遠端 Windows 主機上安裝的 Firefox ESR 為 78.9 之前版本。因此，會受到 mfsa2021-11 公告中所提及的多個弱點影響。

  - Mozilla 的開發人員和社群成員 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 報告，Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23987)

  - 過時的圖形程式庫 (Angle) 可能包含可能會遭到惡意利用的弱點。 (CVE-2021-4127)

  - 名為「浮點值插入」(FPVI) 的暫時性執行弱點允許攻擊者洩漏任意記憶體位址且可能已啟用 JIT 類型混淆攻擊。(推測程式碼儲存繞過 (SCSB) 弱點並未影響 Firefox。) (CVE-2021-29955)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 87.0 之前版本。因此，會受到 mfsa2021-10 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Christian Holler 報告，Firefox 86 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23988)

  - 名為「浮點值插入」(FPVI) 的暫時性執行弱點允許攻擊者洩漏任意記憶體位址且可能已啟用 JIT 類型混淆攻擊。(推測程式碼儲存繞過 (SCSB) 弱點並未影響 Firefox。) (CVE-2021-29955)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - Mozilla 維護服務向 <code>BUILTIN|Users</code> 授予 SERVICESTART 存取權在網域網路中其授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (若攻擊者傳送「Stop」命令)也暴露了維護服務中的攻擊破綻。注意︰此問題只會影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 87.0。因此，會受到 mfsa2021-10 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Christian Holler 報告，Firefox 86 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23988)

  - 名為「浮點值插入」(FPVI) 的暫時性執行弱點允許攻擊者洩漏任意記憶體位址且可能已啟用 JIT 類型混淆攻擊。(推測程式碼儲存繞過 (SCSB) 弱點並未影響 Firefox。) (CVE-2021-29955)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - Mozilla 維護服務向 <code>BUILTIN|Users</code> 授予 SERVICESTART 存取權在網域網路中其授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (若攻擊者傳送「Stop」命令)也暴露了維護服務中的攻擊破綻。注意︰此問題只會影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 名為「浮點值插入」(FPVI) 的暫時性執行弱點允許攻擊者洩漏任意記憶體位址且可能已啟用 JIT 類型混淆攻擊。(相關弱點推測程式碼儲存繞過 (SCSB)並未影響 Firefox。)。此弱點會影響 Firefox ESR < 78.9 和 Firefox < 87。(CVE-2021-29955)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.9 版舊。因此，會受到 mfsa2021-11 公告中所提及的多個弱點影響。

  - Mozilla 的開發人員和社群成員 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 報告，Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23987)

  - 過時的圖形程式庫 (Angle) 可能包含可能會遭到惡意利用的弱點。 (CVE-2021-4127)

  - 名為「浮點值插入」(FPVI) 的暫時性執行弱點允許攻擊者洩漏任意記憶體位址且可能已啟用 JIT 類型混淆攻擊。(推測程式碼儲存繞過 (SCSB) 弱點並未影響 Firefox。) (CVE-2021-29955)

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148012	Mozilla Firefox ESR < 78.9	Nessus	Windows	2021/3/23	2025/11/18	critical
148014	Mozilla Firefox < 87.0	Nessus	Windows	2021/3/23	2025/11/18	high
148015	Mozilla Firefox < 87.0	Nessus	MacOS X Local Security Checks	2021/3/23	2025/11/18	high
243629	Linux Distros 未修補的弱點：CVE-2021-29955	Nessus	Misc.	2025/8/5	2025/8/5	medium
148013	Mozilla Firefox ESR < 78.9	Nessus	MacOS X Local Security Checks	2021/3/23	2025/11/18	critical

偵測

搜尋 Plugin

critical

high

high

medium

critical