遠端 Windows 主機上安裝的 Firefox 版本是 89.0 之前版本。因此，會受到 mfsa2021-23 公告中所提及的多個弱點影響。

  - 衍生 HTTP 驗證對話方塊的惡意網站可誘騙內建的密碼管理員，使其為目前作用中的網站，而非觸發對話方塊的網站建議密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29965)

  - Firefox 用於快取列印檔案的最後一個檔案名稱。在產生列印檔案名稱時，Firefox 通常會建議採用網頁標題。如果結合使用快取與建議技術，可能會導致系統將私密瀏覽模式期間造訪的網頁標題儲存在磁碟上。(CVE-2021-29960)

  - 在設計及轉譯過大的 `` 元素時，Firefox 未套用正確的剪輯，造成攻擊者得以覆蓋使用者介面。(CVE-2021-29961)

  - 在私密瀏覽模式下使用位址列搜尋建議時，會重複使用正常模式中的工作階段資料。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29963)

  - 安裝在本機的惡意程式會向 Firefox 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29964)

  - 在使用者已允許網站存取麥克風和相機時，停用相機共用並無法完全防止網站在沒有其他提示的情況下重新啟用該功能。除非網站在相機重新啟用前一直使用麥克風進行錄製，否則無法避免此情形。(CVE-2021-29959)

  - 當網站開啟過多快顯視窗時，Android 版 Firefox 會變得不穩定且難以復原。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29962)

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

  - Mozilla 開發人員 Christian Holler、Tooru Fujisawa 及 Tyson Smith 報告，Firefox 88 中出現記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4978-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 89.0 版舊。因此，會受到 mfsa2021-23 公告中所提及的多個弱點影響。

  - 衍生 HTTP 驗證對話方塊的惡意網站可誘騙內建的密碼管理員，使其為目前作用中的網站，而非觸發對話方塊的網站建議密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29965)

  - Firefox 用於快取列印檔案的最後一個檔案名稱。在產生列印檔案名稱時，Firefox 通常會建議採用網頁標題。如果結合使用快取與建議技術，可能會導致系統將私密瀏覽模式期間造訪的網頁標題儲存在磁碟上。(CVE-2021-29960)

  - 在設計及轉譯過大的 `` 元素時，Firefox 未套用正確的剪輯，造成攻擊者得以覆蓋使用者介面。(CVE-2021-29961)

  - 在私密瀏覽模式下使用位址列搜尋建議時，會重複使用正常模式中的工作階段資料。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29963)

  - 安裝在本機的惡意程式會向 Firefox 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29964)

  - 在使用者已允許網站存取麥克風和相機時，停用相機共用並無法完全防止網站在沒有其他提示的情況下重新啟用該功能。除非網站在相機重新啟用前一直使用麥克風進行錄製，否則無法避免此情形。(CVE-2021-29959)

  - 當網站開啟過多快顯視窗時，Android 版 Firefox 會變得不穩定且難以復原。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29962)

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

  - Mozilla 開發人員 Christian Holler、Tooru Fujisawa 及 Tyson Smith 報告，Firefox 88 中出現記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202107-09 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150119	Mozilla Firefox < 89.0	Nessus	Windows	2021/6/1	2021/9/10	high
150152	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4978-1)	Nessus	Ubuntu Local Security Checks	2021/6/2	2023/10/20	high
150120	Mozilla Firefox < 89.0	Nessus	MacOS X Local Security Checks	2021/6/1	2021/9/10	high
157041	GLSA-202107-09：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high

偵測

搜尋 Plugin

high

high

high

high