遠端 Windows 主機上安裝的 Firefox 版本是 91.0 之前版本。因此，會受到 mfsa2021-33 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。(CVE-2021-29981)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - Android 版 Firefox 可能會停滯在全螢幕模式，即使在應會結束的正常互動之後也無法結束。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29983)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 要求多個權限並關閉第一個權限面板後，後續的權限面板會顯示在不同的位置，但仍會記錄預設位置中的點擊，進而可誘騙使用者接受他們不想要的權限。此錯誤只會影響 Linux 上的 Firefox。其他作業系統不受影響。(CVE-2021-29987)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。(CVE-2021-29982)

  -Mozilla 開發人員 Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 報告 Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

  - Mozilla 開發人員和社群成員 Kershaw Chang、Philipp、Chris Peterson 和 Sebastian Hengst 報告 Firefox 90 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 91.0 版舊。因此，會受到 mfsa2021-33 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。(CVE-2021-29981)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - Android 版 Firefox 可能會停滯在全螢幕模式，即使在應會結束的正常互動之後也無法結束。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29983)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 要求多個權限並關閉第一個權限面板後，後續的權限面板會顯示在不同的位置，但仍會記錄預設位置中的點擊，進而可誘騙使用者接受他們不想要的權限。此錯誤只會影響 Linux 上的 Firefox。其他作業系統不受影響。(CVE-2021-29987)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。(CVE-2021-29982)

  -Mozilla 開發人員 Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 報告 Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

  - Mozilla 開發人員和社群成員 Kershaw Chang、Philipp、Chris Peterson 和 Sebastian Hengst 報告 Firefox 90 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5037-1 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員報告 Firefox 90 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 91。(CVE-2021-29990)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。此弱點會影響 Firefox < 91 以及 Thunderbird < 91。(CVE-2021-29981)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。此弱點會影響 Firefox < 91 以及 Thunderbird < 91。(CVE-2021-29982)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29985)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.0 版舊。因此，會受到 mfsa2021-36 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。(CVE-2021-29981)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 要求多個權限並關閉第一個權限面板後，系統會在不同位置顯示後續的權限面板，但仍會記錄預設位置中的點擊，這可誘騙使用者接受他們不想要的權限。此錯誤只會影響 Linux 上的 Thunderbird。其他作業系統不受影響。(CVE-2021-29987)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。(CVE-2021-29982)

  - Mozilla 開發人員 Kershaw Chang、Philipp、Chris Peterson、Sebastian Hengst、Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 報告 Thunderbird 91 之前版本中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202202-03 中所述的弱點影響 (Mozilla Firefox：多個弱點)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird 78.12 更早版本、Firefox ESR 78.12 更早版本和 Firefox 90 更早版本。(CVE-2021-29970)

  - 透過測試發現一個釋放後使用弱點，該弱點可追蹤至過時的 Cairo 程式庫。更新程式庫後，此問題已解決，且其他未知的安全性弱點可能亦已得到修復。
    此弱點會影響 Firefox 90 更早版本。(CVE-2021-29972)

  - (例如因 Enhanced Tracking Protection 設定而導致) 啟用網路分割時 ，TLS 錯誤頁面會允許使用者在已指定 HTTP Strict Transport Security 的網域上覆寫錯誤 (這表示該錯誤應無法被覆寫)。此問題不會影響網路連線，且這些連線已正確自動升級至 HTTPS。此弱點會影響 Firefox 90 更早版本。(CVE-2021-29974)

  - 透過一連串的 DOM 操控，訊息 (攻擊者可控制文字而非 HTML 或格式的訊息) 可能會重疊在其他網域上 (新的網域會正確顯示在位址列中)，進而可能導致使用者混淆問題。此弱點會影響 Firefox 90 更早版本。
    (CVE-2021-29975)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird 78.12 更早版本、Firefox ESR 78.12 更早版本和 Firefox 90 更早版本。(CVE-2021-29976)

  - Mozilla 開發人員報告，Firefox 89 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 90 更早版本。(CVE-2021-29977)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29980)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。此弱點會影響 Firefox 91 更早版本以及 Thunderbird 91 更早版本。(CVE-2021-29981)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。此弱點會影響 Firefox 91 更早版本以及 Thunderbird 91 更早版本。(CVE-2021-29982)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。*請注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29986)

  - 要求多個權限並關閉第一個權限面板後，後續的權限面板會顯示在不同的位置，但仍會記錄預設位置中的點擊，進而可誘騙使用者接受他們不想要的權限。*此錯誤只會影響 Linux 上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox 91 更早版本以及 Thunderbird 91 更早版本。(CVE-2021-29987)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29988)

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird 78.13 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29989)

  - Mozilla 開發人員和社群成員報告 Firefox 90 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 91 更早版本。(CVE-2021-29990)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

  - 混合內容檢查無法分析不透明的來源，進而導致載入某些混合內容。
    此弱點會影響 Firefox 92 更早版本。(CVE-2021-38491)

  - Mozilla 開發人員報告，Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR 78.14 更早版本、Thunderbird 78.14 更早版本和 Firefox 92 更早版本。(CVE-2021-38493)

  - Mozilla 開發人員報告，Thunderbird 78.13.0 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird 91.1 更早版本和 Firefox ESR 91.1 更早版本。
    (CVE-2021-38495)

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。
    (CVE-2021-38509)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43539)

  - 具有正確權限的 WebExtensions 能夠為第三方網站建立並安裝 ServiceWorker，但其無法隨該延伸模組一併卸載。此弱點會影響 Firefox 95 更早版本。
    (CVE-2021-43540)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 91.0 舊。因此，會受到 mfsa2021-36 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。(CVE-2021-29981)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 要求多個權限並關閉第一個權限面板後，系統會在不同位置顯示後續的權限面板，但仍會記錄預設位置中的點擊，這可誘騙使用者接受他們不想要的權限。此錯誤只會影響 Linux 上的 Thunderbird。其他作業系統不受影響。(CVE-2021-29987)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。(CVE-2021-29982)

  - Mozilla 開發人員 Kershaw Chang、Philipp、Chris Peterson、Sebastian Hengst、Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 報告 Thunderbird 91 之前版本中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5248-1 公告中所提及的多個弱點影響。

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。此弱點會影響 Firefox 91 更早版本以及 Thunderbird 91 更早版本。(CVE-2021-29981)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。此弱點會影響 Firefox < 91 以及 Thunderbird < 91。(CVE-2021-29982)

  - 要求多個權限並關閉第一個權限面板後，後續的權限面板會顯示在不同的位置，但仍會記錄預設位置中的點擊，進而可誘騙使用者接受他們不想要的權限。*此錯誤只會影響 Linux 上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox < 91 以及 Thunderbird < 91。(CVE-2021-29987)

  - Firefox 錯誤地接受 HTTP/3 標頭中的新行字元，將其解譯為兩個單獨的標頭。這允許使用 HTTP/3 對伺服器進行標頭分割攻擊。此弱點會影響 Firefox < 91.0.1 和 Thunderbird < 91.0.1。(CVE-2021-29991)

  - Mozilla 開發人員報告，Thunderbird 78.13.0 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird 91.1 更早版本和 Firefox ESR 91.1 更早版本。
    (CVE-2021-38495)

  - 在 MessageTasks 上作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38496)

  - 透過使用 reportValidity() 和 window.open()，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。此弱點會影響 Firefox < 93、Thunderbird < 91.2 和 Firefox ESR < 91.2。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。此弱點會影響 Firefox < 93、Thunderbird < 91.2 和 Firefox ESR < 91.2。(CVE-2021-38498)

  - Mozilla 開發人員報告，Firefox 92 和 Firefox ESR 91.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 和 Firefox < 93。(CVE-2021-38500)

  - Mozilla 開發人員報告，Firefox 92 和 Firefox ESR 91.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 93、Thunderbird < 91.2 和 Firefox ESR < 91.2。(CVE-2021-38501)

  - Thunderbird 忽略了 SMTP 連線要求 STARTTLS 安全性的組態。MITM 可執行降級攻擊以攔截傳輸的訊息，或控制經驗證的工作階段以執行 MITM 選擇的 SMTP 命令。如果設定了不受保護的驗證方法，MITM 也可取得驗證憑證。此弱點會影響 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。
    (CVE-2021-38509)

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。此弱點會影響 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 開發人員和社群成員報告 Firefox 93 和 Firefox ESR 91.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 94、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43534)

  - 在不同執行緒上釋放 HTTP2 工作階段物件時，可能會發生釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox < 93、Thunderbird < 91.3 和 Firefox ESR < 91.3。(CVE-2021-43535)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43546)

  - 在 3.2.7 版之前的 Matrix libolm 中，olm_session_describe 函式容易受到緩衝區溢位影響。Olm 工作階段物件代表兩方之間的密碼編譯通道。因此，其狀態可由通道遠端一方部分控制。攻擊者可針對某些緩衝區大小建構特製的訊息序列，以在呼叫 olm_session_describe 時造成緩衝區溢位，從而操控接收者的工作階段狀態。此外，安全緩衝區大小並未記錄。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。已知受影響的產品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152412	Mozilla Firefox < 91.0	Nessus	Windows	2021/8/10	2023/12/4	high
152413	Mozilla Firefox < 91.0	Nessus	MacOS X Local Security Checks	2021/8/10	2023/12/4	high
152508	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-5037-1)	Nessus	Ubuntu Local Security Checks	2021/8/12	2023/10/16	high
152504	Mozilla Thunderbird < 91.0	Nessus	MacOS X Local Security Checks	2021/8/11	2023/12/4	high
159007	GLSA-202202-03：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2022/3/17	2023/11/6	critical
152503	Mozilla Thunderbird < 91.0	Nessus	Windows	2021/8/11	2023/12/4	high
156961	Ubuntu 18.04 LTS / 20.04 LTS：thunderbird 弱點 (USN-5248-1)	Nessus	Ubuntu Local Security Checks	2022/1/22	2023/7/10	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

critical