遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.10.1 版舊。因此，會受到 mfsa2021-18 公告中所提及的一個弱點影響。

  - Mozilla 維護服務向 <code>BUILTIN|Users</code> 授予 SERVICESTART 存取權在網域網路中其授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (若攻擊者傳送「Stop」命令)也暴露了維護服務中的攻擊破綻。注意︰此問題只會影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 87.0 之前版本。因此，會受到 mfsa2021-10 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Christian Holler 報告，Firefox 86 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23988)

  - 名為「浮點值插入」(FPVI) 的暫時性執行弱點允許攻擊者洩漏任意記憶體位址且可能已啟用 JIT 類型混淆攻擊。(推測程式碼儲存繞過 (SCSB) 弱點並未影響 Firefox。) (CVE-2021-29955)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - Mozilla 維護服務向 <code>BUILTIN|Users</code> 授予 SERVICESTART 存取權在網域網路中其授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (若攻擊者傳送「Stop」命令)也暴露了維護服務中的攻擊破綻。注意︰此問題只會影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.10.1 版舊。因此，會受到  mfsa2021-19 公告中所提及的一個弱點影響。

  - 維護服務向 <code>BUILTIN|Users</code> 授予 SERVICESTART 存取權使其在網域網路中授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (若攻擊者傳送「Stop」命令)也暴露了維護服務中的攻擊破綻。注意︰此問題只會影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 78.10.1 舊。因此，會受到  mfsa2021-19 公告中所提及的一個弱點影響。

  - 維護服務向 <code>BUILTIN|Users</code> 授予 SERVICESTART 存取權使其在網域網路中授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (若攻擊者傳送「Stop」命令)也暴露了維護服務中的攻擊破綻。注意︰此問題只會影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 87.0。因此，會受到 mfsa2021-10 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Christian Holler 報告，Firefox 86 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23988)

  - 名為「浮點值插入」(FPVI) 的暫時性執行弱點允許攻擊者洩漏任意記憶體位址且可能已啟用 JIT 類型混淆攻擊。(推測程式碼儲存繞過 (SCSB) 弱點並未影響 Firefox。) (CVE-2021-29955)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - Mozilla 維護服務向 <code>BUILTIN|Users</code> 授予 SERVICESTART 存取權在網域網路中其授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (若攻擊者傳送「Stop」命令)也暴露了維護服務中的攻擊破綻。注意︰此問題只會影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 78.10.1 之前版本。因此，會受到 mfsa2021-18 公告中所提及的一個弱點影響。

  - Mozilla 維護服務向 <code>BUILTIN|Users</code> 授予 SERVICESTART 存取權在網域網路中其授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (若攻擊者傳送「Stop」命令)也暴露了維護服務中的攻擊破綻。注意︰此問題只會影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149254	Mozilla Firefox ESR < 78.10.1	Nessus	MacOS X Local Security Checks	2021/5/4	2025/11/18	medium
148014	Mozilla Firefox < 87.0	Nessus	Windows	2021/3/23	2025/11/18	high
149256	Mozilla Thunderbird < 78.10.1	Nessus	MacOS X Local Security Checks	2021/5/4	2025/11/18	medium
149257	Mozilla Thunderbird < 78.10.1	Nessus	Windows	2021/5/4	2025/11/18	medium
148015	Mozilla Firefox < 87.0	Nessus	MacOS X Local Security Checks	2021/3/23	2025/11/18	high
149255	Mozilla Firefox ESR < 78.10.1	Nessus	Windows	2021/5/4	2025/11/18	medium

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium