遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 88.0.1。因此，會受到 mfsa2021-20 公告中所提及的多個弱點影響。

  - 當 Web Render 元件遭到破壞時，爭用情形可能會造成不明行為，我們推測若有心人士有意操控，可利用此弱點執行任意程式碼。(CVE-2021-29952)

  - 透過觸發多個包含 <code>javascript:</code> URL 的快顯提示惡意網頁可強制 Firefox for Android 使用者在另一個網域的內容中執行受攻擊者控制的 JavaScript進而導致一個通用跨網站指令碼弱點。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 88.0.1 之前版本。因此，會受到 mfsa2021-20 公告中所提及的多個弱點影響。

  - 當 Web Render 元件遭到破壞時，爭用情形可能會造成不明行為，我們推測若有心人士有意操控，可利用此弱點執行任意程式碼。(CVE-2021-29952)

  - 透過觸發多個包含 <code>javascript:</code> URL 的快顯提示惡意網頁可強制 Firefox for Android 使用者在另一個網域的內容中執行受攻擊者控制的 JavaScript進而導致一個通用跨網站指令碼弱點。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 88.0.1。因此，该浏览器受到 mfsa2021-20 公告中提及的多个漏洞的影响。

  - 当 Web Render 组件遭到破坏时，争用条件可能造成未定义的行为，且我们推测若攻击者有意操控，就能利用此问题运行任意代码。(CVE-2021-29952)

  - 恶意网页可通过触发多个含有 <code>javascript:</code> URL 的弹出提示强制 Firefox for Android 用户在其他域的环境中执行攻击者控制的 JavaScript进而导致通用跨站脚本漏洞。注意：此问题仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 88.0.1。因此，该浏览器受到 mfsa2021-20 公告中提及的多个漏洞的影响。

  - 当 Web Render 组件遭到破坏时，争用条件可能造成未定义的行为，且我们推测若攻击者有意操控，就能利用此问题运行任意代码。(CVE-2021-29952)

  - 恶意网页可通过触发多个含有 <code>javascript:</code> URL 的弹出提示强制 Firefox for Android 用户在其他域的环境中执行攻击者控制的 JavaScript进而导致通用跨站脚本漏洞。注意：此问题仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Firefox のバージョンは、88.0.1 より前です。したがって、mfsa2021-20のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Renderコンポーネントが破棄された場合、競合状態が原因で未定義の動作が発生した可能性があります。努力が必要ですが、任意のコードを実行するために悪用が可能だった可能性があると推測されます。（CVE-2021-29952）

  - <code>javascript:</code> URL を含む複数のポップアッププロンプトを発生させることで、悪意ある Web ページにより、Firefox for Android ユーザーが別のドメインのコンテキストで攻撃者が制御する JavaScript を実行するように強制され、ユニバーサルクロスサイトスクリプティングの脆弱性が発生する可能性があります。 。注: この問題の影響を受けるのは、Firefox for Android のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29953)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、88.0.1より前のものです。したがって、mfsa2021-20のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Renderコンポーネントが破棄された場合、競合状態が原因で未定義の動作が発生した可能性があります。努力が必要ですが、任意のコードを実行するために悪用が可能だった可能性があると推測されます。（CVE-2021-29952）

  - <code>javascript:</code> URL を含む複数のポップアッププロンプトを発生させることで、悪意ある Web ページにより、Firefox for Android ユーザーが別のドメインのコンテキストで攻撃者が制御する JavaScript を実行するように強制され、ユニバーサルクロスサイトスクリプティングの脆弱性が発生する可能性があります。 。注: この問題の影響を受けるのは、Firefox for Android のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29953)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote Windows host is prior to 88.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-20 advisory.

  - When Web Render components were destructed, a race condition could have caused undefined behavior, and we     presume that with enough effort may have been exploitable to run arbitrary code. (CVE-2021-29952)

  - By triggering multiple pop-up prompts containing <code>javascript:</code> URLs, a malicious webpage could     have forced a Firefox for Android user into executing attacker-controlled JavaScript in the context of     another domain, resulting in a Universal Cross-Site Scripting vulnerability. Note: This issue only     affected Firefox for Android. Other operating systems are unaffected. (CVE-2021-29953)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 88.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-20 advisory.

  - When Web Render components were destructed, a race condition could have caused undefined behavior, and we     presume that with enough effort may have been exploitable to run arbitrary code. (CVE-2021-29952)

  - By triggering multiple pop-up prompts containing <code>javascript:</code> URLs, a malicious webpage could     have forced a Firefox for Android user into executing attacker-controlled JavaScript in the context of     another domain, resulting in a Universal Cross-Site Scripting vulnerability. Note: This issue only     affected Firefox for Android. Other operating systems are unaffected. (CVE-2021-29953)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
149282	Mozilla Firefox < 88.0.1	Nessus	MacOS X Local Security Checks	2021/5/5	2025/11/18	high
149281	Mozilla Firefox < 88.0.1	Nessus	Windows	2021/5/5	2025/11/18	high
149281	Mozilla Firefox < 88.0.1	Nessus	Windows	2021/5/5	2025/11/18	high
149282	Mozilla Firefox < 88.0.1	Nessus	MacOS X Local Security Checks	2021/5/5	2025/11/18	high
149281	Mozilla Firefox < 88.0.1	Nessus	Windows	2021/5/5	2025/11/18	high
149282	Mozilla Firefox < 88.0.1	Nessus	MacOS X Local Security Checks	2021/5/5	2025/11/18	high
149281	Mozilla Firefox < 88.0.1	Nessus	Windows	2021/5/5	2025/11/18	high
149282	Mozilla Firefox < 88.0.1	Nessus	MacOS X Local Security Checks	2021/5/5	2025/11/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high