リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、88.0.1より前のものです。したがって、mfsa2021-20のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Renderコンポーネントが破棄された場合、競合状態が原因で未定義の動作が発生した可能性があります。努力が必要ですが、任意のコードを実行するために悪用が可能だった可能性があると推測されます。（CVE-2021-29952）

  - <code>javascript:</code> URL を含む複数のポップアッププロンプトを発生させることで、悪意ある Web ページにより、Firefox for Android ユーザーが別のドメインのコンテキストで攻撃者が制御する JavaScript を実行するように強制され、ユニバーサルクロスサイトスクリプティングの脆弱性が発生する可能性があります。 。注: この問題の影響を受けるのは、Firefox for Android のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29953)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox < 88.0.1

high Nessus プラグイン ID 149282

バージョン 1.8