mozilla Firefox < 69.0.1	Nessus	Windows	2019/9/23	2019/11/8	medium
129101	Mozilla Firefox < 69.0.1	Nessus	Windows	2019/9/23	2019/11/8	medium
129101	Mozilla Firefox < 69.0.1	Nessus	Windows	2019/9/23	2019/11/8	medium
129101	Mozilla Firefox < 69.0.1	Nessus	Windows	2019/9/23	2019/11/8	medium
129100	Mozilla Firefox < 69.0.1	Nessus	MacOS X Local Security Checks	2019/9/23	2019/11/8	medium
129385	Ubuntu 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-4140-1)	Nessus	Ubuntu Local Security Checks	2019/9/26	2023/10/21	medium
129100	Mozilla Firefox < 69.0.1	Nessus	MacOS X Local Security Checks	2019/9/23	2019/11/8	medium
129385	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4140-1)	Nessus	Ubuntu Local Security Checks	2019/9/26	2023/10/21	medium
129100	Mozilla Firefox < 69.0.1	Nessus	MacOS X Local Security Checks	2019/9/23	2019/11/8	medium
129385	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4140-1)	Nessus	Ubuntu Local Security Checks	2019/9/26	2023/10/21	medium
129100	Mozilla Firefox < 69.0.1	Nessus	MacOS X Local Security Checks	2019/9/23	2019/11/8	medium
129385	Ubuntu 16.04 LTS / 18.04 LTS : Firefox vulnerability (USN-4140-1)	Nessus	Ubuntu Local Security Checks	2019/9/26	2023/10/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium