The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Firefox for Android suffered from a time-of-check-time-of-use vulnerability that allowed a malicious     application to read sensitive data from application directories. Note: This issue is only affected Firefox     for Android. Other operating systems are unaffected. This vulnerability affects Firefox < 86.
    (CVE-2021-23977)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote Windows host is prior to 86.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-07 advisory.

  - As specified in the W3C Content Security Policy draft, when creating a violation report, User agents need     to ensure that the source file is the URL requested by the page, pre-redirects. If thats not possible,     user agents need to strip the URL down to an origin to avoid unintentional leakage. Under certain types     of redirects, Firefox incorrectly set the source file to be the destination of the redirects. This was     fixed to be the redirect destination's origin. (CVE-2021-23969)

  - Context-specific code was included in a shared jump table; resulting in assertions being triggered in     multithreaded wasm code. (CVE-2021-23970)

  - If Content Security Policy blocked frame navigation, the full destination of a redirect served in the     frame was reported in the violation report; as opposed to the original frame URI. This could be used to     leak sensitive information contained in such URIs. (CVE-2021-23968)

  - The DOMParser API did not properly process <noscript> elements for escaping. This could     be used as an mXSS vector to bypass an HTML Sanitizer. (CVE-2021-23974)

  - When processing a redirect with a conflicting Referrer-Policy, Firefox would have adopted the redirect's     Referrer-Policy. This would have potentially resulted in more information than intended by the original     origin being provided to the destination of the redirect. (CVE-2021-23971)

  - When accepting a malicious intent from other installed apps, Firefox for Android accepted manifests from     arbitrary file paths and allowed declaring webapp manifests for other origins. This could be used to gain     fullscreen access for UI spoofing and could also lead to cross-origin attacks on targeted     websites.Note: This issue is a different issue from CVE-2020-26954 and only affected Firefox for     Android. Other operating systems are unaffected. (CVE-2021-23976)

  - Firefox for Android suffered from a time-of-check-time-of-use vulnerability that allowed a malicious     application to read sensitive data from application directories.Note: This issue is only affected     Firefox for Android. Other operating systems are unaffected. (CVE-2021-23977)

  - One phishing tactic on the web is to provide a link with HTTP Auth. For example     https://www.phishingtarget.com@evil.com. To mitigate this type of attack, Firefox will     display a warning dialog; however, this warning dialog would not have been displayed if evil.com used a     redirect that was cached by the browser. (CVE-2021-23972)

  - The developer page about:memory has a Measure function for exploring what object types the browser has     allocated and their sizes. When this function was invoked; we incorrectly called the sizeof function,     instead of using the API method that checks for invalid pointers. (CVE-2021-23975)

  - When trying to load a cross-origin resource in an audio/video context a decoding error may have resulted,     and the content of that error may have revealed information about the resource. (CVE-2021-23973)

  - Mozilla developers Alexis Beingessner, Tyson Smith, Nika Layzell, and Mats Palmgren reported memory safety     bugs present in Firefox 85 and Firefox ESR 78.7. Some of these bugs showed evidence of memory corruption     and we presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2021-23978)

  - Mozilla developers Tyson Smith, Lars T Hansen, Valentin Gosu, and Sebastian Hengst reported memory safety     bugs present in Firefox 85. Some of these bugs showed evidence of memory corruption and we presume that     with enough effort some of these could have been exploited to run arbitrary code. (CVE-2021-23979)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているFirefoxのバージョンは、86.0より前のものです。したがって、mfsa2021-07アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -W3Cコンテンツセキュリティポリシーのドラフトで指定されているとおり、ユーザーエージェントは、違反レポートを作成するとき、ソースファイルが事前にリダイレクトしたページによってリクエストされたURLであることを確認する必要があります。それが不可能な場合、ユーザーエージェントは、意図しない漏洩を回避するために、生成元までURLを削除する必要があります。特定の種類のリダイレクトで、Firefoxがソースファイルをリダイレクト先として不適切に設定していました。これはリダイレクト先の起点になるように修正されました。（CVE-2021-23969）

  -コンテキスト固有のコードが共有ジャンプテーブルに含まれていました。その結果、マルチスレッドのwasmコードでアサーションがトリガーされます。（CVE-2021-23970）

  -コンテンツセキュリティポリシーがフレームナビゲーションをブロックした場合、フレームで提供されるリダイレクトの完全な宛先が違反レポートで報告されました。元のフレームURIとは対照的です。これはそのようなURLに含まれる機密情報を漏洩するために使用される可能性があります。（CVE-2021-23968）

  -DOMParser APIが、エスケープ用の <noscript> 要素を適切に処理していませんでした。これは、HTMLサニタイザーをバイパスするmXSSベクトルとして使用される可能性があります。（CVE-2021-23974）

  -競合するReferrer-Policyでリダイレクトを処理する場合、FirefoxはリダイレクトのReferrer-Policyを採用していたはずです。これにより、元の生成元が意図していたよりも多くの情報がリダイレクト先に提供される可能性がありました。（CVE-2021-23971）

  -インストールされている他のアプリから悪意のある意図を受け入れる場合、Firefox for Androidは任意のファイルパスからマニフェストを受け入れ、他の生成元に対するwebappマニフェストの宣言を許可していました。これは、UIスプーフィングのフルスクリーンアクセスを取得するために使用される可能性があり、ターゲットWebサイトへのクロスオリジン攻撃につながる可能性もあります。注：これは、CVE-2020-26954とは異なる問題であり、Firefox for Androidにのみ影響がありました。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23976）

  -Firefox for Androidは time-of-check-time-of-use 脆弱性の影響を受け、悪意のあるアプリケーションがアプリケーションディレクトリから機密データを読み取る可能性がありました。注：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23977）

  -Webでのフィッシング戦術の一つは、HTTP Authでリンクを提供することです。例えば、https://www.phishingtarget.com@evil.com。このタイプの攻撃を緩和するために、Firefoxが警告ダイアログを表示します。しかし、evil.comがブラウザによってキャッシュされたリダイレクトを使用する場合、この警告ダイアログは表示されません。（CVE-2021-23972）

  - 以下に関する開発者ページ：メモリーには、ブラウザがどんなオブジェクトタイプを割り当てているか、およびそのサイズを調査するための測定機能があります。この機能が呼び出された場合、無効なポインターをチェックするAPIメソッドを使用するのではなく、sizeof機能を誤って呼び出していました。（CVE-2021-23975）

  オーディオ/ビデオコンテキストでクロスオリジンリソースの読み込みを試行する際、デコーディングエラーが発生した可能性があり、エラーの内容によってリソースの情報が明らかになった可能性があります。（CVE-2021-23973）

  -Mozilla開発者のAlexis Beingessner氏、Tyson Smith氏、Nika Laizell氏、およびMats Palmgren氏は、Firefox 85およびFirefox ESR78.7に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2021-23978)

  - Mozilla開発者のTyson Smith氏、Lars T Hansen氏、Valentin Gosu氏、Sebastian Hengst氏が、Firefox 85に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23979）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、86.0より前のものです。したがって、mfsa2021-07アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -W3Cコンテンツセキュリティポリシーのドラフトで指定されているとおり、ユーザーエージェントは、違反レポートを作成するとき、ソースファイルが事前にリダイレクトしたページによってリクエストされたURLであることを確認する必要があります。それが不可能な場合、ユーザーエージェントは、意図しない漏洩を回避するために、生成元までURLを削除する必要があります。特定の種類のリダイレクトで、Firefoxがソースファイルをリダイレクト先として不適切に設定していました。これはリダイレクト先の起点になるように修正されました。（CVE-2021-23969）

  -コンテキスト固有のコードが共有ジャンプテーブルに含まれていました。その結果、マルチスレッドのwasmコードでアサーションがトリガーされます。（CVE-2021-23970）

  -コンテンツセキュリティポリシーがフレームナビゲーションをブロックした場合、フレームで提供されるリダイレクトの完全な宛先が違反レポートで報告されました。元のフレームURIとは対照的です。これはそのようなURLに含まれる機密情報を漏洩するために使用される可能性があります。（CVE-2021-23968）

  -DOMParser APIが、エスケープ用の <noscript> 要素を適切に処理していませんでした。これは、HTMLサニタイザーをバイパスするmXSSベクトルとして使用される可能性があります。（CVE-2021-23974）

  -競合するReferrer-Policyでリダイレクトを処理する場合、FirefoxはリダイレクトのReferrer-Policyを採用していたはずです。これにより、元の生成元が意図していたよりも多くの情報がリダイレクト先に提供される可能性がありました。（CVE-2021-23971）

  -インストールされている他のアプリから悪意のある意図を受け入れる場合、Firefox for Androidは任意のファイルパスからマニフェストを受け入れ、他の生成元に対するwebappマニフェストの宣言を許可していました。これは、UIスプーフィングのフルスクリーンアクセスを取得するために使用される可能性があり、ターゲットWebサイトへのクロスオリジン攻撃につながる可能性もあります。注：これは、CVE-2020-26954とは異なる問題であり、Firefox for Androidにのみ影響がありました。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23976）

  -Firefox for Androidは time-of-check-time-of-use 脆弱性の影響を受け、悪意のあるアプリケーションがアプリケーションディレクトリから機密データを読み取る可能性がありました。注：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23977）

  -Webでのフィッシング戦術の一つは、HTTP Authでリンクを提供することです。例えば、https://www.phishingtarget.com@evil.com。このタイプの攻撃を緩和するために、Firefoxが警告ダイアログを表示します。しかし、evil.comがブラウザによってキャッシュされたリダイレクトを使用する場合、この警告ダイアログは表示されません。（CVE-2021-23972）

  - 以下に関する開発者ページ：メモリーには、ブラウザがどんなオブジェクトタイプを割り当てているか、およびそのサイズを調査するための測定機能があります。この機能が呼び出された場合、無効なポインターをチェックするAPIメソッドを使用するのではなく、sizeof機能を誤って呼び出していました。（CVE-2021-23975）

  オーディオ/ビデオコンテキストでクロスオリジンリソースの読み込みを試行する際、デコーディングエラーが発生した可能性があり、エラーの内容によってリソースの情報が明らかになった可能性があります。（CVE-2021-23973）

  -Mozilla開発者のAlexis Beingessner氏、Tyson Smith氏、Nika Laizell氏、およびMats Palmgren氏は、Firefox 85およびFirefox ESR78.7に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    （CVE-2021-23978）

  - Mozilla開発者のTyson Smith氏、Lars T Hansen氏、Valentin Gosu氏、Sebastian Hengst氏が、Firefox 85に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23979）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Firefox 版本是 86.0 之前版本。因此，會受到 mfsa2021-07 公告中提及的多個弱點影響。

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。(CVE-2021-23969)

  - 共用的跳轉表格中包含特定於內容的程式碼，導致在多執行緒 wasm 程式碼中觸發宣告。(CVE-2021-23970)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。(CVE-2021-23968)

  - DOMParser API 未正確處理用於逸出的 <noscript> 元素。攻擊者可將其用作 mXSS 向量，以繞過 HTML 清理程式。(CVE-2021-23974)

  - 當使用衝突的 Referrer-Policy 處理重新導向時，Firefox 會採用此重新導向的 Referrer-Policy。這可能導致應用程式向重新導向目的地提供的資訊多過原始來源既定的資訊。(CVE-2021-23971)

  - 接受來自其他已安裝應用程式的惡意意圖時，Firefox for Android 會接受來自任意檔案路徑的資訊清單，並允許宣告其他來源的 webapp 資訊清單。攻擊者可藉此取得全螢幕存取權以進行 UI 偽造，也可針對目標網站發動跨來源攻擊。注意：此問題與 CVE-2020-26954 不同，僅會影響 Firefox for Android。其他作業系統不受影響。(CVE-2021-23976)

  - Firefox for Android 受到 time-of-check-time-of-use 弱點影響，允許惡意應用程式從應用程式目錄讀取敏感資料。注意：此問題僅會影響 Firefox for Android。其他作業系統不受影響。(CVE-2021-23977)

  - 提供具有 HTTP 驗證的連結是網路上的一個網路釣魚策略。例如 https://www.phishingtarget.com@evil.com。為了減輕這類攻擊，Firefox 會顯示警告對話方塊。不過，如果 evil.com 使用由瀏覽器快取的重新導向，則不會顯示此警告對話方塊。(CVE-2021-23972)

  - 開發人員頁面 about: memory 有一個 Measure 函式，可探索瀏覽器已配置的物件類型及其大小。叫用此函式時，我們會錯誤地呼叫 sizeof 函式，而非使用 API 方法檢查無效指標。(CVE-2021-23975)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。(CVE-2021-23973)

  - Mozilla 的開發人員 Alexis Beessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 報告，Firefox 85 和 Firefox ESR 中存在記憶體安全性錯誤 78.7。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-23978)

  - Mozilla 開發人員 Sebastian Hengst、Christian Holler 和 Tyson Smith 報告，Firefox 85 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23979)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 受到一个 time-of-check-time-of-use 漏洞的影响该漏洞允许恶意应用程序从应用程序目录读取敏感数据。注意此问题仅影响 Android 版的 Firefox。其他操作系统不受影响。此漏洞会影响 Firefox < 86。
    (CVE-2021-23977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox for Android 受到一個 time-of-check-time-of-use 弱點影響該弱點允許惡意應用程式讀取應用程式目錄中的敏感資料。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。此弱點會影響 Firefox < 86。
    (CVE-2021-23977)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Windows 主机上安装的 Firefox 版本低于 86.0。因此，受到 mfsa2021-07 公告中提及的多个漏洞影响。

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。(CVE-2021-23969)

  - 共享跳转表中包含上下文特定的代码，导致在多线程 Wasm 代码中触发断言。(CVE-2021-23970)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄漏此类 URI 中包含的敏感信息。(CVE-2021-23968)

  - DOMParser API 未正确处理用于转义的 <noscript> 元素。攻击者可利用其作为 mXSS 矢量绕过 HTML 审查器。(CVE-2021-23974)

  - 当使用冲突的 Referrer-Policy 处理重定向时，Firefox 会采用此重定向的 Referrer-Policy。这可能导致应用程序提供给重定向目标的信息超过原始来源既定的信息。(CVE-2021-23971)

  - 在接受来自其他已安装应用程序的恶意意图时，Firefox for Android 会接受来自任意文件路径的清单，并允许声明其他源的 webapp 清单。攻击者可利用此问题获得全屏访问权，以执行 UI 欺骗，并可能对目标网站发起跨源攻击。注意：此漏洞与 CVE-2020-26954 不同，仅影响 Firefox for Android。其他操作系统不受影响。(CVE-2021-23976)

  - Firefox for Android 受到 time-of-check-time-of-use 漏洞影响，该漏洞允许恶意应用程序从应用程序目录中读取敏感数据。注意：此漏洞仅影响 Firefox for Android。其他操作系统不受影响。(CVE-2021-23977)

  - 提供具有 HTTP 认证的链接是网络上的一种钓鱼策略。例如 https://www.phishingtarget.com@evil.com。为避免此类攻击，Firefox 将显示一个警告对话框。但是，如果 evil.com 使用由浏览器缓存的重定向，则应用程序不会显示此警告对话框。(CVE-2021-23972)

  - 开发者页面 about: memory 具有一个 Measure 函数，可探索浏览器已分配的对象类型及其大小。调用此函数时，我们会错误地调用 sizeof 函数，而不是使用 API 方法检查无效的指针。(CVE-2021-23975)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能暴露与资源有关的信息。(CVE-2021-23973)

  - Mozilla 的开发人员 Alexis Beingessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23978)

  - Mozilla 开发人员 Tyson Smith、Lars T Hansen、Valentin Gosu 和 Sebastian Hengst 报告 Firefox 85 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23979)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefox for Android で time-of-check-time-of-use 脆弱性の影響を受けました。この脆弱性により、悪意のあるアプリケーションがアプリケーションディレクトリから機密データを読み取ることができました。注意: この問題の影響を受けるのは、Firefox for Android のみです。その他のオペレーティングシステムは影響を受けません。この脆弱性は、Firefox < 86に影響します。
    (CVE-2021-23977)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 86.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-07 advisory.

  - As specified in the W3C Content Security Policy draft, when creating a violation report, User agents need     to ensure that the source file is the URL requested by the page, pre-redirects. If thats not possible,     user agents need to strip the URL down to an origin to avoid unintentional leakage. Under certain types     of redirects, Firefox incorrectly set the source file to be the destination of the redirects. This was     fixed to be the redirect destination's origin. (CVE-2021-23969)

  - Context-specific code was included in a shared jump table; resulting in assertions being triggered in     multithreaded wasm code. (CVE-2021-23970)

  - If Content Security Policy blocked frame navigation, the full destination of a redirect served in the     frame was reported in the violation report; as opposed to the original frame URI. This could be used to     leak sensitive information contained in such URIs. (CVE-2021-23968)

  - The DOMParser API did not properly process <noscript> elements for escaping. This could     be used as an mXSS vector to bypass an HTML Sanitizer. (CVE-2021-23974)

  - When processing a redirect with a conflicting Referrer-Policy, Firefox would have adopted the redirect's     Referrer-Policy. This would have potentially resulted in more information than intended by the original     origin being provided to the destination of the redirect. (CVE-2021-23971)

  - When accepting a malicious intent from other installed apps, Firefox for Android accepted manifests from     arbitrary file paths and allowed declaring webapp manifests for other origins. This could be used to gain     fullscreen access for UI spoofing and could also lead to cross-origin attacks on targeted     websites.Note: This issue is a different issue from CVE-2020-26954 and only affected Firefox for     Android. Other operating systems are unaffected. (CVE-2021-23976)

  - Firefox for Android suffered from a time-of-check-time-of-use vulnerability that allowed a malicious     application to read sensitive data from application directories.Note: This issue is only affected     Firefox for Android. Other operating systems are unaffected. (CVE-2021-23977)

  - One phishing tactic on the web is to provide a link with HTTP Auth. For example     https://www.phishingtarget.com@evil.com. To mitigate this type of attack, Firefox will     display a warning dialog; however, this warning dialog would not have been displayed if evil.com used a     redirect that was cached by the browser. (CVE-2021-23972)

  - The developer page about:memory has a Measure function for exploring what object types the browser has     allocated and their sizes. When this function was invoked; we incorrectly called the sizeof function,     instead of using the API method that checks for invalid pointers. (CVE-2021-23975)

  - When trying to load a cross-origin resource in an audio/video context a decoding error may have resulted,     and the content of that error may have revealed information about the resource. (CVE-2021-23973)

  - Mozilla developers Alexis Beingessner, Tyson Smith, Nika Layzell, and Mats Palmgren reported memory safety     bugs present in Firefox 85 and Firefox ESR 78.7. Some of these bugs showed evidence of memory corruption     and we presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2021-23978)

  - Mozilla developers Tyson Smith, Lars T Hansen, Valentin Gosu, and Sebastian Hengst reported memory safety     bugs present in Firefox 85. Some of these bugs showed evidence of memory corruption and we presume that     with enough effort some of these could have been exploited to run arbitrary code. (CVE-2021-23979)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202104-10 (Mozilla Firefox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 86.0 版舊。因此，會受到 mfsa2021-07 公告中提及的多個弱點影響。

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。(CVE-2021-23969)

  - 共用的跳轉表格中包含特定於內容的程式碼，導致在多執行緒 wasm 程式碼中觸發宣告。(CVE-2021-23970)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。(CVE-2021-23968)

  - DOMParser API 未正確處理用於逸出的 <noscript> 元素。攻擊者可將其用作 mXSS 向量，以繞過 HTML 清理程式。(CVE-2021-23974)

  - 當使用衝突的 Referrer-Policy 處理重新導向時，Firefox 會採用此重新導向的 Referrer-Policy。這可能導致應用程式向重新導向目的地提供的資訊多過原始來源既定的資訊。(CVE-2021-23971)

  - 接受來自其他已安裝應用程式的惡意意圖時，Firefox for Android 會接受來自任意檔案路徑的資訊清單，並允許宣告其他來源的 webapp 資訊清單。攻擊者可藉此取得全螢幕存取權以進行 UI 偽造，也可針對目標網站發動跨來源攻擊。注意：此問題與 CVE-2020-26954 不同，僅會影響 Firefox for Android。其他作業系統不受影響。(CVE-2021-23976)

  - Firefox for Android 受到 time-of-check-time-of-use 弱點影響，允許惡意應用程式從應用程式目錄讀取敏感資料。注意：此問題僅會影響 Firefox for Android。其他作業系統不受影響。(CVE-2021-23977)

  - 提供具有 HTTP 驗證的連結是網路上的一個網路釣魚策略。例如 https://www.phishingtarget.com@evil.com。為了減輕這類攻擊，Firefox 會顯示警告對話方塊。不過，如果 evil.com 使用由瀏覽器快取的重新導向，則不會顯示此警告對話方塊。(CVE-2021-23972)

  - 開發人員頁面 about: memory 有一個 Measure 函式，可探索瀏覽器已配置的物件類型及其大小。叫用此函式時，我們會錯誤地呼叫 sizeof 函式，而非使用 API 方法檢查無效指標。(CVE-2021-23975)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。(CVE-2021-23973)

  - Mozilla 的開發人員 Alexis Beessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 報告，Firefox 85 和 Firefox ESR 中存在記憶體安全性錯誤 78.7。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-23978)

  - Mozilla 開發人員 Sebastian Hengst、Christian Holler 和 Tyson Smith 報告，Firefox 85 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23979)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202104-10 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 86.0。因此，受到 mfsa2021-07 公告中提及的多个漏洞影响。

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。(CVE-2021-23969)

  - 共享跳转表中包含上下文特定的代码，导致在多线程 Wasm 代码中触发断言。(CVE-2021-23970)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄漏此类 URI 中包含的敏感信息。(CVE-2021-23968)

  - DOMParser API 未正确处理用于转义的 <noscript> 元素。攻击者可利用其作为 mXSS 矢量绕过 HTML 审查器。(CVE-2021-23974)

  - 当使用冲突的 Referrer-Policy 处理重定向时，Firefox 会采用此重定向的 Referrer-Policy。这可能导致应用程序提供给重定向目标的信息超过原始来源既定的信息。(CVE-2021-23971)

  - 在接受来自其他已安装应用程序的恶意意图时，Firefox for Android 会接受来自任意文件路径的清单，并允许声明其他源的 webapp 清单。攻击者可利用此问题获得全屏访问权，以执行 UI 欺骗，并可能对目标网站发起跨源攻击。注意：此漏洞与 CVE-2020-26954 不同，仅影响 Firefox for Android。其他操作系统不受影响。(CVE-2021-23976)

  - Firefox for Android 受到 time-of-check-time-of-use 漏洞影响，该漏洞允许恶意应用程序从应用程序目录中读取敏感数据。注意：此漏洞仅影响 Firefox for Android。其他操作系统不受影响。(CVE-2021-23977)

  - 提供具有 HTTP 认证的链接是网络上的一种钓鱼策略。例如 https://www.phishingtarget.com@evil.com。为避免此类攻击，Firefox 将显示一个警告对话框。但是，如果 evil.com 使用由浏览器缓存的重定向，则应用程序不会显示此警告对话框。(CVE-2021-23972)

  - 开发者页面 about: memory 具有一个 Measure 函数，可探索浏览器已分配的对象类型及其大小。调用此函数时，我们会错误地调用 sizeof 函数，而不是使用 API 方法检查无效的指针。(CVE-2021-23975)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能暴露与资源有关的信息。(CVE-2021-23973)

  - Mozilla 的开发人员 Alexis Beingessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23978)

  - Mozilla 开发人员 Tyson Smith、Lars T Hansen、Valentin Gosu 和 Sebastian Hengst 报告 Firefox 85 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23979)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202104-10 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
245674	Linux Distros Unpatched Vulnerability : CVE-2021-23977	Nessus	Misc.	8/8/2025	8/8/2025	medium
146780	Mozilla Firefox < 86.0	Nessus	Windows	2/23/2021	1/19/2024	high
146780	Mozilla Firefox < 86.0	Nessus	Windows	2/23/2021	1/19/2024	high
146779	Mozilla Firefox < 86.0	Nessus	MacOS X Local Security Checks	2/23/2021	1/19/2024	high
146780	Mozilla Firefox < 86.0	Nessus	Windows	2/23/2021	1/19/2024	high
245674	Linux Distros 未修补的漏洞：CVE-2021-23977	Nessus	Misc.	8/8/2025	8/8/2025	medium
245674	Linux Distros 未修補的弱點：CVE-2021-23977	Nessus	Misc.	8/8/2025	8/8/2025	medium
146780	Mozilla Firefox < 86.0	Nessus	Windows	2/23/2021	1/19/2024	high
245674	Linux Distros のパッチ未適用の脆弱性: CVE-2021-23977	Nessus	Misc.	8/8/2025	8/8/2025	medium
146779	Mozilla Firefox < 86.0	Nessus	MacOS X Local Security Checks	2/23/2021	1/19/2024	high
149233	GLSA-202104-10 : Mozilla Firefox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	5/3/2021	1/12/2024	high
146779	Mozilla Firefox < 86.0	Nessus	MacOS X Local Security Checks	2/23/2021	1/19/2024	high
149233	GLSA-202104-10：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	5/3/2021	1/12/2024	high
146779	Mozilla Firefox < 86.0	Nessus	MacOS X Local Security Checks	2/23/2021	1/19/2024	high
149233	GLSA-202104-10：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	5/3/2021	1/12/2024	high

Detections

Analytics

Plugins Search

medium

high

high

high

high

medium

medium

high

medium

high

high

high

high

high

high