遠端主機受到 GLSA-202407-22 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 124.0.1 版舊。因此，它受到 mfsa2024-15 公告中提及的多個弱點影響。

  - 攻擊者可透過欺騙基於範圍的邊界檢查消除，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2024-29943)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6710-1 公告中所提及的多個弱點影響。

  - 攻擊者可透過欺騙基於範圍的邊界檢查消除，在 JavaScript 物件上執行超出邊界讀取或寫入動作。此弱點影響 Firefox < 124.0.1。(CVE-2024-29943)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1490 公告中提及的多個弱點影響。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。此弱點會影響 Firefox ESR < 115.9 and Thunderbird < 115.9。
    (CVE-2024-2616)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1484 公告中提及的多個弱點影響。

  - nss：針對 RSA 解密的定時攻擊 (CVE-2023-5388)

  - Mozilla：NSS TLS 方法中的損毀 (CVE-2024-0743)

  - Mozilla：JIT 程式碼無法儲存 Armv7-A 上的傳回暫存器 (CVE-2024-2607)

  - Mozilla：整數溢位可導致超出邊界寫入 (CVE-2024-2608)

  - Mozilla：不當處理 html 和內文標籤會導致 CSP nonce 洩漏 (CVE-2024-2610)

  - Mozilla：點擊劫持弱點可導致使用者意外授予權限 (CVE-2024-2611)

  - Mozilla：自我參照物件可能導致釋放後使用 (CVE-2024-2612)

  - Mozilla：已經修正 Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中的記憶體安全錯誤 (CVE-2024-2614)

  - Mozilla：改善 ICU 中記憶體不足情形的處理 (CVE-2024-2616)

  - Mozilla：透過事件處置程式執行有權限的 JavaScript (CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1487 公告中提及的多個弱點影響。

  - nss：針對 RSA 解密的定時攻擊 (CVE-2023-5388)

  - Mozilla：NSS TLS 方法中的損毀 (CVE-2024-0743)

  - Mozilla：JIT 程式碼無法儲存 Armv7-A 上的傳回暫存器 (CVE-2024-2607)

  - Mozilla：整數溢位可導致超出邊界寫入 (CVE-2024-2608)

  - Mozilla：不當處理 html 和內文標籤會導致 CSP nonce 洩漏 (CVE-2024-2610)

  - Mozilla：點擊劫持弱點可導致使用者意外授予權限 (CVE-2024-2611)

  - Mozilla：自我參照物件可能導致釋放後使用 (CVE-2024-2612)

  - Mozilla：已經修正 Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中的記憶體安全錯誤 (CVE-2024-2614)

  - Mozilla：改善 ICU 中記憶體不足情形的處理 (CVE-2024-2616)

  - Mozilla：透過事件處置程式執行有權限的 JavaScript (CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1491 公告中提及的多個弱點影響。

  - nss：針對 RSA 解密的定時攻擊 (CVE-2023-5388)

  - Mozilla：NSS TLS 方法出現損毀 (CVE-2024-0743)

  - Mozilla：JIT 程式碼無法儲存 Armv7-A 上的傳回暫存器 (CVE-2024-2607)

  - Mozilla：整數溢位可導致超出邊界寫入 (CVE-2024-2608)

  - Mozilla：不當處理 html 和內文標籤已使得 CSP nonce 洩漏 (CVE-2024-2610)

  - Mozilla：點擊劫持弱點可能導致使用者意外授予權限 (CVE-2024-2611)

  - Mozilla：自行參照物件有可能導致出現釋放後使用問題 (CVE-2024-2612)

  - Mozilla：已經修正 Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中的記憶體安全錯誤 (CVE-2024-2614)

  - Mozilla：改善 ICU 中記憶體不足情形的處理 (CVE-2024-2616)

  - Mozilla：透過事件處置程式執行有權限的 JavaScript (CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:1484 公告中所提及。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。此弱點會影響 Firefox ESR < 115.9 and Thunderbird < 115.9。
    (CVE-2024-2616)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:1484 公告中提及的多個弱點影響。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。此弱點會影響 Firefox ESR < 115.9 and Thunderbird < 115.9。
    (CVE-2024-2616)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.9.1。因此，该应用程序受到 mfsa2024-16 公告中提及的一个漏洞影响。

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。(CVE-2024-29944)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 115.9.1esr。因此，该主机受到 SSA:2024-083-01 公告中提及的漏洞的影响。

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。 此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.10.0-1。因此，它受到 ALAS2FIREFOX-2024-024 公告中提及的多个漏洞影响。

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3302)

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3852)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3854)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3857)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 124.0.1。因此，该应用程序受到 mfsa2024-15 公告中提及的多个漏洞的影响。

  - 攻击者可通过欺骗基于范围的边界检查去除，在 JavaScript 对象上执行越界读取或写入。(CVE-2024-29943)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6710-1 公告中提及的多个漏洞影响。

  - 攻击者可通过欺骗基于范围的边界检查去除，在 JavaScript 对象上执行越界读取或写入。此漏洞影响 Firefox < 124.0.1。(CVE-2024-29943)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。 此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-22（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
201936	GLSA-202407-22：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	7/6/2024	8/13/2024	critical
192469	Mozilla Firefox < 124.0.1	Nessus	MacOS X Local Security Checks	3/22/2024	6/18/2024	critical
192523	Ubuntu 20.04 LTS：Firefox 弱點 (USN-6710-1)	Nessus	Ubuntu Local Security Checks	3/25/2024	8/27/2024	critical
192543	RHEL 8 : firefox (RHSA-2024:1490)	Nessus	Red Hat Local Security Checks	3/25/2024	4/2/2025	high
192548	RHEL 8 : firefox (RHSA-2024:1484)	Nessus	Red Hat Local Security Checks	3/25/2024	4/2/2025	high
192550	RHEL 9 : firefox (RHSA-2024:1487)	Nessus	Red Hat Local Security Checks	3/25/2024	4/2/2025	high
192551	RHEL 8：firefox (RHSA-2024:1491)	Nessus	Red Hat Local Security Checks	3/25/2024	4/2/2025	high
192613	Rocky Linux 8firefox (RLSA-2024:1484)	Nessus	Rocky Linux Local Security Checks	3/27/2024	4/2/2025	high
192980	CentOS 8：firefox (CESA-2024:1484)	Nessus	CentOS Local Security Checks	4/8/2024	4/2/2025	high
192471	Mozilla Firefox ESR < 115.9.1	Nessus	MacOS X Local Security Checks	3/22/2024	8/28/2024	high
192509	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2024-083-01)	Nessus	Slackware Local Security Checks	3/23/2024	8/28/2024	high
194873	Amazon Linux 2：firefox (ALASFIREFOX-2024-024)	Nessus	Amazon Linux Local Security Checks	4/30/2024	4/2/2025	high
192469	Mozilla Firefox < 124.0.1	Nessus	MacOS X Local Security Checks	3/22/2024	6/18/2024	critical
192523	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6710-1)	Nessus	Ubuntu Local Security Checks	3/25/2024	8/27/2024	critical
201936	GLSA-202407-22：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	7/6/2024	8/13/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

high

high

high

high

high

high

high

high

critical

critical

critical