遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 88.0 版舊。因此，該瀏覽器會受到 mfsa2021-16 公告中所提及的多個弱點影響。

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過將 3D CSS 和 Javascript 結合使用，可在網頁的檢視區外轉譯內容，進而導致可用於對使用者發動網路釣魚攻擊或其他攻擊的偽造攻擊。(CVE-2021-23996)

  - 由於非預期的資料類型轉換，與字型快取互動時可能發生釋放後使用。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2021-23997)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)

  - 與 requestPointerLock() 和 setTimeout() 相關的爭用情形可能導致使用者在認為自己位於其他索引標籤中的情況下，與某個索引標籤互動。結合特定元素 (例如 <input type=file>)，這可導致攻擊，讓使用者對網頁的來源感到混淆，並可能洩漏他們原本不打算提供的資訊。(CVE-2021-24000)

  - 由於測試基礎結構未限制為僅限測試的組態，遭入侵的內容處理程序可執行原本不應執行的工作階段歷程記錄操控。
    (CVE-2021-24001)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
    (CVE-2021-24002)

  - WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
    (CVE-2021-29945)

  - 在讀者檢視中檢視網頁時，缺少逸出可導致 HTML 插入。雖然內容安全性原則可防止直接程式碼執行，但仍可能發生 HTML 插入。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29944)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)

  - Mozilla 開發人員和社群成員 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward、Christian Holler 報告 Firefox 87 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本是 88.0 之前版本。因此，該瀏覽器會受到 mfsa2021-16 公告中所提及的多個弱點影響。

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過將 3D CSS 和 Javascript 結合使用，可在網頁的檢視區外轉譯內容，進而導致可用於對使用者發動網路釣魚攻擊或其他攻擊的偽造攻擊。(CVE-2021-23996)

  - 由於非預期的資料類型轉換，與字型快取互動時可能發生釋放後使用。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2021-23997)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)

  - 與 requestPointerLock() 和 setTimeout() 相關的爭用情形可能導致使用者在認為自己位於其他索引標籤中的情況下，與某個索引標籤互動。結合特定元素 (例如 <input type=file>)，這可導致攻擊，讓使用者對網頁的來源感到混淆，並可能洩漏他們原本不打算提供的資訊。(CVE-2021-24000)

  - 由於測試基礎結構未限制為僅限測試的組態，遭入侵的內容處理程序可執行原本不應執行的工作階段歷程記錄操控。
    (CVE-2021-24001)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
    (CVE-2021-24002)

  - WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
    (CVE-2021-29945)

  - 在讀者檢視中檢視網頁時，缺少逸出可導致 HTML 插入。雖然內容安全性原則可防止直接程式碼執行，但仍可能發生 HTML 插入。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29944)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)

  - Mozilla 開發人員和社群成員 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward、Christian Holler 報告 Firefox 87 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10/21.04 主機上安裝的套件受到 USN-4926-1 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148766	Mozilla Firefox < 88.0	Nessus	MacOS X Local Security Checks	2021/4/19	2024/1/3	high
148767	Mozilla Firefox < 88.0	Nessus	Windows	2021/4/19	2024/1/3	high
148992	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4926-1)	Nessus	Ubuntu Local Security Checks	2021/4/26	2023/10/16	high

偵測

搜尋 Plugin

high

high

high