遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 104.0 版舊。因此，它受到 mfsa2022-33 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - 有權存取麥克風的網站可在不顯示音訊通知的情況下錄製音訊。此錯誤不允許攻擊者略過權限提示，只有在授予權限後才會影響顯示的通知。<br />此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-38474)

  - 攻擊者可將值寫入長度爲零的 JavaScript 陣列的第一個元素。雖然陣列的長度為零，但該值並未寫入無效的記憶體位址。(CVE-2022-38475)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5581-1 公告中所提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - 攻擊者可將值寫入長度爲零的 JavaScript 陣列的第一個元素。雖然陣列的長度為零，但該值並未寫入無效的記憶體位址。(CVE-2022-38475)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 104.0 之前版本。因此，它受到 mfsa2022-33 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - 有權存取麥克風的網站可在不顯示音訊通知的情況下錄製音訊。此錯誤不允許攻擊者略過權限提示，只有在授予權限後才會影響顯示的通知。<br />此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-38474)

  - 攻擊者可將值寫入長度爲零的 JavaScript 陣列的第一個元素。雖然陣列的長度為零，但該值並未寫入無效的記憶體位址。(CVE-2022-38475)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202208-37 中所述的弱點影響 (Mozilla Firefox：多個弱點)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

ID	名稱	產品	系列	已發布	已更新	嚴重性
164343	Mozilla Firefox < 104.0	Nessus	MacOS X Local Security Checks	2022/8/23	2023/1/2	high
164392	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-5581-1)	Nessus	Ubuntu Local Security Checks	2022/8/24	2023/7/12	high
164344	Mozilla Firefox < 104.0	Nessus	Windows	2022/8/23	2023/1/2	high
164594	GLSA-202208-37：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2022/9/1	2023/10/13	high

偵測

搜尋 Plugin

high

high

high

high