遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.3 版舊。因此，它受到 mfsa2024-49 公告中提及的多個弱點影響。

  - 遭入侵的內容處理程序可允許任意載入跨來源頁面。
    (CVE-2024-9392)

  - 攻擊者可透過特製的多部分回應，在 `resource://pdf.js` 來源下執行任意 JavaScript，從而存取跨來源的 PDF 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9393)

  - 攻擊者可透過特製的多部分回應，在 `resource://devtools` 來源下執行任意 JavaScript，從而存取跨來源的 JSON 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9394)

  - 按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。(CVE-2024-8900)

  - 目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。(CVE-2024-9396)

  - 目錄上傳 UI 中的遺漏延遲可讓攻擊者透過點擊劫持來誘騙使用者授予權限。(CVE-2024-9397)

  - 攻擊者可使用特別設定的通訊協定處置程式檢查呼叫 `window.open` 的結果，進而判斷是否已安裝實作該通訊協定處置程式的應用程式。(CVE-2024-9398)

  - 設定為發起特製 WebTransport 工作階段的網站可使 Thunderbird 處理程序損毀，進而導致拒絕服務情形。(CVE-2024-9399)

  - 如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 128.3。因此，受到 mfsa2024-47 公告中提及的多个漏洞影响。

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 在特定的导航事件序列期间，攻击者可将数据写入用户的剪贴板，从而绕过用户提示。(CVE-2024-8900)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

  - 目录上传 UI 中缺少延迟，攻击者可能通过 借此诱骗用户授予权限。(CVE-2024-9397)

  - 攻击者可通过特别设置的协议处理程序检查“window.open”的调用结果，从而确定是否已安装实现该协议处理程序的应用程序。(CVE-2024-9398)

  - 配置为发起特别构建的 WebTransport 会话的网站可导致 Firefox 进程崩溃，从而导致拒绝服务情况。(CVE-2024-9399)

  - 如果攻击者能够在 JIT 编译期间的特定时刻触发 OOM，则可触发一个潜在的内存损坏漏洞。(CVE-2024-9400)

  - 在 Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9401)

  - 在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.3。因此，受到 mfsa2024-49 公告中提及的多个漏洞影响。

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 在特定的导航事件序列期间，攻击者可将数据写入用户的剪贴板，从而绕过用户提示。(CVE-2024-8900)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

  - 目录上传 UI 中缺少延迟，攻击者可能通过 借此诱骗用户授予权限。(CVE-2024-9397)

  - 攻击者可通过特别设置的协议处理程序检查“window.open”的调用结果，从而确定是否已安装实现该协议处理程序的应用程序。(CVE-2024-9398)

  - 配置为发起特别构建的 WebTransport 会话的网站可导致 Thunderbird 进程崩溃，从而导致拒绝服务情况。(CVE-2024-9399)

  - 如果攻击者能够在 JIT 编译期间的特定时刻触发 OOM，则可触发一个潜在的内存损坏漏洞。(CVE-2024-9400)

  - 在 Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9401)

  - 在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.3 版舊。因此，它受到 mfsa2024-47 公告中提及的多個弱點影響。

  - 遭入侵的內容處理程序可允許任意載入跨來源頁面。
    (CVE-2024-9392)

  - 攻擊者可透過特製的多部分回應，在 `resource://pdf.js` 來源下執行任意 JavaScript，從而存取跨來源的 PDF 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9393)

  - 攻擊者可透過特製的多部分回應，在 `resource://devtools` 來源下執行任意 JavaScript，從而存取跨來源的 JSON 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9394)

  - 按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。(CVE-2024-8900)

  - 目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。(CVE-2024-9396)

  - 目錄上傳 UI 中的遺漏延遲可讓攻擊者透過點擊劫持來誘騙使用者授予權限。(CVE-2024-9397)

  - 攻擊者可使用特別設定的通訊協定處置程式檢查呼叫 `window.open` 的結果，進而判斷是否已安裝實作該通訊協定處置程式的應用程式。(CVE-2024-9398)

  - 設定為發起特製 WebTransport 工作階段的網站可使 Firefox 處理程序損毀，進而導致拒絕服務情形。(CVE-2024-9399)

  - 如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 40 ホストには、FEDORA-2024-7f0a88301b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.103.0 に更新してください Firefox 129.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Thunderbird 版本比 128.3 舊。因此，它受到 mfsa2024-49 公告中提及的多個弱點影響。

  - 遭入侵的內容處理程序可允許任意載入跨來源頁面。
    (CVE-2024-9392)

  - 攻擊者可透過特製的多部分回應，在 `resource://pdf.js` 來源下執行任意 JavaScript，從而存取跨來源的 PDF 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9393)

  - 攻擊者可透過特製的多部分回應，在 `resource://devtools` 來源下執行任意 JavaScript，從而存取跨來源的 JSON 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9394)

  - 按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。(CVE-2024-8900)

  - 目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。(CVE-2024-9396)

  - 目錄上傳 UI 中的遺漏延遲可讓攻擊者透過點擊劫持來誘騙使用者授予權限。(CVE-2024-9397)

  - 攻擊者可使用特別設定的通訊協定處置程式檢查呼叫 `window.open` 的結果，進而判斷是否已安裝實作該通訊協定處置程式的應用程式。(CVE-2024-9398)

  - 設定為發起特製 WebTransport 工作階段的網站可使 Thunderbird 處理程序損毀，進而導致拒絕服務情形。(CVE-2024-9399)

  - 如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 128.3 之前版本。因此，它受到 mfsa2024-47 公告中提及的多個弱點影響。

  - 遭入侵的內容處理程序可允許任意載入跨來源頁面。
    (CVE-2024-9392)

  - 攻擊者可透過特製的多部分回應，在 `resource://pdf.js` 來源下執行任意 JavaScript，從而存取跨來源的 PDF 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9393)

  - 攻擊者可透過特製的多部分回應，在 `resource://devtools` 來源下執行任意 JavaScript，從而存取跨來源的 JSON 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9394)

  - 按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。(CVE-2024-8900)

  - 目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。(CVE-2024-9396)

  - 目錄上傳 UI 中的遺漏延遲可讓攻擊者透過點擊劫持來誘騙使用者授予權限。(CVE-2024-9397)

  - 攻擊者可使用特別設定的通訊協定處置程式檢查呼叫 `window.open` 的結果，進而判斷是否已安裝實作該通訊協定處置程式的應用程式。(CVE-2024-9398)

  - 設定為發起特製 WebTransport 工作階段的網站可使 Firefox 處理程序損毀，進而導致拒絕服務情形。(CVE-2024-9399)

  - 如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox ESR 版本低于 128.3。因此，受到 mfsa2024-47 公告中提及的多个漏洞影响。

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 在特定的导航事件序列期间，攻击者可将数据写入用户的剪贴板，从而绕过用户提示。(CVE-2024-8900)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

  - 目录上传 UI 中缺少延迟，攻击者可能通过 借此诱骗用户授予权限。(CVE-2024-9397)

  - 攻击者可通过特别设置的协议处理程序检查“window.open”的调用结果，从而确定是否已安装实现该协议处理程序的应用程序。(CVE-2024-9398)

  - 配置为发起特别构建的 WebTransport 会话的网站可导致 Firefox 进程崩溃，从而导致拒绝服务情况。(CVE-2024-9399)

  - 如果攻击者能够在 JIT 编译期间的特定时刻触发 OOM，则可触发一个潜在的内存损坏漏洞。(CVE-2024-9400)

  - 在 Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9401)

  - 在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 128.3. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-47 advisory.

  - A compromised content process could have allowed for the arbitrary loading of cross-origin pages.
    (CVE-2024-9392)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://pdf.js` origin.  This could allow them to access cross-origin PDF content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9393)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://devtools` origin.  This could allow them to access cross-origin JSON content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9394)

  - An attacker could write data to the user's clipboard, bypassing the user prompt, during a certain sequence     of navigational events. (CVE-2024-8900)

  - It is currently unknown if this issue is exploitable but a condition may arise where the structured clone     of certain objects could lead to memory corruption. (CVE-2024-9396)

  - A missing delay in directory upload UI could have made it possible for an attacker to trick a user into     granting permission via clickjacking. (CVE-2024-9397)

  - By checking the result of calls to `window.open` with specifically set protocol handlers, an attacker     could determine if the application which implements that protocol handler is installed. (CVE-2024-9398)

  - A website configured to initiate a specially crafted WebTransport session could crash the Firefox process     leading to a denial of service condition. (CVE-2024-9399)

  - A potential memory corruption vulnerability could be triggered if an attacker had the ability to trigger     an OOM at a specific moment during JIT compilation. (CVE-2024-9400)

  - Memory safety bugs present in Firefox 130, Firefox ESR 115.15, Firefox ESR 128.2, and Thunderbird 128.2.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2024-9401)

  - Memory safety bugs present in Firefox 130, Firefox ESR 128.2, and Thunderbird 128.2. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-9402)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-7f0a88301b advisory.

    Update NSS to 3.103.0     Update to Firefox 129.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2024:7646 advisory.

    Mozilla Firefox is an open-source web browser, designed for standards compliance, performance, and     portability.

    Security Fix(es):

    * firefox: thunderbird: Specially crafted WebTransport requests could lead to denial of service     (CVE-2024-9399)

    * firefox: thunderbird: Memory safety bugs fixed in Firefox 131 and Thunderbird 131 (CVE-2024-9403)

    * firefox: thunderbird: Potential directory upload bypass via clickjacking (CVE-2024-9397)

    * firefox: thunderbird: Memory safety bugs fixed in Firefox 131, Firefox ESR 115.16, Firefox ESR 128.3,     Thunderbird 131, and Thunderbird 128.3 (CVE-2024-9401)

    * firefox: thunderbird: Memory safety bugs fixed in Firefox 131, Firefox ESR 128.3, Thunderbird 131, and     Thunderbird 128.3 (CVE-2024-9402)

    * firefox: thunderbird: External protocol handlers could be enumerated via popups (CVE-2024-9398)

    * firefox: thunderbird: Potential memory corruption during JIT compilation (CVE-2024-9400)

    * firefox: thunderbird: Potential memory corruption may occur when cloning certain objects (CVE-2024-9396)

    * firefox: thunderbird: Cross-origin access to PDF contents through multipart responses (CVE-2024-9393)

    * firefox: thunderbird: Cross-origin access to JSON contents through multipart responses (CVE-2024-9394)

    * firefox: thunderbird: Compromised content process can bypass site isolation (CVE-2024-9392)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 128.3. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-49 advisory.

  - A compromised content process could have allowed for the arbitrary loading of cross-origin pages.
    (CVE-2024-9392)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://pdf.js` origin.  This could allow them to access cross-origin PDF content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9393)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://devtools` origin.  This could allow them to access cross-origin JSON content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9394)

  - An attacker could write data to the user's clipboard, bypassing the user prompt, during a certain sequence     of navigational events. (CVE-2024-8900)

  - It is currently unknown if this issue is exploitable but a condition may arise where the structured clone     of certain objects could lead to memory corruption. (CVE-2024-9396)

  - A missing delay in directory upload UI could have made it possible for an attacker to trick a user into     granting permission via clickjacking. (CVE-2024-9397)

  - By checking the result of calls to `window.open` with specifically set protocol handlers, an attacker     could determine if the application which implements that protocol handler is installed. (CVE-2024-9398)

  - A website configured to initiate a specially crafted WebTransport session could crash the Thunderbird     process leading to a denial of service condition. (CVE-2024-9399)

  - A potential memory corruption vulnerability could be triggered if an attacker had the ability to trigger     an OOM at a specific moment during JIT compilation. (CVE-2024-9400)

  - Memory safety bugs present in Firefox 130, Firefox ESR 115.15, Firefox ESR 128.2, and Thunderbird 128.2.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2024-9401)

  - Memory safety bugs present in Firefox 130, Firefox ESR 128.2, and Thunderbird 128.2. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-9402)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、128.3 より前のものです。したがって、mfsa2024-47 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。(CVE-2024-8900)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、128.3 より前のものです。したがって、mfsa2024-47 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。(CVE-2024-8900)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.3。因此，受到 mfsa2024-49 公告中提及的多个漏洞影响。

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 在特定的导航事件序列期间，攻击者可将数据写入用户的剪贴板，从而绕过用户提示。(CVE-2024-8900)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

  - 目录上传 UI 中缺少延迟，攻击者可能通过 借此诱骗用户授予权限。(CVE-2024-9397)

  - 攻击者可通过特别设置的协议处理程序检查“window.open”的调用结果，从而确定是否已安装实现该协议处理程序的应用程序。(CVE-2024-9398)

  - 配置为发起特别构建的 WebTransport 会话的网站可导致 Thunderbird 进程崩溃，从而导致拒绝服务情况。(CVE-2024-9399)

  - 如果攻击者能够在 JIT 编译期间的特定时刻触发 OOM，则可触发一个潜在的内存损坏漏洞。(CVE-2024-9400)

  - 在 Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9401)

  - 在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 39 ホストには、FEDORA-2024-4fcf85b0ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.103.0 に更新してください Firefox 129.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、128.3 より前のバージョンです。したがって、mfsa2024-49 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。(CVE-2024-8900)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Thunderbird プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-4fcf85b0ff advisory.

    Update NSS to 3.103.0     Update to Firefox 129.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 128.3. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-49 advisory.

  - A compromised content process could have allowed for the arbitrary loading of cross-origin pages.
    (CVE-2024-9392)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://pdf.js` origin.  This could allow them to access cross-origin PDF content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9393)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://devtools` origin.  This could allow them to access cross-origin JSON content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9394)

  - An attacker could write data to the user's clipboard, bypassing the user prompt, during a certain sequence     of navigational events. (CVE-2024-8900)

  - It is currently unknown if this issue is exploitable but a condition may arise where the structured clone     of certain objects could lead to memory corruption. (CVE-2024-9396)

  - A missing delay in directory upload UI could have made it possible for an attacker to trick a user into     granting permission via clickjacking. (CVE-2024-9397)

  - By checking the result of calls to `window.open` with specifically set protocol handlers, an attacker     could determine if the application which implements that protocol handler is installed. (CVE-2024-9398)

  - A website configured to initiate a specially crafted WebTransport session could crash the Thunderbird     process leading to a denial of service condition. (CVE-2024-9399)

  - A potential memory corruption vulnerability could be triggered if an attacker had the ability to trigger     an OOM at a specific moment during JIT compilation. (CVE-2024-9400)

  - Memory safety bugs present in Firefox 130, Firefox ESR 115.15, Firefox ESR 128.2, and Thunderbird 128.2.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2024-9401)

  - Memory safety bugs present in Firefox 130, Firefox ESR 128.2, and Thunderbird 128.2. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-9402)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、128.3 より前です。したがって、mfsa2024-49 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。(CVE-2024-8900)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Thunderbird プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:7622 advisory.

    Mozilla Firefox is an open-source web browser, designed for standards compliance, performance, and     portability.

    Security Fix(es):

    * firefox: thunderbird: Specially crafted WebTransport requests could lead to denial of service     (CVE-2024-9399)

    * firefox: thunderbird: Memory safety bugs fixed in Firefox 131 and Thunderbird 131 (CVE-2024-9403)

    * firefox: thunderbird: Potential directory upload bypass via clickjacking (CVE-2024-9397)

    * firefox: thunderbird: Memory safety bugs fixed in Firefox 131, Firefox ESR 115.16, Firefox ESR 128.3,     Thunderbird 131, and Thunderbird 128.3 (CVE-2024-9401)

    * firefox: thunderbird: Memory safety bugs fixed in Firefox 131, Firefox ESR 128.3, Thunderbird 131, and     Thunderbird 128.3 (CVE-2024-9402)

    * firefox: thunderbird: External protocol handlers could be enumerated via popups (CVE-2024-9398)

    * firefox: thunderbird: Potential memory corruption during JIT compilation (CVE-2024-9400)

    * firefox: thunderbird: Potential memory corruption may occur when cloning certain objects (CVE-2024-9396)

    * firefox: thunderbird: Cross-origin access to PDF contents through multipart responses (CVE-2024-9393)

    * firefox: thunderbird: Cross-origin access to JSON contents through multipart responses (CVE-2024-9394)

    * firefox: thunderbird: Compromised content process can bypass site isolation (CVE-2024-9392)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2024:7621 advisory.

    Mozilla Firefox is an open-source web browser, designed for standards compliance, performance, and     portability.

    Security Fix(es):

    * firefox: thunderbird: Specially crafted WebTransport requests could lead to denial of service     (CVE-2024-9399)

    * firefox: thunderbird: Memory safety bugs fixed in Firefox 131 and Thunderbird 131 (CVE-2024-9403)

    * firefox: thunderbird: Potential directory upload bypass via clickjacking (CVE-2024-9397)

    * firefox: thunderbird: Memory safety bugs fixed in Firefox 131, Firefox ESR 115.16, Firefox ESR 128.3,     Thunderbird 131, and Thunderbird 128.3 (CVE-2024-9401)

    * firefox: thunderbird: Memory safety bugs fixed in Firefox 131, Firefox ESR 128.3, Thunderbird 131, and     Thunderbird 128.3 (CVE-2024-9402)

    * firefox: thunderbird: External protocol handlers could be enumerated via popups (CVE-2024-9398)

    * firefox: thunderbird: Potential memory corruption during JIT compilation (CVE-2024-9400)

    * firefox: thunderbird: Potential memory corruption may occur when cloning certain objects (CVE-2024-9396)

    * firefox: thunderbird: Cross-origin access to PDF contents through multipart responses (CVE-2024-9393)

    * firefox: thunderbird: Cross-origin access to JSON contents through multipart responses (CVE-2024-9394)

    * firefox: thunderbird: Compromised content process can bypass site isolation (CVE-2024-9392)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote Windows host is prior to 128.3. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-47 advisory.

  - A compromised content process could have allowed for the arbitrary loading of cross-origin pages.
    (CVE-2024-9392)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://pdf.js` origin.  This could allow them to access cross-origin PDF content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9393)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://devtools` origin.  This could allow them to access cross-origin JSON content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9394)

  - An attacker could write data to the user's clipboard, bypassing the user prompt, during a certain sequence     of navigational events. (CVE-2024-8900)

  - It is currently unknown if this issue is exploitable but a condition may arise where the structured clone     of certain objects could lead to memory corruption. (CVE-2024-9396)

  - A missing delay in directory upload UI could have made it possible for an attacker to trick a user into     granting permission via clickjacking. (CVE-2024-9397)

  - By checking the result of calls to `window.open` with specifically set protocol handlers, an attacker     could determine if the application which implements that protocol handler is installed. (CVE-2024-9398)

  - A website configured to initiate a specially crafted WebTransport session could crash the Firefox process     leading to a denial of service condition. (CVE-2024-9399)

  - A potential memory corruption vulnerability could be triggered if an attacker had the ability to trigger     an OOM at a specific moment during JIT compilation. (CVE-2024-9400)

  - Memory safety bugs present in Firefox 130, Firefox ESR 115.15, Firefox ESR 128.2, and Thunderbird 128.2.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2024-9401)

  - Memory safety bugs present in Firefox 130, Firefox ESR 128.2, and Thunderbird 128.2. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-9402)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
207984	Mozilla Thunderbird < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
207980	Mozilla Firefox ESR < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
207985	Mozilla Thunderbird < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high
207980	Mozilla Firefox ESR < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
205380	Fedora 40 : firefox / nss (2024-7f0a88301b)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/27	critical
207985	Mozilla Thunderbird < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high
207981	Mozilla Firefox ESR < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high
207981	Mozilla Firefox ESR < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high
207980	Mozilla Firefox ESR < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
205380	Fedora 40 : firefox / nss (2024-7f0a88301b)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/27	critical
208117	RHEL 8 : firefox (RHSA-2024:7646)	Nessus	Red Hat Local Security Checks	2024/10/3	2024/10/3	high
207984	Mozilla Thunderbird < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
207981	Mozilla Firefox ESR < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high
207980	Mozilla Firefox ESR < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
207984	Mozilla Thunderbird < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
205378	Fedora 39 : firefox / nss (2024-4fcf85b0ff)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/18	critical
207985	Mozilla Thunderbird < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high
205378	Fedora 39 : firefox / nss (2024-4fcf85b0ff)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/18	critical
207985	Mozilla Thunderbird < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high
207984	Mozilla Thunderbird < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
208070	RHEL 9 : firefox (RHSA-2024:7622)	Nessus	Red Hat Local Security Checks	2024/10/3	2024/10/3	high
208071	RHEL 9 : firefox (RHSA-2024:7621)	Nessus	Red Hat Local Security Checks	2024/10/3	2024/10/3	high
207981	Mozilla Firefox ESR < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

critical

high

critical

high

high

high

high

high