遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 103.0 版舊。因此，它受到 mfsa2022-28 公告中所提及的多個弱點影響。

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪 URL 過長的網站時，使用者介面會懸置。由於工作階段還原，這可導致程式永久拒絕服務。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。(CVE-2022-36317)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-36314)

  - 使用子資源完整性載入指令碼時，能夠插入指令碼的攻擊者可觸發程式重複使用先前已快取並且包含不同的錯誤完整性中繼資料的項目。(CVE-2022-36315)

  - 使用 Performance API 時，攻擊者可注意到 PerformanceEntries 之間的細微差異，進而瞭解目標 URL 是否已重新導向。(CVE-2022-36316)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505、CVE-2022-36320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 103.0 之前版本。因此，它受到 mfsa2022-28 公告中所提及的多個弱點影響。

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪 URL 過長的網站時，使用者介面會懸置。由於工作階段還原，這可導致程式永久拒絕服務。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。(CVE-2022-36317)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-36314)

  - 使用子資源完整性載入指令碼時，能夠插入指令碼的攻擊者可觸發程式重複使用先前已快取並且包含不同的錯誤完整性中繼資料的項目。(CVE-2022-36315)

  - 使用 Performance API 時，攻擊者可注意到 PerformanceEntries 之間的細微差異，進而瞭解目標 URL 是否已重新導向。(CVE-2022-36316)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505、CVE-2022-36320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 115.12.0-1 舊。因此，會受到 ALAS2FIREFOX-2024-026 公告中所提及的多個弱點影響。

    RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-2205 (CVE-2022-2205)

    攻擊者可將 CSS 注入可透過內部 URI (例如 resource:) 存取的樣式表中，藉此繞過頁面的內容安全性原則。此弱點會影響 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

    在 Mozilla 中發現一個缺陷。- Mozilla Foundation 安全公告將此問題描述為：從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。(CVE-2022-36314)

    造訪 URL 過長的網站時，使用者介面會懸置。由於工作階段還原，這可導致程式永久拒絕服務。<br>* 此問題僅會影響適用於 Android 的 Firefox。
    其他作業系統不受影響。* 此弱點會影響 Firefox < 103。(CVE-2022-36317)

    RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-36320 (CVE-2022-36320)

    如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。此弱點會影響 Firefox < 127 和 Firefox ESR < 115.12。(CVE-2024-5688)

    透過「X-Frame-Options」標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選此按鈕，便可繞過開啟新視窗的限制。此弱點會影響 Firefox < 127 和 Firefox ESR < 115.12。(CVE-2024-5691)

    Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。此弱點會影響 Firefox < 127、Firefox ESR < 115.12 及 Thunderbird < 115.12。(CVE-2024-5693)

    Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 127 和 Firefox ESR < 115.12。
    (CVE-2024-5700)

    網路堆疊中的記憶體損毀已導致可能遭利用的當機問題。此弱點會影響 Firefox < 125 和 Firefox ESR < 115.12。(CVE-2024-5702)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163496	Mozilla Firefox < 103.0	Nessus	MacOS X Local Security Checks	2022/7/27	2023/1/6	critical
163497	Mozilla Firefox < 103.0	Nessus	Windows	2022/7/27	2023/1/6	critical
202228	Amazon Linux 2：firefox (ALASFIREFOX-2024-026)	Nessus	Amazon Linux Local Security Checks	2024/7/11	2024/7/11	critical

偵測

搜尋 Plugin

critical

critical

critical