リモートの Windows ホストにインストールされている Firefox のバージョンは、129.0 より前です。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - 選択オプションにより、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。この問題の影響を受けるのは、Android バージョンの Firefox のみです。(CVE-2024-7523)

  - Firefox は、強化されたトラッキング保護によってブロックされた一部のトラッキングスクリプトの代わりに、Web 互換性 shim を追加します。厳密な動的モードでコンテンツセキュリティポリシーによって保護されているサイトでは、HTML 要素を挿入できる攻撃者が、一部の shim に対して DOM Clobbering 攻撃を使用して XSS を実行し、CSP の厳密な動的保護を回避できる可能性があります。(CVE-2024-7524)

  - 最小限の権限を持つ Web 拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

  - ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。(CVE-2024-7526)

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - 日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。(CVE-2024-7529)

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - CKMCHACHA20 と入力と出力に同じバッファを使用して NSS で <code>PK11Encrypt()</code> を呼び出すと、Intel Sandy Bridge プロセッサ上でプレーンテキストが生成される場合があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。(CVE-2024-7531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、129.0 より前のものです。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - 選択オプションにより、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。この問題の影響を受けるのは、Android バージョンの Firefox のみです。(CVE-2024-7523)

  - Firefox は、強化されたトラッキング保護によってブロックされた一部のトラッキングスクリプトの代わりに、Web 互換性 shim を追加します。厳密な動的モードでコンテンツセキュリティポリシーによって保護されているサイトでは、HTML 要素を挿入できる攻撃者が、一部の shim に対して DOM Clobbering 攻撃を使用して XSS を実行し、CSP の厳密な動的保護を回避できる可能性があります。(CVE-2024-7524)

  - 最小限の権限を持つ Web 拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

  - ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。(CVE-2024-7526)

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - 日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。(CVE-2024-7529)

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - CKMCHACHA20 と入力と出力に同じバッファを使用して NSS で <code>PK11Encrypt()</code> を呼び出すと、Intel Sandy Bridge プロセッサ上でプレーンテキストが生成される場合があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。(CVE-2024-7531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote Windows host is prior to 129.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-33 advisory.

  - Select options could obscure the fullscreen notification dialog. This could be used by a malicious site to     perform a spoofing attack. (CVE-2024-7518)

  - Insufficient checks when processing graphics shared memory could have led to memory corruption. This could     be leveraged by an attacker to perform a sandbox escape. (CVE-2024-7519)

  - A type confusion bug in WebAssembly could be leveraged by an attacker to potentially achieve code     execution. (CVE-2024-7520)

  - Incomplete WebAssembly exception handing could have led to a use-after-free. (CVE-2024-7521)

  - Editor code failed to check an attribute value. This could have led to an out-of-bounds read.
    (CVE-2024-7522)

  - A select option could partially obscure security prompts. This could be used by a malicious site to trick     a user into granting permissions.  This issue only affects Android versions of Firefox. (CVE-2024-7523)

  - Firefox adds web-compatibility shims in place of some tracking scripts blocked by Enhanced Tracking     Protection.  On a site protected by Content Security Policy in strict-dynamic mode, an attacker able to     inject an HTML element could have used a DOM Clobbering attack on some of the shims and achieved XSS,     bypassing the CSP strict-dynamic protection. (CVE-2024-7524)

  - It was possible for a web extension with minimal permissions to create a <code>StreamFilter</code> which     could be used to read and modify the response body of requests on any site. (CVE-2024-7525)

  - ANGLE failed to initialize parameters which lead to reading from uninitialized memory. This could be     leveraged to leak sensitive data from memory. (CVE-2024-7526)

  - Unexpected marking work at the start of sweeping could have led to a use-after-free. (CVE-2024-7527)

  - Incorrect garbage collection interaction in IndexedDB could have led to a use-after-free. (CVE-2024-7528)

  - The date picker could partially obscure security prompts. This could be used by a malicious site to trick     a user into granting permissions. (CVE-2024-7529)

  - Incorrect garbage collection interaction could have led to a use-after-free. (CVE-2024-7530)

  - Calling <code>PK11Encrypt()</code> in NSS using CKMCHACHA20 and the same buffer for input and output can     result in plaintext on an Intel Sandy Bridge processor. In Firefox this only affects the QUIC header     protection feature when the connection is using the ChaCha20-Poly1305 cipher suite. The most likely     outcome is connection failure, but if the connection persists despite the high packet loss it could be     possible for a network observer to identify packets as coming from the same source despite a network path     change. (CVE-2024-7531)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 129.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-33 advisory.

  - Select options could obscure the fullscreen notification dialog. This could be used by a malicious site to     perform a spoofing attack. (CVE-2024-7518)

  - Insufficient checks when processing graphics shared memory could have led to memory corruption. This could     be leveraged by an attacker to perform a sandbox escape. (CVE-2024-7519)

  - A type confusion bug in WebAssembly could be leveraged by an attacker to potentially achieve code     execution. (CVE-2024-7520)

  - Incomplete WebAssembly exception handing could have led to a use-after-free. (CVE-2024-7521)

  - Editor code failed to check an attribute value. This could have led to an out-of-bounds read.
    (CVE-2024-7522)

  - A select option could partially obscure security prompts. This could be used by a malicious site to trick     a user into granting permissions.  This issue only affects Android versions of Firefox. (CVE-2024-7523)

  - Firefox adds web-compatibility shims in place of some tracking scripts blocked by Enhanced Tracking     Protection.  On a site protected by Content Security Policy in strict-dynamic mode, an attacker able to     inject an HTML element could have used a DOM Clobbering attack on some of the shims and achieved XSS,     bypassing the CSP strict-dynamic protection. (CVE-2024-7524)

  - It was possible for a web extension with minimal permissions to create a <code>StreamFilter</code> which     could be used to read and modify the response body of requests on any site. (CVE-2024-7525)

  - ANGLE failed to initialize parameters which lead to reading from uninitialized memory. This could be     leveraged to leak sensitive data from memory. (CVE-2024-7526)

  - Unexpected marking work at the start of sweeping could have led to a use-after-free. (CVE-2024-7527)

  - Incorrect garbage collection interaction in IndexedDB could have led to a use-after-free. (CVE-2024-7528)

  - The date picker could partially obscure security prompts. This could be used by a malicious site to trick     a user into granting permissions. (CVE-2024-7529)

  - Incorrect garbage collection interaction could have led to a use-after-free. (CVE-2024-7530)

  - Calling <code>PK11Encrypt()</code> in NSS using CKMCHACHA20 and the same buffer for input and output can     result in plaintext on an Intel Sandy Bridge processor. In Firefox this only affects the QUIC header     protection feature when the connection is using the ChaCha20-Poly1305 cipher suite. The most likely     outcome is connection failure, but if the connection persists despite the high packet loss it could be     possible for a network observer to identify packets as coming from the same source despite a network path     change. (CVE-2024-7531)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Firefox 版本低于 129.0。因此，受到 mfsa2024-33 公告中提及的多个漏洞影响。

  - 选择选项可以隐藏全屏通知对话框。恶意站点可利用此漏洞执行欺骗攻击。(CVE-2024-7518)

  - 处理图形共享内存时检查不充分可导致内存损坏。这可被攻击者用于执行沙盒逃逸。(CVE-2024-7519)

  - 攻击者可能会利用 WebAssembly 中的类型混淆缺陷来实现代码执行。(CVE-2024-7520)

  - 不完整的 WebAssembly 异常处理可导致释放后使用。(CVE-2024-7521)

  - 编辑器代码无法检查属性值。这可能导致越界读取。
    (CVE-2024-7522)

  - 选择选项选择器可隐藏部分安全提示。恶意站点可利用此漏洞诱骗用户授予权限。此问题仅影响 Android 版本的 Firefox。(CVE-2024-7523)

  - Firefox 在增强型跟踪保护功能阻止某些跟踪脚本的地方添加了用于提高网络兼容性的 shim。在严格动态模式下受内容安全策略保护的站点上，能够注入 HTML 元素的攻击者可对某些 shim 使用 DOM 重叠攻击，并实现 XSS，绕过 CSP 的严格动态保护。(CVE-2024-7524)

  - 具备最小权限的 Web 扩展可创建用于读取和修改任何站点上请求响应正文的 <code>StreamFilter</code>。(CVE-2024-7525)

  - ANGLE 无法初始化参数，这会导致从未初始化的内存中读取数据。攻击者可利用此问题泄漏内存中的敏感数据。(CVE-2024-7526)

  - 清理开始时的非预期标记工作可导致释放后使用。(CVE-2024-7527)

  - IndexedDB 中错误的垃圾回收交互可能导致释放后使用。(CVE-2024-7528)

  - 日期选择器可隐藏部分安全提示。恶意站点可利用此漏洞诱骗用户授予权限。(CVE-2024-7529)

  - 错误的垃圾回收交互可能导致释放后使用。(CVE-2024-7530)

  - 当使用 CKMCHACHA20 在 NSS 中调用 <code>PK11Encrypt()</code>，并且使用同一个缓冲区作为输入和输出时，可导致 Intel Sandy Bridge 处理器上出现明文。在 Firefox 中，这只影响使用 ChaCha20-Poly1305 加密套件连接时的 QUIC 标头保护功能。最有可能的结果是连接失败，但如果在高数据包丢失率的情况下连接仍然存在，则网络观察者可能将数据包识别为来自同一来源的数据包，尽管网络路径已更改。(CVE-2024-7531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 129.0。因此，受到 mfsa2024-33 公告中提及的多个漏洞影响。

  - 选择选项可以隐藏全屏通知对话框。恶意站点可利用此漏洞执行欺骗攻击。(CVE-2024-7518)

  - 处理图形共享内存时检查不充分可导致内存损坏。这可被攻击者用于执行沙盒逃逸。(CVE-2024-7519)

  - 攻击者可能会利用 WebAssembly 中的类型混淆缺陷来实现代码执行。(CVE-2024-7520)

  - 不完整的 WebAssembly 异常处理可导致释放后使用。(CVE-2024-7521)

  - 编辑器代码无法检查属性值。这可能导致越界读取。
    (CVE-2024-7522)

  - 选择选项选择器可隐藏部分安全提示。恶意站点可利用此漏洞诱骗用户授予权限。此问题仅影响 Android 版本的 Firefox。(CVE-2024-7523)

  - Firefox 在增强型跟踪保护功能阻止某些跟踪脚本的地方添加了用于提高网络兼容性的 shim。在严格动态模式下受内容安全策略保护的站点上，能够注入 HTML 元素的攻击者可对某些 shim 使用 DOM 重叠攻击，并实现 XSS，绕过 CSP 的严格动态保护。(CVE-2024-7524)

  - 具备最小权限的 Web 扩展可创建用于读取和修改任何站点上请求响应正文的 <code>StreamFilter</code>。(CVE-2024-7525)

  - ANGLE 无法初始化参数，这会导致从未初始化的内存中读取数据。攻击者可利用此问题泄漏内存中的敏感数据。(CVE-2024-7526)

  - 清理开始时的非预期标记工作可导致释放后使用。(CVE-2024-7527)

  - IndexedDB 中错误的垃圾回收交互可能导致释放后使用。(CVE-2024-7528)

  - 日期选择器可隐藏部分安全提示。恶意站点可利用此漏洞诱骗用户授予权限。(CVE-2024-7529)

  - 错误的垃圾回收交互可能导致释放后使用。(CVE-2024-7530)

  - 当使用 CKMCHACHA20 在 NSS 中调用 <code>PK11Encrypt()</code>，并且使用同一个缓冲区作为输入和输出时，可导致 Intel Sandy Bridge 处理器上出现明文。在 Firefox 中，这只影响使用 ChaCha20-Poly1305 加密套件连接时的 QUIC 标头保护功能。最有可能的结果是连接失败，但如果在高数据包丢失率的情况下连接仍然存在，则网络观察者可能将数据包识别为来自同一来源的数据包，尽管网络路径已更改。(CVE-2024-7531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 129.0 之前版本。因此會受到 mfsa2024-33 公告中提及的多個弱點影響。

  - 選取選項可使全螢幕通知對話方塊模糊化。惡意網站可利用此弱點執行偽造攻擊。(CVE-2024-7518)

  - 處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。(CVE-2024-7519)

  - 攻擊者可能利用 WebAssembly 中的一個類型混淆錯誤來執行程式碼。(CVE-2024-7520)

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用。(CVE-2024-7521)

  - 編輯器程式碼無法檢查屬性值。這可導致超出邊界讀取。
    (CVE-2024-7522)

  - 選取選項可遮蔽部分安全性提示。惡意網站可利用此弱點，誘騙使用者授予權限。此問題只會影響 Android 版本的 Firefox。(CVE-2024-7523)

  - Firefox 在 Enhanced Tracking Protection 封鎖某些追踪指令碼的位置，新增了用於提高網頁相容性的 shim。在受內容安全性原則保護且處於嚴格動態模式的網站上，能夠插入 HTML 元素的攻擊者可對某些 shim 使用 DOM Clobbering 攻擊，並取得 XSS，進而繞過 CSP 嚴格動態保護。(CVE-2024-7524)

  - 具有最低權限的 Web 延伸模組可以建立 <code>StreamFilter</code>，用於讀取和修改任何網站上要求的回應內文。(CVE-2024-7525)

  - ANGLE 無法初始化參數，這導致從未初始化的記憶體中讀取資料。攻擊者可利用此弱點從記憶體洩漏敏感資料。(CVE-2024-7526)

  - 開始清除時的非預期標記工作可導致釋放後使用。(CVE-2024-7527)

  - IndexedDB 中不正確的記憶體回收互動可導致釋放後使用。(CVE-2024-7528)

  - 日期選擇器可遮蔽部分安全性提示。惡意網站可利用此弱點，誘騙使用者授予權限。(CVE-2024-7529)

  - 不正確的記憶體回收互動可導致釋放後使用。(CVE-2024-7530)

  - 當使用 CKMCHACHA20 在 NSS 中呼叫 <code>PK11Encrypt()</code>，並且使用相同的緩衝區作為輸入和輸出時，可導致 Intel Sandy Bridge 處理器上出現純文字。在 Firefox 中，這只會影響使用 ChaCha20-Poly1305 加密套件連線時的 QUIC 標頭保護功能。最可能的結果是連線失敗，但如果在高封包遺失率的情況下連線仍持續存在，那麼網路觀察者可能將封包識別為來自相同來源，即使網路路徑發生變更。(CVE-2024-7531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 129.0 版舊。因此會受到 mfsa2024-33 公告中提及的多個弱點影響。

  - 選取選項可使全螢幕通知對話方塊模糊化。惡意網站可利用此弱點執行偽造攻擊。(CVE-2024-7518)

  - 處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。(CVE-2024-7519)

  - 攻擊者可能利用 WebAssembly 中的一個類型混淆錯誤來執行程式碼。(CVE-2024-7520)

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用。(CVE-2024-7521)

  - 編輯器程式碼無法檢查屬性值。這可導致超出邊界讀取。
    (CVE-2024-7522)

  - 選取選項可遮蔽部分安全性提示。惡意網站可利用此弱點，誘騙使用者授予權限。此問題只會影響 Android 版本的 Firefox。(CVE-2024-7523)

  - Firefox 在 Enhanced Tracking Protection 封鎖某些追踪指令碼的位置，新增了用於提高網頁相容性的 shim。在受內容安全性原則保護且處於嚴格動態模式的網站上，能夠插入 HTML 元素的攻擊者可對某些 shim 使用 DOM Clobbering 攻擊，並取得 XSS，進而繞過 CSP 嚴格動態保護。(CVE-2024-7524)

  - 具有最低權限的 Web 延伸模組可以建立 <code>StreamFilter</code>，用於讀取和修改任何網站上要求的回應內文。(CVE-2024-7525)

  - ANGLE 無法初始化參數，這導致從未初始化的記憶體中讀取資料。攻擊者可利用此弱點從記憶體洩漏敏感資料。(CVE-2024-7526)

  - 開始清除時的非預期標記工作可導致釋放後使用。(CVE-2024-7527)

  - IndexedDB 中不正確的記憶體回收互動可導致釋放後使用。(CVE-2024-7528)

  - 日期選擇器可遮蔽部分安全性提示。惡意網站可利用此弱點，誘騙使用者授予權限。(CVE-2024-7529)

  - 不正確的記憶體回收互動可導致釋放後使用。(CVE-2024-7530)

  - 當使用 CKMCHACHA20 在 NSS 中呼叫 <code>PK11Encrypt()</code>，並且使用相同的緩衝區作為輸入和輸出時，可導致 Intel Sandy Bridge 處理器上出現純文字。在 Firefox 中，這只會影響使用 ChaCha20-Poly1305 加密套件連線時的 QUIC 標頭保護功能。最可能的結果是連線失敗，但如果在高封包遺失率的情況下連線仍持續存在，那麼網路觀察者可能將封包識別為來自相同來源，即使網路路徑發生變更。(CVE-2024-7531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2024/8/6	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2024/8/6	critical
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2024/8/6	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2024/8/6	critical
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2024/8/6	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2024/8/6	critical
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2024/8/6	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2024/8/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical