There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Mozilla developers reported memory safety bugs present in Firefox 91. Some of these bugs showed evidence
    of memory corruption and we presume that with enough effort some of these could have been exploited to run
    arbitrary code. This vulnerability affects Firefox < 92. (CVE-2021-38494)

  - Uninitialized memory in a canvas object could have caused an incorrect free() leading to memory corruption
    and a potentially exploitable crash. This vulnerability affects Thunderbird < 78.13, Thunderbird < 91,
    Firefox ESR < 78.13, and Firefox < 91. (CVE-2021-29980)

  - An issue present in lowering/register allocation could have led to obscure but deterministic register
    confusion failures in JITted code that would lead to a potentially exploitable crash. This vulnerability
    affects Firefox < 91 and Thunderbird < 91. (CVE-2021-29981)

  - Due to incorrect JIT optimization, we incorrectly interpreted data from the wrong type of object,
    resulting in the potential leak of a single bit of memory. This vulnerability affects Firefox < 91 and
    Thunderbird < 91. (CVE-2021-29982)

  - Firefox for Android could get stuck in fullscreen mode and not exit it even after normal interactions that
    should cause it to exit. *Note: This issue only affected Firefox for Android. Other operating systems are
    unaffected.*. This vulnerability affects Firefox < 91. (CVE-2021-29983)

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 92.0 版舊。因此，會受到 mfsa2021-38 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler 和 Lars T Hansen 報告，Firefox 91 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38494)

  - Android 版 Firefox 允許透過 `intent://` 通訊協定導覽其可用來造成當機和 UI 偽造。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-29993)

  - 混合內容檢查無法分析不透明的來源，進而導致載入某些混合內容。
    (CVE-2021-38491)

  - 當將導覽委託給操作系統時，Firefox 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-38492)

  - 如果網域名稱含有 RTL 字元可能會導致網域在路徑右側轉譯。這可導致使用者混淆不清和偽造攻擊。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。注意：由於文書錯誤因此此公告未包含在原始公告中且於 2022 年 2 月新增。(CVE-2021-4221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 92.0。因此，如公告 mfsa2021-38 所述，受到多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 和 Lars T Hansen 报告 Firefox 91 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38494)

  - Firefox for Android 允许通过“intent://”协议进行导航这可被用于造成崩溃和 UI 欺骗。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2021-29993)

  - 混合内容检查无法分析不透明源，从而导致加载某些混合内容。
    (CVE-2021-38491)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

  - 如果域名包含 RTL 字符会导致域呈现在路径的右侧。这可导致用户混淆和欺骗攻击。此错误仅影响 Android 版 Firefox。
    其他操作系统不受影响。注意由于记录错误此公告未包含在原始公告中于 2022 年 2 月添加。(CVE-2021-4221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 92.0 之前版本。因此，會受到 mfsa2021-38 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler 和 Lars T Hansen 報告，Firefox 91 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38494)

  - Android 版 Firefox 允許透過 `intent://` 通訊協定導覽其可用來造成當機和 UI 偽造。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-29993)

  - 混合內容檢查無法分析不透明的來源，進而導致載入某些混合內容。
    (CVE-2021-38491)

  - 當將導覽委託給操作系統時，Firefox 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-38492)

  - 如果網域名稱含有 RTL 字元可能會導致網域在路徑右側轉譯。這可導致使用者混淆不清和偽造攻擊。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。注意：由於文書錯誤因此此公告未包含在原始公告中且於 2022 年 2 月新增。(CVE-2021-4221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 92.0。因此，如公告 mfsa2021-38 所述，受到多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 和 Lars T Hansen 报告 Firefox 91 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38494)

  - Firefox for Android 允许通过“intent://”协议进行导航这可被用于造成崩溃和 UI 欺骗。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2021-29993)

  - 混合内容检查无法分析不透明源，从而导致加载某些混合内容。
    (CVE-2021-38491)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

  - 如果域名包含 RTL 字符会导致域呈现在路径的右侧。这可导致用户混淆和欺骗攻击。此错误仅影响 Android 版 Firefox。
    其他操作系统不受影响。注意由于记录错误此公告未包含在原始公告中于 2022 年 2 月添加。(CVE-2021-4221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、92.0より前のものです。したがって、mfsa2021-38のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のChristian Holler氏とLars T Hansen氏が、Firefox 91に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-38494)

  - Android 用 Firefox で「intent://」プロトコルを通じたナビゲーションが可能でした。これがクラッシュや UI のなりすましを引き起こすために利用される可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2021-29993)

  -混合コンテンツのチェックが、不透明なオリジンを分析できなかったため、一部の混合コンテンツがロードされていました。
    (CVE-2021-38491)

  -ナビゲーションをオペレーティングシステムに委任するとき、Firefoxは「mk」スキームを受け入れます。これにより、攻撃者がInternet Explorerで権限のないモードでページを起動してスクリプトを実行する可能性があります。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-38492)

  - ドメイン名に RTL 文字が含まれている場合に、ドメインがパスの右側に表示されます。これにより、ユーザーに混乱を与えたり、なりすまし攻撃が発生したりする可能性があります。このバグは Firefox for Android にのみ影響します。
    その他のオペレーティングシステムは影響を受けません。注: 記述上のエラーにより、このアドバイザリは最初の発表には含まれておらず、2022 年 2 月に追加されています。CVE-2021-4221]

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、92.0 より前です。したがって、mfsa2021-38のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のChristian Holler氏とLars T Hansen氏が、Firefox 91に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-38494)

  - Android 用 Firefox で「intent://」プロトコルを通じたナビゲーションが可能でした。これがクラッシュや UI のなりすましを引き起こすために利用される可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2021-29993)

  -混合コンテンツのチェックが、不透明なオリジンを分析できなかったため、一部の混合コンテンツがロードされていました。
    (CVE-2021-38491)

  -ナビゲーションをオペレーティングシステムに委任するとき、Firefoxは「mk」スキームを受け入れます。これにより、攻撃者がInternet Explorerで権限のないモードでページを起動してスクリプトを実行する可能性があります。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-38492)

  - ドメイン名に RTL 文字が含まれている場合に、ドメインがパスの右側に表示されます。これにより、ユーザーに混乱を与えたり、なりすまし攻撃が発生したりする可能性があります。このバグは Firefox for Android にのみ影響します。
    その他のオペレーティングシステムは影響を受けません。注: 記述上のエラーにより、このアドバイザリは最初の発表には含まれておらず、2022 年 2 月に追加されています。CVE-2021-4221]

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 92.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-38 advisory.

  - Mozilla developers Christian Holler and Lars T Hansen reported memory safety bugs present in Firefox 91.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2021-38494)

  - Firefox for Android allowed navigations through the `intent://` protocol, which could be used to cause     crashes and UI spoofs.  This bug only affects Firefox for Android. Other operating systems are unaffected.
    (CVE-2021-29993)

  - Mixed-content checks were unable to analyze opaque origins which led to some mixed content being loaded.
    (CVE-2021-38491)

  - When delegating navigations to the operating system, Firefox would accept the `mk` scheme which might     allow attackers to launch pages and execute scripts in Internet Explorer in unprivileged mode.  This bug     only affects Firefox for Windows. Other operating systems are unaffected. (CVE-2021-38492)

  - If a domain name contained a RTL character, it would cause the domain to be rendered to the right of the     path. This could lead to user confusion and spoofing attacks.  This bug only affects Firefox for Android.
    Other operating systems are unaffected. Note: Due to a clerical error this advisory was not included in     the original announcement, and was added in February 2022. (CVE-2021-4221)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 92.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-38 advisory.

  - Mozilla developers Christian Holler and Lars T Hansen reported memory safety bugs present in Firefox 91.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2021-38494)

  - Firefox for Android allowed navigations through the `intent://` protocol, which could be used to cause     crashes and UI spoofs.  This bug only affects Firefox for Android. Other operating systems are unaffected.
    (CVE-2021-29993)

  - Mixed-content checks were unable to analyze opaque origins which led to some mixed content being loaded.
    (CVE-2021-38491)

  - When delegating navigations to the operating system, Firefox would accept the `mk` scheme which might     allow attackers to launch pages and execute scripts in Internet Explorer in unprivileged mode.  This bug     only affects Firefox for Windows. Other operating systems are unaffected. (CVE-2021-38492)

  - If a domain name contained a RTL character, it would cause the domain to be rendered to the right of the     path. This could lead to user confusion and spoofing attacks.  This bug only affects Firefox for Android.
    Other operating systems are unaffected. Note: Due to a clerical error this advisory was not included in     the original announcement, and was added in February 2022. (CVE-2021-4221)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
404384	Alpine: multiple firefox packages: security update to 92.0.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
426480	Alpine: multiple librewolf packages: security update to 92.0.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
404384	Alpine: multiple firefox packages: security update to 92.0.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
426480	Alpine: multiple librewolf packages: security update to 92.0.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
153088	Mozilla Firefox < 92.0	Nessus	MacOS X Local Security Checks	2021/9/7	2025/12/18	high
153088	Mozilla Firefox < 92.0	Nessus	MacOS X Local Security Checks	2021/9/7	2025/12/18	high
153089	Mozilla Firefox < 92.0	Nessus	Windows	2021/9/7	2025/12/18	high
153089	Mozilla Firefox < 92.0	Nessus	Windows	2021/9/7	2025/12/18	high
153088	Mozilla Firefox < 92.0	Nessus	MacOS X Local Security Checks	2021/9/7	2025/12/18	high
153089	Mozilla Firefox < 92.0	Nessus	Windows	2021/9/7	2025/12/18	high
153088	Mozilla Firefox < 92.0	Nessus	MacOS X Local Security Checks	2021/9/7	2025/12/18	high
153089	Mozilla Firefox < 92.0	Nessus	Windows	2021/9/7	2025/12/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high