遠端 Windows 主機上安裝的 Firefox 版本是 119.0 之前版本。因此，它受到 mfsa2023-45 公告中所提及的多個弱點影響。

  - Firefox 118 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-5731)

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。(CVE-2023-5721)

  - 使用反覆要求的攻擊者能夠得知 opaque 回應的大小，以及伺服器提供的 Vary 標頭的內容。(CVE-2023-5722)

  - 具有網站暫時指令碼存取權的攻擊者可使用 <code>document.cookie</code> 設定含有無效字元的 Cookie，從而導致未知錯誤。(CVE-2023-5723)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。(CVE-2023-5724)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox < 119.0

critical Nessus Plugin ID 183785

版本 1.1