Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 版 Firefox 的不安全网站上，无需用户交互即可启用密码自动填充。此问题已更正为需要用户与页面进行交互才能通过浏览器的自动填充功能输入用户密码 *此缺陷仅影响 Firefox for Android。其他操作系统不受影响。* 此漏洞会影响 Firefox 90 之前版本。(CVE-2021-29973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 90.0。因此，该浏览器受到 mfsa2021-28 公告中提及的多个漏洞的影响。

  - 如果用户已授予某网页权限并保存该授权，则在同一主机
    - 无论方案或端口如何 - 都将被授予该权限。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29971)

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Firefox。(CVE-2021-29970)

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - 通过测试发现释放后使用漏洞，可追溯至过期 Cairo 库。
    更新库已解决此问题，并且还可能修复其他未知安全漏洞。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全网站上，无需用户交互即可启用密码自动填充。此问题已更正要求用户与页面进行交互才能通过浏览器的自动填充功能输入用户的密码。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29973)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 90.0。因此，會受到 mfsa2021-28 公告中所提及的多個弱點影響。

  - 如果使用者已授予某網頁的權限並儲存該授權，則在相同主機上執行的任何網頁
    - 無論配置或連接埠 - 都會被授予該權限。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29971)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - 透過測試發現一個釋放後使用弱點，其追蹤至過時的 Cairo 程式庫。
    更新程式庫可解決此問題，且可能也已修復其他未知的安全性弱點。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全網站上，在沒有使用者互動的情況下啟用密碼自動填入功能。此問題已更正現需要使用者與頁面互動之後瀏覽器的自動填入功能才能輸入使用者的密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29973)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 90.0 之前版本。因此，會受到 mfsa2021-28 公告中所提及的多個弱點影響。

  - 如果使用者已授予某網頁的權限並儲存該授權，則在相同主機上執行的任何網頁
    - 無論配置或連接埠 - 都會被授予該權限。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29971)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - 透過測試發現一個釋放後使用弱點，其追蹤至過時的 Cairo 程式庫。
    更新程式庫可解決此問題，且可能也已修復其他未知的安全性弱點。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全網站上，在沒有使用者互動的情況下啟用密碼自動填入功能。此問題已更正現需要使用者與頁面互動之後瀏覽器的自動填入功能才能輸入使用者的密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29973)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 90.0。因此，该浏览器受到 mfsa2021-28 公告中提及的多个漏洞的影响。

  - 如果用户已授予某网页权限并保存该授权，则在同一主机
    - 无论方案或端口如何 - 都将被授予该权限。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29971)

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Firefox。(CVE-2021-29970)

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - 通过测试发现释放后使用漏洞，可追溯至过期 Cairo 库。
    更新库已解决此问题，并且还可能修复其他未知安全漏洞。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全网站上，无需用户交互即可启用密码自动填充。此问题已更正要求用户与页面进行交互才能通过浏览器的自动填充功能输入用户的密码。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29973)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 版 Firefox 的不安全網站上，在沒有使用者互動的情況下啟用密碼自動填入功能。此問題已更正為需要使用者與頁面互動之後瀏覽器的自動填入功能才能輸入使用者的密碼 *此錯誤只會影響 Android 版 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox 90 更早版本。(CVE-2021-29973)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  Android版Firefox上の安全でないWebサイトでは、ユーザーの操作なしでパスワードの自動入力が有効になりました。これは修正され、ユーザーのパスワードがブラウザのオートフィル機能により入力される前に、ユーザーとのページ操作を必要とするように修正されました。 * このバグは、Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 90に影響します。CVE-2021-29973

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、90.0より前のものです。したがって、mfsa2021-28のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ユーザーがWebページへのアクセス許可を付与し、そのアクセス許可を保存した場合の同じホストで実行されているすべてのWebページ
    - スキームまたはポートに関係なく、 - はその権限を付与されます。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29971)

  - 悪意のあるウェブページがメモリ解放後使用(Use-After-Free)、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。アクセシビリティが有効になっている場合、このバグはFirefoxにのみ影響を与えました。（CVE-2021-29970）

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。(CVE-2021-30547)

  - テストにより、メモリ解放後使用（use-after-free）の脆弱性が見つかり、旧式のCairoライブラリにトレースされます。
    ライブラリを更新すると問題が解決し、他の未知のセキュリティの脆弱性をも修正した可能性があります。（CVE-2021-29972）

  Android版Firefox上の安全でないWebサイトでは、ユーザーの操作なしでパスワードの自動入力が有効になりました。これは、ブラウザの自動入力機能によりユーザーのパスワードが入力される前に、ユーザーとのページ操作を必要とするように修正されました。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29973)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、90.0 より前です。したがって、mfsa2021-28のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ユーザーがWebページへのアクセス許可を付与し、そのアクセス許可を保存した場合の同じホストで実行されているすべてのWebページ
    - スキームまたはポートに関係なく、 - はその権限を付与されます。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29971)

  - 悪意のあるウェブページがメモリ解放後使用(Use-After-Free)、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。アクセシビリティが有効になっている場合、このバグはFirefoxにのみ影響を与えました。（CVE-2021-29970）

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。(CVE-2021-30547)

  - テストにより、メモリ解放後使用（use-after-free）の脆弱性が見つかり、旧式のCairoライブラリにトレースされます。
    ライブラリを更新すると問題が解決し、他の未知のセキュリティの脆弱性をも修正した可能性があります。（CVE-2021-29972）

  Android版Firefox上の安全でないWebサイトでは、ユーザーの操作なしでパスワードの自動入力が有効になりました。これは、ブラウザの自動入力機能によりユーザーのパスワードが入力される前に、ユーザーとのページ操作を必要とするように修正されました。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29973)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Password autofill was enabled without user interaction on insecure websites on Firefox for Android. This     was corrected to require user interaction with the page before a user's password would be entered by the     browser's autofill functionality *This bug only affects Firefox for Android. Other operating systems are     unaffected.*. This vulnerability affects Firefox < 90. (CVE-2021-29973)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 90.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-28 advisory.

  - If a user had granted a permission to a webpage and saved that grant, any webpage running on the same host
    - irrespective of scheme or port - would be granted that permission. This bug only affects Firefox for     Android. Other operating systems are unaffected. (CVE-2021-29971)

  - A malicious webpage could have triggered a use-after-free, memory corruption, and a potentially     exploitable crash.  This bug only affected Firefox when accessibility was enabled. (CVE-2021-29970)

  - An out of bounds write in ANGLE could have allowed an attacker to corrupt memory leading to a potentially     exploitable crash. (CVE-2021-30547)

  - A user-after-free vulnerability was found via testing, and traced to an out-of-date Cairo library.
    Updating the library resolved the issue, and may have remediated other, unknown security vulnerabilities     as well. (CVE-2021-29972)

  - Password autofill was enabled without user interaction on insecure websites on Firefox for Android. This     was corrected to require user interaction with the page before a user's password would be entered by the     browser's autofill functionality. This bug only affects Firefox for Android. Other operating systems are     unaffected. (CVE-2021-29973)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 90.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-28 advisory.

  - If a user had granted a permission to a webpage and saved that grant, any webpage running on the same host
    - irrespective of scheme or port - would be granted that permission. This bug only affects Firefox for     Android. Other operating systems are unaffected. (CVE-2021-29971)

  - A malicious webpage could have triggered a use-after-free, memory corruption, and a potentially     exploitable crash.  This bug only affected Firefox when accessibility was enabled. (CVE-2021-29970)

  - An out of bounds write in ANGLE could have allowed an attacker to corrupt memory leading to a potentially     exploitable crash. (CVE-2021-30547)

  - A user-after-free vulnerability was found via testing, and traced to an out-of-date Cairo library.
    Updating the library resolved the issue, and may have remediated other, unknown security vulnerabilities     as well. (CVE-2021-29972)

  - Password autofill was enabled without user interaction on insecure websites on Firefox for Android. This     was corrected to require user interaction with the page before a user's password would be entered by the     browser's autofill functionality. This bug only affects Firefox for Android. Other operating systems are     unaffected. (CVE-2021-29973)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
244585	Linux Distros 未修补的漏洞：CVE-2021-29973	Nessus	Misc.	2025/8/7	2026/7/28	high
151572	Mozilla Firefox < 90.0	Nessus	MacOS X Local Security Checks	2021/7/13	2025/11/18	critical
151572	Mozilla Firefox < 90.0	Nessus	MacOS X Local Security Checks	2021/7/13	2025/11/18	critical
151571	Mozilla Firefox < 90.0	Nessus	Windows	2021/7/13	2025/11/18	critical
151571	Mozilla Firefox < 90.0	Nessus	Windows	2021/7/13	2025/11/18	critical
244585	Linux Distros 未修補的弱點：CVE-2021-29973	Nessus	Misc.	2025/8/7	2026/7/28	high
244585	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29973	Nessus	Misc.	2025/8/7	2026/7/28	high
151572	Mozilla Firefox < 90.0	Nessus	MacOS X Local Security Checks	2021/7/13	2025/11/18	critical
151571	Mozilla Firefox < 90.0	Nessus	Windows	2021/7/13	2025/11/18	critical
244585	Linux Distros Unpatched Vulnerability : CVE-2021-29973	Nessus	Misc.	2025/8/7	2026/7/28	high
151572	Mozilla Firefox < 90.0	Nessus	MacOS X Local Security Checks	2021/7/13	2025/11/18	critical
151571	Mozilla Firefox < 90.0	Nessus	Windows	2021/7/13	2025/11/18	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

high

critical

critical

high

critical

critical