リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、97.0より前のものです。したがって、mfsa2022-04 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Maintenance (Updater) サービスに Time-of-Check Time-of-Use のバグが存在し、これが悪用されて、ユーザーに任意のディレクトリへの書き込みアクセス権が付与される可能性があります。これは SYSTEM アクセスに昇格するために使用される可能性があります。このバグの影響を受けるのは、Windows上のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22753)

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされた権限を付与するプロンプトをバイパスします。
    (CVE-2022-22754)

  - XSL Transforms を使用することで、悪意のある Web サーバーが、タブが閉じられた後でも JavaScript を (同一生成元ポリシーの範囲内で) 実行し続ける XSL ドキュメントをユーザーに提供する可能性があります。(CVE-2022-22755)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。(CVE-2022-22756)

  - WebDriver で使用される Remote Agent は、Host または Origin ヘッダーを検証しませんでした。これにより、Web サイトがユーザーのブラウザにローカルで接続し、それを制御する可能性がありました。このバグの影響を受けるのは、WebDriver が有効な場合のみで、これはデフォルト構成ではありません。(CVE-2022-22757)

  - tel: link をクリックすると、<code></code> 文字の後に指定された USSD コードが電話番号に含まれます。特定の電話または特定の通信事業者では、番号がダイヤルされると、クロスサイトリクエスト偽造攻撃と同様に、ユーザーのアカウントでアクションを実行する可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22758)

  - ドキュメントが <code>allow-scripts</code> なくサンドボックス化された iframe を作成し、その後、例えば JavaScript イベントハンドラーがある iframe のドキュメントに要素を追加した場合、iframe のサンドボックスにもかかわらずイベントハンドラーが実行されていました。(CVE-2022-22759)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。(CVE-2022-22760)

  - Web アクセス可能な拡張ページ (moz-extensionのあるページ : //スキーム) で、Web 拡張の Content Security Policy で使用されている場合、frame-ancestors ディレクティブが適切に実施されていませんでした。
    (CVE-2022-22761)

  - 特定の状況下で、別の Webサイトがその下に表示されているときに、JavaScript アラート (またはプロンプト) が表示されることがありました。これは、ユーザーを騙すために悪用された可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22762)

  - Mozilla 開発者の Paul Adenot 氏および Mozilla Fuzzing Team は、Firefox 96 と Firefox ESR 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-22764)

  - Mozilla 開発者およびコミュニティメンバーである Gabriele Svelto 氏、Sebastian Hengst 氏、Randell Jesup 氏、Luan Herrera 氏、Lars T Hansen 氏、および Mozilla Fuzzing チームは、Firefox 96 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-0511)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 97.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-04 advisory.

  - A Time-of-Check Time-of-Use bug existed in the Maintenance (Updater) Service that could be abused to grant     Users write access to an arbitrary directory. This could have been used to escalate to SYSTEM access. This     bug only affects Firefox on Windows. Other operating systems are unaffected. (CVE-2022-22753)

  - If a user installed an extension of a particular type, the extension could have auto-updated itself and     while doing so, bypass the prompt which grants the new version the new requested permissions.
    (CVE-2022-22754)

  - By using XSL Transforms, a malicious webserver could have served a user an XSL document that would     continue to execute JavaScript (within the bounds of the same-origin policy) even after the tab was     closed. (CVE-2022-22755)

  - If a user was convinced to drag and drop an image to their desktop or other folder, the resulting object     could have been changed into an executable script which would have run arbitrary code after the user     clicked on it. (CVE-2022-22756)

  - Remote Agent, used in WebDriver, did not validate the Host or Origin headers. This could have allowed     websites to connect back locally to the user's browser to control it.  This bug only affected Firefox when     WebDriver was enabled, which is not the default configuration. (CVE-2022-22757)

  - When clicking on a tel: link, USSD codes, specified after a <code></code> character, would be included in     the phone number.  On certain phones, or on certain carriers, if the number was dialed this could perform     actions on a user's account, similar to a cross-site request forgery attack. This bug only affects Firefox     for Android. Other operating systems are unaffected. (CVE-2022-22758)

  - If a document created a sandboxed iframe without <code>allow-scripts</code>, and subsequently appended an     element to the iframe's document that e.g. had a JavaScript event handler - the event handler would have     run despite the iframe's sandbox. (CVE-2022-22759)

  - When importing resources using Web Workers, error messages would distinguish the difference between     <code>application/javascript</code> responses and non-script responses.  This could have been abused to     learn information cross-origin. (CVE-2022-22760)

  - Web-accessible extension pages (pages with a moz-extension:// scheme) were not correctly enforcing the     frame-ancestors directive when it was used in the Web Extension's Content Security Policy.
    (CVE-2022-22761)

  - Under certain circumstances, a JavaScript alert (or prompt) could have been shown while another website     was displayed underneath it. This could have been abused to trick the user.  This bug only affects Firefox     for Android. Other operating systems are unaffected. (CVE-2022-22762)

  - Mozilla developers Paul Adenot and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox     96 and Firefox ESR 91.5. Some of these bugs showed evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to run arbitrary code. (CVE-2022-22764)

  - Mozilla developers and community members Gabriele Svelto, Sebastian Hengst, Randell Jesup, Luan Herrera,     Lars T Hansen, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 96. Some of     these bugs showed evidence of memory corruption and we presume that with enough effort some of these could     have been exploited to run arbitrary code. (CVE-2022-0511)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 97.0 版舊。因此，其會受到 mfsa2022-04 公告中提及的多個弱點影響。

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 透過使用 XSL Transform，惡意 Web 伺服器可向使用者提供一個 XSL 文件，即使在關閉索引標籤之後，該文件仍會在同源原則的邊界內繼續執行 JavaScript。(CVE-2022-22755)

  - 如果使用者被說服將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行指令碼，而該指令碼會在使用者按一下後執行任意程式碼。(CVE-2022-22756)

  - WebDriver 中使用的 Remote Agent 未驗證 Host 或 Origin 標頭。這可允許網站在本機連線回使用者的瀏覽器以進行控制。此錯誤只會在啟用 WebDriver 時影響 Firefox，但這並非預設組態。(CVE-2022-22757)

  - 按一下 tel: 連結，機會在 <code></code> 字元之後指定的 USSD 程式碼包含在電話號碼中。如果透過某些電話或某些運營商撥叫號碼，則可能對使用者的帳戶執行動作，例如發動跨網站要求偽造攻擊。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-22758)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2022-22760)

  - Web 可存取的延伸模組頁面 (具有 moz-extension: // scheme 的頁面) 在 Web 延伸模組的內容安全性原則中使用時，並未正確強制執行 frame-ancestor 指示詞。
    (CVE-2022-22761)

  - 在某些情況下，已經顯示的 JavaScript 警示 (或提示) 之下可能顯示另一個網站。這可能會遭到濫用來誘騙使用者。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-22762)

  - Mozilla 開發人員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22764)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Sebastian Hengst、Randell Jesup、Luan Herrera、Lars T Hansen 及 Mozilla Fuzzing 團隊報告 Firefox 96 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-0511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 97.0。因此，其会受到 mfsa2022-04 公告中提及的多个漏洞影响。

  - Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷，其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22753)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。
    (CVE-2022-22754)

  - 通过使用 XSL Transform，恶意 Web 服务器可向用户提供 XSL 文档，该文档即使在关闭选项卡之后也会继续执行同源策略范围内的 JavaScript。(CVE-2022-22755)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

  - WebDriver 中使用的 Remote Agent 未验证 Host 或 Origin 标头。这可允许网站在本地连接回用户的浏览器以对其进行控制。此缺陷仅在启用 WebDriver 时影响 Firefox，但不属于默认配置。(CVE-2022-22757)

  - 点击 tel: 链接时，指定位于 <code></code> 字符后的 USSD 代码将包含在电话号码中。如果使用某些电话或某些运营商拨叫该号码，则可能对用户帐户执行类似于跨站请求伪造攻击的操作。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22758)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。(CVE-2022-22759)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2022-22760)

  - 在 Web 扩展程序的内容安全策略中使用 Web 可访问的扩展页面（带有 moz-extension: // scheme 的页面）时，未正确强制执行 frame-ancestors 指令。
    (CVE-2022-22761)

  - 在某些情况下，JavaScript 提醒（或提示）可能已经显示，而另一个网站显示在其下方。这可能被滥用于欺骗用户。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22762)

  - Mozilla 开发人员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22764)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Sebastian Hengst、Randell Jesup、Luan Herrera、Lars T Hansen 及 Mozilla Fuzzing 团队报告 Firefox 96 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-0511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、97.0より前です。したがって、mfsa2022-04 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Maintenance (Updater) サービスに Time-of-Check Time-of-Use のバグが存在し、これが悪用されて、ユーザーに任意のディレクトリへの書き込みアクセス権が付与される可能性があります。これは SYSTEM アクセスに昇格するために使用される可能性があります。このバグの影響を受けるのは、Windows上のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22753)

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされた権限を付与するプロンプトをバイパスします。
    (CVE-2022-22754)

  - XSL Transforms を使用することで、悪意のある Web サーバーが、タブが閉じられた後でも JavaScript を (同一生成元ポリシーの範囲内で) 実行し続ける XSL ドキュメントをユーザーに提供する可能性があります。(CVE-2022-22755)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。(CVE-2022-22756)

  - WebDriver で使用される Remote Agent は、Host または Origin ヘッダーを検証しませんでした。これにより、Web サイトがユーザーのブラウザにローカルで接続し、それを制御する可能性がありました。このバグの影響を受けるのは、WebDriver が有効な場合のみで、これはデフォルト構成ではありません。(CVE-2022-22757)

  - tel: link をクリックすると、<code></code> 文字の後に指定された USSD コードが電話番号に含まれます。特定の電話または特定の通信事業者では、番号がダイヤルされると、クロスサイトリクエスト偽造攻撃と同様に、ユーザーのアカウントでアクションを実行する可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22758)

  - ドキュメントが <code>allow-scripts</code> なくサンドボックス化された iframe を作成し、その後、例えば JavaScript イベントハンドラーがある iframe のドキュメントに要素を追加した場合、iframe のサンドボックスにもかかわらずイベントハンドラーが実行されていました。(CVE-2022-22759)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。(CVE-2022-22760)

  - Web アクセス可能な拡張ページ (moz-extensionのあるページ : //スキーム) で、Web 拡張の Content Security Policy で使用されている場合、frame-ancestors ディレクティブが適切に実施されていませんでした。
    (CVE-2022-22761)

  - 特定の状況下で、別の Webサイトがその下に表示されているときに、JavaScript アラート (またはプロンプト) が表示されることがありました。これは、ユーザーを騙すために悪用された可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22762)

  - Mozilla 開発者の Paul Adenot 氏および Mozilla Fuzzing Team は、Firefox 96 と Firefox ESR 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-22764)

  - Mozilla 開発者およびコミュニティメンバーである Gabriele Svelto 氏、Sebastian Hengst 氏、Randell Jesup 氏、Luan Herrera 氏、Lars T Hansen 氏、および Mozilla Fuzzing チームは、Firefox 96 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-0511)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is affected by the vulnerability described in GLSA-202202-03 (Mozilla Firefox: Multiple vulnerabilities)

  - A malicious webpage could have triggered a use-after-free, memory corruption, and a potentially     exploitable crash. *This bug could only be triggered when accessibility was enabled.*. This vulnerability     affects Thunderbird < 78.12, Firefox ESR < 78.12, and Firefox < 90. (CVE-2021-29970)

  - A use-after-free vulnerability was found via testing, and traced to an out-of-date Cairo library. Updating     the library resolved the issue, and may have remediated other, unknown security vulnerabilities as well.
    This vulnerability affects Firefox < 90. (CVE-2021-29972)

  - When network partitioning was enabled, e.g. as a result of Enhanced Tracking Protection settings, a TLS     error page would allow the user to override an error on a domain which had specified HTTP Strict Transport     Security (which implies that the error should not be override-able.) This issue did not affect the network     connections, and they were correctly upgraded to HTTPS automatically. This vulnerability affects Firefox <     90. (CVE-2021-29974)

  - Through a series of DOM manipulations, a message, over which the attacker had control of the text but not     HTML or formatting, could be overlaid on top of another domain (with the new domain correctly shown in the     address bar) resulting in possible user confusion. This vulnerability affects Firefox < 90.
    (CVE-2021-29975)

  - Mozilla developers reported memory safety bugs present in code shared between Firefox and Thunderbird.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. This vulnerability affects Thunderbird < 78.12,     Firefox ESR < 78.12, and Firefox < 90. (CVE-2021-29976)

  - Mozilla developers reported memory safety bugs present in Firefox 89. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. This vulnerability affects Firefox < 90. (CVE-2021-29977)

  - Uninitialized memory in a canvas object could have caused an incorrect free() leading to memory corruption     and a potentially exploitable crash. This vulnerability affects Thunderbird < 78.13, Thunderbird < 91,     Firefox ESR < 78.13, and Firefox < 91. (CVE-2021-29980)

  - An issue present in lowering/register allocation could have led to obscure but deterministic register     confusion failures in JITted code that would lead to a potentially exploitable crash. This vulnerability     affects Firefox < 91 and Thunderbird < 91. (CVE-2021-29981)

  - Due to incorrect JIT optimization, we incorrectly interpreted data from the wrong type of object,     resulting in the potential leak of a single bit of memory. This vulnerability affects Firefox < 91 and     Thunderbird < 91. (CVE-2021-29982)

  - Instruction reordering resulted in a sequence of instructions that would cause an object to be incorrectly     considered during garbage collection. This led to memory corruption and a potentially exploitable crash.
    This vulnerability affects Thunderbird < 78.13, Thunderbird < 91, Firefox ESR < 78.13, and Firefox < 91.
    (CVE-2021-29984)

  - A use-after-free vulnerability in media channels could have led to memory corruption and a potentially     exploitable crash. This vulnerability affects Thunderbird < 78.13, Thunderbird < 91, Firefox ESR < 78.13,     and Firefox < 91. (CVE-2021-29985)

  - A suspected race condition when calling getaddrinfo led to memory corruption and a potentially exploitable     crash. *Note: This issue only affected Linux operating systems. Other operating systems are unaffected.*     This vulnerability affects Thunderbird < 78.13, Thunderbird < 91, Firefox ESR < 78.13, and Firefox < 91.
    (CVE-2021-29986)

  - After requesting multiple permissions, and closing the first permission panel, subsequent permission     panels will be displayed in a different position but still record a click in the default location, making     it possible to trick a user into accepting a permission they did not want to. *This bug only affects     Firefox on Linux. Other operating systems are unaffected.*. This vulnerability affects Firefox < 91 and     Thunderbird < 91. (CVE-2021-29987)

  - Firefox incorrectly treated an inline list-item element as a block element, resulting in an out of bounds     read or memory corruption, and a potentially exploitable crash. This vulnerability affects Thunderbird <     78.13, Thunderbird < 91, Firefox ESR < 78.13, and Firefox < 91. (CVE-2021-29988)

  - Mozilla developers reported memory safety bugs present in Firefox 90 and Firefox ESR 78.12. Some of these     bugs showed evidence of memory corruption and we presume that with enough effort some of these could have     been exploited to run arbitrary code. This vulnerability affects Thunderbird < 78.13, Firefox ESR < 78.13,     and Firefox < 91. (CVE-2021-29989)

  - Mozilla developers and community members reported memory safety bugs present in Firefox 90. Some of these     bugs showed evidence of memory corruption and we presume that with enough effort some of these could have     been exploited to run arbitrary code. This vulnerability affects Firefox < 91. (CVE-2021-29990)

  - Out of bounds write in ANGLE in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to     potentially perform out of bounds memory access via a crafted HTML page. (CVE-2021-30547)

  - Mixed-content checks were unable to analyze opaque origins which led to some mixed content being loaded.
    This vulnerability affects Firefox < 92. (CVE-2021-38491)

  - Mozilla developers reported memory safety bugs present in Firefox 91 and Firefox ESR 78.13. Some of these     bugs showed evidence of memory corruption and we presume that with enough effort some of these could have     been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 78.14, Thunderbird < 78.14,     and Firefox < 92. (CVE-2021-38493)

  - Mozilla developers reported memory safety bugs present in Thunderbird 78.13.0. Some of these bugs showed     evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability affects Thunderbird < 91.1 and Firefox ESR < 91.1.
    (CVE-2021-38495)

  - The iframe sandbox rules were not correctly applied to XSLT stylesheets, allowing an iframe to bypass     restrictions such as executing scripts or navigating the top-level frame. This vulnerability affects     Firefox < 94, Thunderbird < 91.3, and Firefox ESR < 91.3. (CVE-2021-38503)

  - When interacting with an HTML input element's file picker dialog with webkitdirectory set, a use-after-     free could have resulted, leading to memory corruption and a potentially exploitable crash. This     vulnerability affects Firefox < 94, Thunderbird < 91.3, and Firefox ESR < 91.3. (CVE-2021-38504)

  - Through a series of navigations, Firefox could have entered fullscreen mode without notification or     warning to the user. This could lead to spoofing attacks on the browser UI including phishing. This     vulnerability affects Firefox < 94, Thunderbird < 91.3, and Firefox ESR < 91.3. (CVE-2021-38506)

  - The Opportunistic Encryption feature of HTTP2 (RFC 8164) allows a connection to be transparently upgraded     to TLS while retaining the visual properties of an HTTP connection, including being same-origin with     unencrypted connections on port 80. However, if a second encrypted port on the same IP address (e.g. port     8443) did not opt-in to opportunistic encryption; a network attacker could forward a connection from the     browser to port 443 to port 8443, causing the browser to treat the content of port 8443 as same-origin     with HTTP. This was resolved by disabling the Opportunistic Encryption feature, which had low usage. This     vulnerability affects Firefox < 94, Thunderbird < 91.3, and Firefox ESR < 91.3. (CVE-2021-38507)

  - By displaying a form validity message in the correct location at the same time as a permission prompt     (such as for geolocation), the validity message could have obscured the prompt, resulting in the user     potentially being tricked into granting the permission. This vulnerability affects Firefox < 94,     Thunderbird < 91.3, and Firefox ESR < 91.3. (CVE-2021-38508)

  - Due to an unusual sequence of attacker-controlled events, a Javascript alert() dialog with arbitrary     (although unstyled) contents could be displayed over top an uncontrolled webpage of the attacker's     choosing. This vulnerability affects Firefox < 94, Thunderbird < 91.3, and Firefox ESR < 91.3.
    (CVE-2021-38509)

  - Under certain circumstances, asynchronous functions could have caused a navigation to fail but expose the     target URL. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.
    (CVE-2021-43536)

  - An incorrect type conversion of sizes from 64bit to 32bit integers allowed an attacker to corrupt memory     leading to a potentially exploitable crash. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR <     91.4.0, and Firefox < 95. (CVE-2021-43537)

  - By misusing a race in our notification code, an attacker could have forcefully hidden the notification for     pages that had received full screen and pointer lock access, which could have been used for spoofing     attacks. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.
    (CVE-2021-43538)

  - Failure to correctly record the location of live pointers across wasm instance calls resulted in a GC     occurring within the call not tracing those live pointers. This could have led to a use-after-free causing     a potentially exploitable crash. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0,     and Firefox < 95. (CVE-2021-43539)

  - WebExtensions with the correct permissions were able to create and install ServiceWorkers for third-party     websites that would not have been uninstalled with the extension. This vulnerability affects Firefox < 95.
    (CVE-2021-43540)

  - When invoking protocol handlers for external protocols, a supplied parameter URL containing spaces was not     properly escaped. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.
    (CVE-2021-43541)

  - Using XMLHttpRequest, an attacker could have identified installed applications by probing error messages     for loading external protocols. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and     Firefox < 95. (CVE-2021-43542)

  - Documents loaded with the CSP sandbox directive could have escaped the sandbox's script restriction by     embedding additional content. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and     Firefox < 95. (CVE-2021-43543)

  - Using the Location API in a loop could have caused severe application hangs and crashes. This     vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95. (CVE-2021-43545)

  - It was possible to recreate previous cursor spoofing attacks against users with a zoomed native cursor.
    This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95. (CVE-2021-43546)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 97.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-04 advisory.

  - A Time-of-Check Time-of-Use bug existed in the Maintenance (Updater) Service that could be abused to grant     Users write access to an arbitrary directory. This could have been used to escalate to SYSTEM access. This     bug only affects Firefox on Windows. Other operating systems are unaffected. (CVE-2022-22753)

  - If a user installed an extension of a particular type, the extension could have auto-updated itself and     while doing so, bypass the prompt which grants the new version the new requested permissions.
    (CVE-2022-22754)

  - By using XSL Transforms, a malicious webserver could have served a user an XSL document that would     continue to execute JavaScript (within the bounds of the same-origin policy) even after the tab was     closed. (CVE-2022-22755)

  - If a user was convinced to drag and drop an image to their desktop or other folder, the resulting object     could have been changed into an executable script which would have run arbitrary code after the user     clicked on it. (CVE-2022-22756)

  - Remote Agent, used in WebDriver, did not validate the Host or Origin headers. This could have allowed     websites to connect back locally to the user's browser to control it.  This bug only affected Firefox when     WebDriver was enabled, which is not the default configuration. (CVE-2022-22757)

  - When clicking on a tel: link, USSD codes, specified after a <code></code> character, would be included in     the phone number.  On certain phones, or on certain carriers, if the number was dialed this could perform     actions on a user's account, similar to a cross-site request forgery attack. This bug only affects Firefox     for Android. Other operating systems are unaffected. (CVE-2022-22758)

  - If a document created a sandboxed iframe without <code>allow-scripts</code>, and subsequently appended an     element to the iframe's document that e.g. had a JavaScript event handler - the event handler would have     run despite the iframe's sandbox. (CVE-2022-22759)

  - When importing resources using Web Workers, error messages would distinguish the difference between     <code>application/javascript</code> responses and non-script responses.  This could have been abused to     learn information cross-origin. (CVE-2022-22760)

  - Web-accessible extension pages (pages with a moz-extension:// scheme) were not correctly enforcing the     frame-ancestors directive when it was used in the Web Extension's Content Security Policy.
    (CVE-2022-22761)

  - Under certain circumstances, a JavaScript alert (or prompt) could have been shown while another website     was displayed underneath it. This could have been abused to trick the user.  This bug only affects Firefox     for Android. Other operating systems are unaffected. (CVE-2022-22762)

  - Mozilla developers Paul Adenot and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox     96 and Firefox ESR 91.5. Some of these bugs showed evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to run arbitrary code. (CVE-2022-22764)

  - Mozilla developers and community members Gabriele Svelto, Sebastian Hengst, Randell Jesup, Luan Herrera,     Lars T Hansen, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 96. Some of     these bugs showed evidence of memory corruption and we presume that with enough effort some of these could     have been exploited to run arbitrary code. (CVE-2022-0511)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-202202-03 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。*只有在启用辅助功能时才会触发此错误。* 此漏洞会影响 Thunderbird 78.12 之前版本、Firefox ESR 78.12 之前版本和 Firefox 90 之前版本。(CVE-2021-29970)

  - 经测试后发现一个释放后使用漏洞，并且该漏洞可追溯至已过期的 Cairo 库。此问题已在更新库后得到解决，而其他未知安全漏洞也可能因更新库得到修复。
    此漏洞会影响 Firefox 90 之前版本。(CVE-2021-29972)

  -（例如因 Enhanced Tracking Protection 设置而导致）启用网络分区时，用户可利用 TLS 错误页面覆盖已指定 HTTP 严格传输安全性的域中的错误（但本不应覆盖该错误）。此问题不会影响网络连接，因为这些连接已自动正确升级为 HTTPS。此漏洞会影响 Firefox 90 之前版本。(CVE-2021-29974)

  - 通过一系列 DOM 操纵，消息（攻击者可以控制此类消息的文本，但不能控制 HTML 或格式）可能会覆盖在其他域（地址栏中正确显示新域）上层，从而可能导致用户混淆问题。此漏洞会影响 Firefox 90 之前版本。
    (CVE-2021-29975)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 之间共享的代码中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird 78.12 之前版本、Firefox ESR 78.12 之前版本和 Firefox 90 之前版本。(CVE-2021-29976)

  - Mozilla 开发人员报告 Firefox 89 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox 90 之前版本。(CVE-2021-29977)

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29980)

  - lowering/寄存器分配中存在一个问题，可导致 JITted 代码中发生隐蔽但确定的寄存器混淆失败，从而导致可能遭利用的程序崩溃。此漏洞影响 Firefox < 91 和 Thunderbird < 91。CVE-2021-29981

  - 由于 JIT 优化不正确，我们错误地解释了来自错误对象类型的数据，从而可能泄漏单个位的内存。此漏洞影响 Firefox < 91 和 Thunderbird < 91。CVE-2021-29982

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。*注：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - 请求多个权限并关闭第一个权限面板之后，后续的权限面板会显示在不同的位置，但仍会记录默认位置的点击，因此可诱骗用户接受他们不想要的权限。*此缺陷仅影响 Linux 系统上的 Firefox。其他操作系统不受影响。* 此漏洞影响 Firefox < 91 和 Thunderbird < 91。CVE-2021-29987

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29988)

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird 78.13 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29989)

  - Mozilla 开发人员和社区成员报告 Firefox 90 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox 91 之前版本。CVE-2021-29990

  - 在 Google Chrome 91.0.4472.101 之前版本的 ANGLE 中存在越界写入，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能执行越界内存访问。(CVE-2021-30547)

  - 混合内容检查无法分析不透明源，从而导致加载某些混合内容。
    此漏洞会影响 Firefox 92 之前版本。(CVE-2021-38491)

  - Mozilla 开发人员报告 Firefox 91 和 Firefox ESR 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 78.14 的 Firefox ESR、版本低于 78.14 的 Thunderbird 以及版本低于 92 的 Firefox。(CVE-2021-38493)

  - Mozilla 开发人员报告了 Thunderbird 78.13.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 91.1 的 Thunderbird 以及版本低于 91.1 的 Firefox ESR。
    (CVE-2021-38495)

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶层框架。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38503)

  - 在设置 webkitdirectory 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38504)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38507)

  - 若在收到显示权限提示（例如地理位置）的同时于正确位置显示表单有效性消息，则有效性消息可能已经掩盖提示，导致用户可能被诱骗授予权限。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38508)

  - 由于受攻击者控制的事件出现序列异常问题，包含任意（尽管无样式）内容的 Javascript alert() 对话框可显示在攻击者选择的不受控网页之上。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。
    (CVE-2021-38509)

  - 在某些情况下，异步函数会导致导航失败，从而暴露目标 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会导造成释放后使用，从而导致可能会被利用的崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43539)

  - 拥有正确权限的 WebExtension 可以为第三方网站创建和安装 ServiceWorker，但无法随该扩展程序一并卸载。此漏洞会影响 Firefox < 95。
    (CVE-2021-43540)

  - 调用外部协议的协议处理程序时，未正确转义所提供的包含空格的参数 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox 版本低于 97.0。因此，其会受到 mfsa2022-04 公告中提及的多个漏洞影响。

  - Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷，其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22753)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。
    (CVE-2022-22754)

  - 通过使用 XSL Transform，恶意 Web 服务器可向用户提供 XSL 文档，该文档即使在关闭选项卡之后也会继续执行同源策略范围内的 JavaScript。(CVE-2022-22755)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

  - WebDriver 中使用的 Remote Agent 未验证 Host 或 Origin 标头。这可允许网站在本地连接回用户的浏览器以对其进行控制。此缺陷仅在启用 WebDriver 时影响 Firefox，但不属于默认配置。(CVE-2022-22757)

  - 点击 tel: 链接时，指定位于 <code></code> 字符后的 USSD 代码将包含在电话号码中。如果使用某些电话或某些运营商拨叫该号码，则可能对用户帐户执行类似于跨站请求伪造攻击的操作。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22758)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。(CVE-2022-22759)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2022-22760)

  - 在 Web 扩展程序的内容安全策略中使用 Web 可访问的扩展页面（带有 moz-extension: // scheme 的页面）时，未正确强制执行 frame-ancestors 指令。
    (CVE-2022-22761)

  - 在某些情况下，JavaScript 提醒（或提示）可能已经显示，而另一个网站显示在其下方。这可能被滥用于欺骗用户。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22762)

  - Mozilla 开发人员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22764)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Sebastian Hengst、Randell Jesup、Luan Herrera、Lars T Hansen 及 Mozilla Fuzzing 团队报告 Firefox 96 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-0511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機受到 GLSA-202202-03 中所述的弱點影響 (Mozilla Firefox：多個弱點)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird 78.12 更早版本、Firefox ESR 78.12 更早版本和 Firefox 90 更早版本。(CVE-2021-29970)

  - 透過測試發現一個釋放後使用弱點，該弱點可追蹤至過時的 Cairo 程式庫。更新程式庫後，此問題已解決，且其他未知的安全性弱點可能亦已得到修復。
    此弱點會影響 Firefox 90 更早版本。(CVE-2021-29972)

  - (例如因 Enhanced Tracking Protection 設定而導致) 啟用網路分割時 ，TLS 錯誤頁面會允許使用者在已指定 HTTP Strict Transport Security 的網域上覆寫錯誤 (這表示該錯誤應無法被覆寫)。此問題不會影響網路連線，且這些連線已正確自動升級至 HTTPS。此弱點會影響 Firefox 90 更早版本。(CVE-2021-29974)

  - 透過一連串的 DOM 操控，訊息 (攻擊者可控制文字而非 HTML 或格式的訊息) 可能會重疊在其他網域上 (新的網域會正確顯示在位址列中)，進而可能導致使用者混淆問題。此弱點會影響 Firefox 90 更早版本。
    (CVE-2021-29975)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird 78.12 更早版本、Firefox ESR 78.12 更早版本和 Firefox 90 更早版本。(CVE-2021-29976)

  - Mozilla 開發人員報告，Firefox 89 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 90 更早版本。(CVE-2021-29977)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29980)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。此弱點會影響 Firefox 91 更早版本以及 Thunderbird 91 更早版本。(CVE-2021-29981)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。此弱點會影響 Firefox 91 更早版本以及 Thunderbird 91 更早版本。(CVE-2021-29982)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。*請注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29986)

  - 要求多個權限並關閉第一個權限面板後，後續的權限面板會顯示在不同的位置，但仍會記錄預設位置中的點擊，進而可誘騙使用者接受他們不想要的權限。*此錯誤只會影響 Linux 上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox 91 更早版本以及 Thunderbird 91 更早版本。(CVE-2021-29987)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29988)

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird 78.13 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29989)

  - Mozilla 開發人員和社群成員報告 Firefox 90 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 91 更早版本。(CVE-2021-29990)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

  - 混合內容檢查無法分析不透明的來源，進而導致載入某些混合內容。
    此弱點會影響 Firefox 92 更早版本。(CVE-2021-38491)

  - Mozilla 開發人員報告，Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR 78.14 更早版本、Thunderbird 78.14 更早版本和 Firefox 92 更早版本。(CVE-2021-38493)

  - Mozilla 開發人員報告，Thunderbird 78.13.0 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird 91.1 更早版本和 Firefox ESR 91.1 更早版本。
    (CVE-2021-38495)

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38503)

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38507)

  - 如果在收到權限提示 (例如地理位置權限提示) 的同時於正確位置顯示表單有效性訊息，則有效性訊息已經隱藏提示，進而可能導致使用者遭誘騙而授予權限。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript alert() 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。
    (CVE-2021-38509)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43539)

  - 具有正確權限的 WebExtensions 能夠為第三方網站建立並安裝 ServiceWorker，但其無法隨該延伸模組一併卸載。此弱點會影響 Firefox 95 更早版本。
    (CVE-2021-43540)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 97.0 之前版本。因此，其會受到 mfsa2022-04 公告中提及的多個弱點影響。

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 透過使用 XSL Transform，惡意 Web 伺服器可向使用者提供一個 XSL 文件，即使在關閉索引標籤之後，該文件仍會在同源原則的邊界內繼續執行 JavaScript。(CVE-2022-22755)

  - 如果使用者被說服將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行指令碼，而該指令碼會在使用者按一下後執行任意程式碼。(CVE-2022-22756)

  - WebDriver 中使用的 Remote Agent 未驗證 Host 或 Origin 標頭。這可允許網站在本機連線回使用者的瀏覽器以進行控制。此錯誤只會在啟用 WebDriver 時影響 Firefox，但這並非預設組態。(CVE-2022-22757)

  - 按一下 tel: 連結，機會在 <code></code> 字元之後指定的 USSD 程式碼包含在電話號碼中。如果透過某些電話或某些運營商撥叫號碼，則可能對使用者的帳戶執行動作，例如發動跨網站要求偽造攻擊。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-22758)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2022-22760)

  - Web 可存取的延伸模組頁面 (具有 moz-extension: // scheme 的頁面) 在 Web 延伸模組的內容安全性原則中使用時，並未正確強制執行 frame-ancestor 指示詞。
    (CVE-2022-22761)

  - 在某些情況下，已經顯示的 JavaScript 警示 (或提示) 之下可能顯示另一個網站。這可能會遭到濫用來誘騙使用者。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-22762)

  - Mozilla 開發人員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22764)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Sebastian Hengst、Randell Jesup、Luan Herrera、Lars T Hansen 及 Mozilla Fuzzing 團隊報告 Firefox 96 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-0511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157444	Mozilla Firefox < 97.0	Nessus	MacOS X Local Security Checks	2022/2/8	2023/11/13	critical
157444	Mozilla Firefox < 97.0	Nessus	MacOS X Local Security Checks	2022/2/8	2023/11/13	critical
157444	Mozilla Firefox < 97.0	Nessus	MacOS X Local Security Checks	2022/2/8	2023/11/13	critical
157444	Mozilla Firefox < 97.0	Nessus	MacOS X Local Security Checks	2022/2/8	2023/11/13	critical
157443	Mozilla Firefox < 97.0	Nessus	Windows	2022/2/8	2023/11/13	critical
159007	GLSA-202202-03 : Mozilla Firefox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/3/17	2025/3/6	critical
157443	Mozilla Firefox < 97.0	Nessus	Windows	2022/2/8	2023/11/13	critical
159007	GLSA-202202-03：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2022/3/17	2025/3/6	critical
157443	Mozilla Firefox < 97.0	Nessus	Windows	2022/2/8	2023/11/13	critical
159007	GLSA-202202-03：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2022/3/17	2025/3/6	critical
157443	Mozilla Firefox < 97.0	Nessus	Windows	2022/2/8	2023/11/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical