遠端 Windows 主機上安裝的 Firefox 版本是 133.0 之前版本。因此，該應用程式會受到 mfsa2024-63 公告中提及的多個弱點影響。

  - Apple 晶片 M 系列裝置上的某些 WebGL 操作可能導致超出邊界寫入和記憶體損毀，這是因為 Apple GPU 驅動程式中的瑕疵所導致。此錯誤只會影響 Apple M 系列硬體上的應用程式。其他平台不受影響。(CVE-2024-11691)

  - 惡意網站可能已經能夠透過 tapjacking 執行使用者意圖確認。這可導致使用者在不知情的情況下核准了外部應用程式的啟動，進而可能使其暴露於基礎弱點。(CVE-2024-11700)

  - 攻擊者可造成選取下拉式清單顯示在另一個索引標籤上；這可導致使用者混淆及可能的偽造攻擊。 (CVE-2024-11692)

  - 在中斷導覽嘗試期間，位址列中可能顯示錯誤的網域。
    這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2024-11701)

  - 從 Android 上的「隱私瀏覽」索引標籤複製敏感資訊 (例如密碼)，可能在啟用了雲端型剪貼簿歷程記錄時，不慎將資料儲存在雲端型剪貼簿歷程記錄中。(CVE-2024-11702)

  - 下載 .library-ms 檔案時未顯示可執行檔警告。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-11693)

  - Enhanced Tracking Protection 的 Strict 模式可能不小心允許 CSP「frame-src」繞過，以及透過 Web 相容性延伸模組中的 Google SafeFrame shim 發生 DOM 型 XSS。此問題可使使用者暴露在偽裝成合法內容的惡意框架之下。 (CVE-2024-11694)

  - 包含阿拉伯文指令碼和空白字元的特製 URL 可隱藏頁面的真實來源，進而導致可能的偽造攻擊。 (CVE-2024-11695)

  - 在 Android 中，Firefox 可能不小心允許在未進行必要裝置 PIN 驗證的情況下檢視已儲存的密碼。 (CVE-2024-11703)

  - 應用程式無法將 `loadManifestFromFile` 方法在附加元件簽章驗證期間擲回的例外狀況納入考慮。此瑕疵由無效或不受支援的延伸資訊清單觸發，可造成中斷簽章驗證處理程序的運行時間錯誤。因此，可能已繞過無關附加元件的強制執行簽章驗證。此內容中的簽章驗證用於確保使用者電腦上的第三方應用程式未竄改使用者的延伸模組，進而限制此問題的影響。(CVE-2024-11696)

  - 處理 keypress 事件時，攻擊者可能誘騙使用者繞過 Open Executable File? 確認對話方塊。這可導致惡意程式碼執行。(CVE-2024-11697)

  - 處理錯誤路徑時，可在 `secpkcs7decoderstartdecrypt()` 中發生重複釋放問題。
    在特定情況下，相同的對稱金鑰可能遭到釋放兩次，進而可能導致記憶體損毀。(CVE-2024-11704)

  - 處理全螢幕轉換時有一個瑕疵，可能在轉換期間開啟模態對話方塊時，不慎造成應用程式在全螢幕模式中停滯。此問題會導致使用者無法使用標準動作 (例如按下 Esc 或存取右鍵點擊功能表) 結束全螢幕模式，進而導致瀏覽器體驗中斷，直到重新啟動瀏覽器為止。此錯誤只會影響在 macOS 上執行的應用程式。其他作業系統不受影響。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> 不慎假設 <code>phKey</code> 參數一律為非 NULL。
    當其作為 NULL 傳遞時，會發生分割錯誤 (SEGV)，進而導致當機。此行為與 PKCS#11 v3.0 規格相衝突，進而允許 <code>phKey</code> 對於某些機制為 NULL。(CVE-2024-11705)

  - 處理格式錯誤或格式不正確的輸入檔案時，可能在 `pk12util` 中意外發生一個 null 指標解除參照問題，尤其是在 <code>SECASN1DecodeItemUtil</code> 函式中。
    (CVE-2024-11706)

  - 遺漏執行緒同步原語可導致 PlaybackParams 結構成員發生資料爭用。(CVE-2024-11708)

  - Firefox 132、Firefox ESR 128.4 和 Thunderbird 128.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-11699)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 133.0。因此，受到 mfsa2024-63 公告中提及的多个漏洞影响。

  - Apple silicon M 系列设备上的某些 WebGL 操作可导致越界写入和内存损坏，这是因为 Apple 的 GPU 驱动程序中的缺陷所致。此缺陷仅影响 Apple M 系列硬件上的应用程序。其他平台不受影响。(CVE-2024-11691)

  - 恶意网站可能已经通过 tapjacking 来执行用户意向确认。这可能导致用户在不知情的情况下批准启动外部应用程序，从而可能将其暴露于潜在漏洞。(CVE-2024-11700)

  - 攻击者可造成选择的下拉菜单显示在另一个选项卡上；这可能导致用户混淆，并且可能遭受欺骗攻击。(CVE-2024-11692)

  - 尝试中断的导航期间，地址栏中可能显示不正确的域。
    这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2024-11701)

  - 从 Android 上的“隐私浏览”选项卡复制敏感信息（例如密码）时，可能会在云端剪贴板历史记录（如果启用）中无意间存储数据。(CVE-2024-11702)

  - 下载 .library-ms 文件时未显示可执行文件警告。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2024-11693)

  - 增强跟踪保护的严格模式可能无意间通过 Web 兼容性扩展中的 Google SafeFrame shim 允许 CSP “frame-src”绕过和基于 DOM 的 XSS。此问题可使用户暴露于伪装成合法内容的恶意框架。 (CVE-2024-11694)

  - 包含阿拉伯脚本和空白字符的特制 URL 可能隐藏页面的真正来源，导致潜在的欺骗攻击。(CVE-2024-11695)

  - 在 Android 上，Firefox 可能无意中允许在没有必要的设备 PIN 认证的情况下查看已保存的密码。(CVE-2024-11703)

  - 应用程序未考虑附加组件签名验证期间“loadManifestFromFile”方法抛出的异常。此缺陷由无效或不受支持的扩展清单触发，可能造成中断签名验证过程的运行时错误。因此，可能绕过不相关的附加组件的签名验证强制执行。此上下文中的签名验证用于确保用户计算机上的第三方应用程序未篡改用户的扩展，从而限制此问题的影响。(CVE-2024-11696)

  - 处理按键事件时，攻击者可能已经诱骗用户绕过 Open Executable File?确认对话框。这可能导致恶意代码执行。(CVE-2024-11697)

  - 处理错误路径时，`secpkcs7decoderstartdecrypt()` 中可能发生双重释放问题。
    在特定情况下，相同的对称密钥可被释放两次，从而可能导致内存损坏。 (CVE-2024-11704)

  - 在转换期间打开模式对话框时，处理全屏转换中的一个缺陷可能无意间造成应用程序卡在全屏模式。该问题导致用户无法使用标准操作（例如按 Esc 或访问右键菜单）退出全屏模式，从而导致浏览体验中断，直到浏览器重新启动。此缺陷仅影响在 macOS 上运行的应用程序。其他操作系统不受影响。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> 无意间假设 <code>phKey</code> 参数始终为 non-NULL。
    将其作为 NULL 传递时发生分段错误 (SEGV)，进而导致崩溃。此行为与 PKCS#11 v3.0 规范冲突，v3.0 规范允许 <code>phKey</code> 对于某些机制为 NULL。(CVE-2024-11705)

  - 处理畸形或格式不正确的输入文件时，`pk12util` 可能无意间发生空指针取消引用缺陷，尤其是在 <code>SECASN1DecodeItemUtil</code> 函数中。
    (CVE-2024-11706)

  - 缺少线程同步原语，可导致 PlaybackParams 结构成员上发生数据争用。 (CVE-2024-11708)

  - 在 Firefox 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-11699)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Firefox のバージョンは、133.0 より前です。したがって、mfsa2024-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグの影響を受けるのは、Apple M シリーズハードウェアのアプリケーションのみです。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のある Web サイトがタップジャッキングを通じて、ユーザーの意図を確認することができた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生する可能性があります。(CVE-2024-11692)

  - ナビゲーションの試行が中断された際に、不適切なドメインがアドレスバーに表示されていた可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

  - Android の [プライベートブラウジング] タブからパスワードなどの機密情報をコピーすると、有効な場合、クラウドベースのクリップボード履歴にデータが誤って保存される可能性があります。(CVE-2024-11702)

  - .library-ms ファイルをダウンロードする時、実行可能ファイルの警告が表示されませんでした。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11693)

  - 強化されたトラッキングプロテクションの Strict モードでは、ウェブ互換性拡張機能の Google SafeFrame shim を介して、CSP の「frame-src」バイパスと DOM ベースの XSS が誤って許可されていた可能性があります。この問題により、正当なコンテンツを装った悪意のあるフレームがユーザーを漏えいさせる可能性がありました。(CVE-2024-11694)

  - アラビア文字と空白文字を含む細工された URL は、ページの実際の出所を隠し、なりすまし攻撃につながる可能性があります。(CVE-2024-11695)

  - Android では、Firefox が必要なデバイス PIN 認証なしで、保存されたパスワードを誤って表示する可能性があります。(CVE-2024-11703)

  - アプリケーションは、アドオンの署名の検証中に「loadManifestFromFile」メソッドによってスローされる例外を考慮していませんでした。この欠陥は、無効または未サポートの拡張マニフェストによってトリガーされ、署名検証プロセスを中断させるランタイムエラーを引き起こす可能性がありました。その結果、関連のないアドオンに対する署名検証の実施がバイパスされる可能性がありました。このコンテキストでの署名検証は、ユーザーのコンピューター上のサードパーティアプリケーションがユーザーの拡張機能を改ざんしていないことを確認するために使用され、この問題の影響が制限されます。(CVE-2024-11696)

  - keypress イベントを処理する際に、攻撃者がユーザーを騙して Open Executable File? をバイパスさせることができた可能性があります。確認ダイアログが表示されます。これにより、悪意のあるコードが実行される可能性がありました。(CVE-2024-11697)

  - エラーパスを処理する際に、「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生した可能性があります。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - フルスクリーントランジションの処理の欠陥により、トランジション中にモーダルダイアログが開かれたときに、アプリケーションが不注意でフルスクリーンモードで動かなくなった可能性があります。この問題により、ユーザーは Esc キーや右クリックメニューへのアクセスなどの標準的な操作を使用してフルスクリーンモードを終了できなくなり、ブラウザを再起動するまでブラウジングエクスペリエンスが中断されました。このバグは、macOS 上で実行しているアプリケーションのにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> は、 <code>phKey</code> パラメーターが常に NULL 以外であると誤って想定していました。
    これが NULL として渡されると、セグメンテーション違反 (SEGV) が発生し、クラッシュが発生します。この動作は、特定のメカニズムで <code>phKey</code> を NULL にできる PKCS#11 v3.0 仕様と競合していました。(CVE-2024-11705)

  - 不正な形式または不適切にフォーマットされた入力ファイルを処理する際に、「pk12util」、具体的には <code>SECASN1DecodeItemUtil</code> 関数で、NULL ポインターデリファレンスが誤って発生した可能性があります。
    (CVE-2024-11706)

  - スレッド同期プリミティブが欠落しているために、PlaybackParams 構造のメンバーでデータ競合が発生する可能性があります。(CVE-2024-11708)

  - Firefox 132、Firefox ESR 128.4、および Thunderbird 128.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-11699)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-b266d38c44 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.106.0 に更新してください Firefox 133.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 133.0 版舊。因此，該應用程式會受到 mfsa2024-63 公告中提及的多個弱點影響。

  - Apple 晶片 M 系列裝置上的某些 WebGL 操作可能導致超出邊界寫入和記憶體損毀，這是因為 Apple GPU 驅動程式中的瑕疵所導致。此錯誤只會影響 Apple M 系列硬體上的應用程式。其他平台不受影響。(CVE-2024-11691)

  - 惡意網站可能已經能夠透過 tapjacking 執行使用者意圖確認。這可導致使用者在不知情的情況下核准了外部應用程式的啟動，進而可能使其暴露於基礎弱點。(CVE-2024-11700)

  - 攻擊者可造成選取下拉式清單顯示在另一個索引標籤上；這可導致使用者混淆及可能的偽造攻擊。 (CVE-2024-11692)

  - 在中斷導覽嘗試期間，位址列中可能顯示錯誤的網域。
    這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2024-11701)

  - 從 Android 上的「隱私瀏覽」索引標籤複製敏感資訊 (例如密碼)，可能在啟用了雲端型剪貼簿歷程記錄時，不慎將資料儲存在雲端型剪貼簿歷程記錄中。(CVE-2024-11702)

  - 下載 .library-ms 檔案時未顯示可執行檔警告。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-11693)

  - Enhanced Tracking Protection 的 Strict 模式可能不小心允許 CSP「frame-src」繞過，以及透過 Web 相容性延伸模組中的 Google SafeFrame shim 發生 DOM 型 XSS。此問題可使使用者暴露在偽裝成合法內容的惡意框架之下。 (CVE-2024-11694)

  - 包含阿拉伯文指令碼和空白字元的特製 URL 可隱藏頁面的真實來源，進而導致可能的偽造攻擊。 (CVE-2024-11695)

  - 在 Android 中，Firefox 可能不小心允許在未進行必要裝置 PIN 驗證的情況下檢視已儲存的密碼。 (CVE-2024-11703)

  - 應用程式無法將 `loadManifestFromFile` 方法在附加元件簽章驗證期間擲回的例外狀況納入考慮。此瑕疵由無效或不受支援的延伸資訊清單觸發，可造成中斷簽章驗證處理程序的運行時間錯誤。因此，可能已繞過無關附加元件的強制執行簽章驗證。此內容中的簽章驗證用於確保使用者電腦上的第三方應用程式未竄改使用者的延伸模組，進而限制此問題的影響。(CVE-2024-11696)

  - 處理 keypress 事件時，攻擊者可能誘騙使用者繞過 Open Executable File?確認對話方塊。這可導致惡意程式碼執行。(CVE-2024-11697)

  - 處理錯誤路徑時，可在 `secpkcs7decoderstartdecrypt()` 中發生重複釋放問題。
    在特定情況下，相同的對稱金鑰可能遭到釋放兩次，進而可能導致記憶體損毀。 (CVE-2024-11704)

  - 處理全螢幕轉換時有一個瑕疵，可能在轉換期間開啟模態對話方塊時，不慎造成應用程式在全螢幕模式中停滯。此問題會導致使用者無法使用標準動作 (例如按下 Esc 或存取右鍵點擊功能表) 結束全螢幕模式，進而導致瀏覽器體驗中斷，直到重新啟動瀏覽器為止。此錯誤只會影響在 macOS 上執行的應用程式。其他作業系統不受影響。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> 不慎假設 <code>phKey</code> 參數一律為非 NULL。
    當其作為 NULL 傳遞時，會發生分割錯誤 (SEGV)，進而導致當機。此行為與 PKCS#11 v3.0 規格相衝突，進而允許 <code>phKey</code> 對於某些機制為 NULL。(CVE-2024-11705)

  - 處理格式錯誤或格式不正確的輸入檔案時，可能在 `pk12util` 中意外發生一個 null 指標解除參照問題，尤其是在 <code>SECASN1DecodeItemUtil</code> 函式中。
    (CVE-2024-11706)

  - 遺漏執行緒同步原語可導致 PlaybackParams 結構成員發生資料爭用。(CVE-2024-11708)

  - Firefox 132、Firefox ESR 128.4 和 Thunderbird 128.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-11699)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Firefox installed on the remote Windows host is prior to 133.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-63 advisory.

  - Certain WebGL operations on Apple silicon M series devices could have lead to an out-of-bounds write and     memory corruption due to a flaw in Apple's GPU driver.   This bug only affected the application on Apple M     series hardware. Other platforms were unaffected. (CVE-2024-11691)

  - Malicious websites may have been able to perform user intent confirmation through tapjacking. This could     have led to users unknowingly approving the launch of external applications, potentially exposing them to     underlying vulnerabilities. (CVE-2024-11700)

  - An attacker could cause a select dropdown to be shown over another tab; this could have led to user     confusion and possible spoofing attacks. (CVE-2024-11692)

  - The incorrect domain may have been displayed in the address bar during an interrupted navigation attempt.
    This could have led to user confusion and possible spoofing attacks. (CVE-2024-11701)

  - Copying sensitive information from Private Browsing tabs on Android, such as passwords, may have     inadvertently stored data in the cloud-based clipboard history if enabled. (CVE-2024-11702)

  - The executable file warning was not presented when downloading .library-ms files.   Note: This issue only     affected Windows operating systems. Other operating systems are unaffected. (CVE-2024-11693)

  - Enhanced Tracking Protection's Strict mode may have inadvertently allowed a CSP `frame-src` bypass and     DOM-based XSS through the Google SafeFrame shim in the Web Compatibility extension. This issue could have     exposed users to malicious frames masquerading as legitimate content. (CVE-2024-11694)

  - A crafted URL containing Arabic script and whitespace characters could have hidden the true origin of the     page, resulting in a potential spoofing attack. (CVE-2024-11695)

  - On Android, Firefox may have inadvertently allowed viewing saved passwords without the required device PIN     authentication. (CVE-2024-11703)

  - The application failed to account for exceptions thrown by the `loadManifestFromFile` method during add-on     signature verification. This flaw, triggered by an invalid or unsupported extension manifest, could have     caused runtime errors that disrupted the signature validation process. As a result, the enforcement of     signature validation for unrelated add-ons may have been bypassed.  Signature validation in this context     is used to ensure that third-party applications on the user's computer have not tampered with the user's     extensions, limiting the impact of this issue. (CVE-2024-11696)

  - When handling keypress events, an attacker may have been able to trick a user into bypassing the Open     Executable File? confirmation dialog. This could have led to malicious code execution. (CVE-2024-11697)

  - A double-free issue could have occurred in `secpkcs7decoderstartdecrypt()` when handling an error path.
    Under specific conditions, the same symmetric key could have been freed twice, potentially leading to     memory corruption. (CVE-2024-11704)

  - A flaw in handling fullscreen transitions may have inadvertently caused the application to become stuck in     fullscreen mode when a modal dialog was opened during the transition. This issue left users unable to exit     fullscreen mode using standard actions like pressing Esc or accessing right-click menus, resulting in a     disrupted browsing experience until the browser is restarted.   This bug only affects the application when     running on macOS. Other operating systems are unaffected. (CVE-2024-11698)

  - <code>NSCDeriveKey</code> inadvertently assumed that the <code>phKey</code> parameter is always non-NULL.
    When it was passed as NULL, a segmentation fault (SEGV) occurred, leading to crashes. This behavior     conflicted with the PKCS#11 v3.0 specification, which allows <code>phKey</code> to be NULL for certain     mechanisms. (CVE-2024-11705)

  - A null pointer dereference may have inadvertently occurred in `pk12util`, and specifically in the     <code>SECASN1DecodeItemUtil</code> function, when handling malformed or improperly formatted input files.
    (CVE-2024-11706)

  - Missing thread synchronization primitives could have led to a data race on members of the PlaybackParams     structure. (CVE-2024-11708)

  - Memory safety bugs present in Firefox 132, Firefox ESR 128.4, and Thunderbird 128.4. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-11699)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-b266d38c44 advisory.

    Update NSS to 3.106.0     Update to Firefox 133.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 133.0。因此，受到 mfsa2024-63 公告中提及的多个漏洞影响。

  - Apple silicon M 系列设备上的某些 WebGL 操作可导致越界写入和内存损坏，这是因为 Apple 的 GPU 驱动程序中的缺陷所致。此缺陷仅影响 Apple M 系列硬件上的应用程序。其他平台不受影响。(CVE-2024-11691)

  - 恶意网站可能已经通过 tapjacking 来执行用户意向确认。这可能导致用户在不知情的情况下批准启动外部应用程序，从而可能将其暴露于潜在漏洞。(CVE-2024-11700)

  - 攻击者可造成选择的下拉菜单显示在另一个选项卡上；这可能导致用户混淆，并且可能遭受欺骗攻击。(CVE-2024-11692)

  - 尝试中断的导航期间，地址栏中可能显示不正确的域。
    这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2024-11701)

  - 从 Android 上的“隐私浏览”选项卡复制敏感信息（例如密码）时，可能会在云端剪贴板历史记录（如果启用）中无意间存储数据。(CVE-2024-11702)

  - 下载 .library-ms 文件时未显示可执行文件警告。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2024-11693)

  - 增强跟踪保护的严格模式可能无意间通过 Web 兼容性扩展中的 Google SafeFrame shim 允许 CSP “frame-src”绕过和基于 DOM 的 XSS。此问题可使用户暴露于伪装成合法内容的恶意框架。 (CVE-2024-11694)

  - 包含阿拉伯脚本和空白字符的特制 URL 可能隐藏页面的真正来源，导致潜在的欺骗攻击。(CVE-2024-11695)

  - 在 Android 上，Firefox 可能无意中允许在没有必要的设备 PIN 认证的情况下查看已保存的密码。(CVE-2024-11703)

  - 应用程序未考虑附加组件签名验证期间“loadManifestFromFile”方法抛出的异常。此缺陷由无效或不受支持的扩展清单触发，可能造成中断签名验证过程的运行时错误。因此，可能绕过不相关的附加组件的签名验证强制执行。此上下文中的签名验证用于确保 用户计算机上的第三方应用程序未篡改 用户的扩展，从而限制此问题的影响。(CVE-2024-11696)

  - 处理按键事件时，攻击者可能已经诱骗用户绕过 Open Executable File?确认对话框。这可能导致恶意代码执行。(CVE-2024-11697)

  - 处理错误路径时，`secpkcs7decoderstartdecrypt()` 中可能发生双重释放问题。
    在特定情况下，相同的对称密钥可被释放两次，从而可能导致内存损坏。 (CVE-2024-11704)

  - 在转换期间打开模式对话框时，处理全屏转换中的一个缺陷可能无意间造成应用程序卡在全屏模式。该问题导致用户无法使用标准操作（例如按 Esc 或访问右键菜单）退出全屏模式，从而导致浏览体验中断，直到浏览器重新启动。此缺陷仅影响在 macOS 上运行的应用程序。其他操作系统不受影响。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> 无意间假设 <code>phKey</code> 参数始终为 non-NULL。
    将其作为 NULL 传递时发生分段错误 (SEGV)，进而导致崩溃。此行为与 PKCS#11 v3.0 规范冲突，v3.0 规范允许 <code>phKey</code> 对于某些机制为 NULL。(CVE-2024-11705)

  - 处理畸形或格式不正确的输入文件时，`pk12util` 可能无意间发生空指针取消引用缺陷，尤其是在 <code>SECASN1DecodeItemUtil</code> 函数中。
    (CVE-2024-11706)

  - 缺少线程同步原语，可导致 PlaybackParams 结构成员上发生数据争用。 (CVE-2024-11708)

  - 在 Firefox 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-11699)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 133.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-63 advisory.

  - Certain WebGL operations on Apple silicon M series devices could have lead to an out-of-bounds write and     memory corruption due to a flaw in Apple's GPU driver.   This bug only affected the application on Apple M     series hardware. Other platforms were unaffected. (CVE-2024-11691)

  - Malicious websites may have been able to perform user intent confirmation through tapjacking. This could     have led to users unknowingly approving the launch of external applications, potentially exposing them to     underlying vulnerabilities. (CVE-2024-11700)

  - An attacker could cause a select dropdown to be shown over another tab; this could have led to user     confusion and possible spoofing attacks. (CVE-2024-11692)

  - The incorrect domain may have been displayed in the address bar during an interrupted navigation attempt.
    This could have led to user confusion and possible spoofing attacks. (CVE-2024-11701)

  - Copying sensitive information from Private Browsing tabs on Android, such as passwords, may have     inadvertently stored data in the cloud-based clipboard history if enabled. (CVE-2024-11702)

  - The executable file warning was not presented when downloading .library-ms files.   Note: This issue only     affected Windows operating systems. Other operating systems are unaffected. (CVE-2024-11693)

  - Enhanced Tracking Protection's Strict mode may have inadvertently allowed a CSP `frame-src` bypass and     DOM-based XSS through the Google SafeFrame shim in the Web Compatibility extension. This issue could have     exposed users to malicious frames masquerading as legitimate content. (CVE-2024-11694)

  - A crafted URL containing Arabic script and whitespace characters could have hidden the true origin of the     page, resulting in a potential spoofing attack. (CVE-2024-11695)

  - On Android, Firefox may have inadvertently allowed viewing saved passwords without the required device PIN     authentication. (CVE-2024-11703)

  - The application failed to account for exceptions thrown by the `loadManifestFromFile` method during add-on     signature verification. This flaw, triggered by an invalid or unsupported extension manifest, could have     caused runtime errors that disrupted the signature validation process. As a result, the enforcement of     signature validation for unrelated add-ons may have been bypassed.  Signature validation in this context     is used to ensure that third-party applications on the user's computer have not tampered with the user's     extensions, limiting the impact of this issue. (CVE-2024-11696)

  - When handling keypress events, an attacker may have been able to trick a user into bypassing the Open     Executable File? confirmation dialog. This could have led to malicious code execution. (CVE-2024-11697)

  - A double-free issue could have occurred in `secpkcs7decoderstartdecrypt()` when handling an error path.
    Under specific conditions, the same symmetric key could have been freed twice, potentially leading to     memory corruption. (CVE-2024-11704)

  - A flaw in handling fullscreen transitions may have inadvertently caused the application to become stuck in     fullscreen mode when a modal dialog was opened during the transition. This issue left users unable to exit     fullscreen mode using standard actions like pressing Esc or accessing right-click menus, resulting in a     disrupted browsing experience until the browser is restarted.   This bug only affects the application when     running on macOS. Other operating systems are unaffected. (CVE-2024-11698)

  - <code>NSCDeriveKey</code> inadvertently assumed that the <code>phKey</code> parameter is always non-NULL.
    When it was passed as NULL, a segmentation fault (SEGV) occurred, leading to crashes. This behavior     conflicted with the PKCS#11 v3.0 specification, which allows <code>phKey</code> to be NULL for certain     mechanisms. (CVE-2024-11705)

  - A null pointer dereference may have inadvertently occurred in `pk12util`, and specifically in the     <code>SECASN1DecodeItemUtil</code> function, when handling malformed or improperly formatted input files.
    (CVE-2024-11706)

  - Missing thread synchronization primitives could have led to a data race on members of the PlaybackParams     structure. (CVE-2024-11708)

  - Memory safety bugs present in Firefox 132, Firefox ESR 128.4, and Thunderbird 128.4. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-11699)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-ea7b2e66a1 advisory.

    Update NSS to 3.106.0     Update to Firefox 133.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、133.0 より前のものです。したがって、mfsa2024-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグの影響を受けるのは、Apple M シリーズハードウェアのアプリケーションのみです。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のある Web サイトがタップジャッキングを通じて、ユーザーの意図を確認することができた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2024-11692)

  - ナビゲーションの試行が中断された際に、不適切なドメインがアドレスバーに表示されていた可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

  - Android の [プライベートブラウジング] タブからパスワードなどの機密情報をコピーすると、有効な場合、クラウドベースのクリップボード履歴にデータが誤って保存される可能性があります。(CVE-2024-11702)

  - .library-ms ファイルをダウンロードする時、実行可能ファイルの警告が表示されませんでした。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11693)

  - 強化されたトラッキングプロテクションの Strict モードでは、ウェブ互換性拡張機能の Google SafeFrame shim を介して、CSP の「frame-src」バイパスと DOM ベースの XSS が誤って許可されていた可能性があります。この問題により、正当なコンテンツを装った悪意のあるフレームがユーザーを漏えいさせる可能性がありました。(CVE-2024-11694)

  - アラビア文字と空白文字を含む細工された URL は、ページの実際の出所を隠し、なりすまし攻撃につながる可能性があります。(CVE-2024-11695)

  - Android では、Firefox が必要なデバイス PIN 認証なしで、保存されたパスワードを誤って表示する可能性があります。(CVE-2024-11703)

  - アプリケーションは、アドオンの署名の検証中に「loadManifestFromFile」メソッドによってスローされる例外を考慮していませんでした。この欠陥は、無効または未サポートの拡張マニフェストによってトリガーされ、署名検証プロセスを中断させるランタイムエラーを引き起こす可能性がありました。その結果、関連のないアドオンに対する署名検証の実施がバイパスされる可能性がありました。このコンテキストでの署名検証は、ユーザーのコンピューター上のサードパーティアプリケーションがユーザーの拡張機能を改ざんしていないことを確認するために使用され、この問題の影響が制限されます。(CVE-2024-11696)

  - keypress イベントを処理する際に、攻撃者がユーザーを騙して Open Executable File? をバイパスさせることができた可能性があります。確認ダイアログが表示されます。これにより、悪意のあるコードが実行される可能性がありました。(CVE-2024-11697)

  - エラーパスを処理する際に、「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生した可能性があります。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - フルスクリーントランジションの処理の欠陥により、トランジション中にモーダルダイアログが開かれたときに、アプリケーションが不注意でフルスクリーンモードで動かなくなった可能性があります。この問題により、ユーザーは Esc キーや右クリックメニューへのアクセスなどの標準的な操作を使用してフルスクリーンモードを終了できなくなり、ブラウザを再起動するまでブラウジングエクスペリエンスが中断されました。このバグは、macOS 上で実行しているアプリケーションのにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> は、<code>phKey</code> パラメーターが常に NULL 以外であると誤って想定していました。
    これが NULL として渡されると、セグメンテーション違反 (SEGV) が発生し、クラッシュが発生します。この動作は、特定のメカニズムで <code>phKey</code> を NULL にできる PKCS#11 v3.0 仕様と競合していました。(CVE-2024-11705)

  - 不正な形式または不適切にフォーマットされた入力ファイルを処理する際に、「pk12util」、具体的には <code>SECASN1DecodeItemUtil</code> 関数で、NULL ポインターデリファレンスが誤って発生した可能性があります。
    (CVE-2024-11706)

  - スレッド同期プリミティブが欠落しているために、PlaybackParams 構造のメンバーでデータ競合が発生する可能性があります。(CVE-2024-11708)

  - Firefox 132、Firefox ESR 128.4、および Thunderbird 128.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-11699)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-ea7b2e66a1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.106.0 に更新してください Firefox 133.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211872	Mozilla Firefox < 133.0	Nessus	Windows	2024/11/26	2025/3/6	critical
211872	Mozilla Firefox < 133.0	Nessus	Windows	2024/11/26	2025/3/6	critical
211872	Mozilla Firefox < 133.0	Nessus	Windows	2024/11/26	2025/3/6	critical
211970	Fedora 41 : firefox / nss (2024-b266d38c44)	Nessus	Fedora Local Security Checks	2024/11/29	2025/3/6	critical
211873	Mozilla Firefox < 133.0	Nessus	MacOS X Local Security Checks	2024/11/26	2025/3/6	critical
211872	Mozilla Firefox < 133.0	Nessus	Windows	2024/11/26	2025/3/6	critical
211970	Fedora 41 : firefox / nss (2024-b266d38c44)	Nessus	Fedora Local Security Checks	2024/11/29	2025/3/6	critical
211873	Mozilla Firefox < 133.0	Nessus	MacOS X Local Security Checks	2024/11/26	2025/3/6	critical
211873	Mozilla Firefox < 133.0	Nessus	MacOS X Local Security Checks	2024/11/26	2025/3/6	critical
211949	Fedora 40 : firefox / nss (2024-ea7b2e66a1)	Nessus	Fedora Local Security Checks	2024/11/28	2025/3/6	critical
211873	Mozilla Firefox < 133.0	Nessus	MacOS X Local Security Checks	2024/11/26	2025/3/6	critical
211949	Fedora 40 : firefox / nss (2024-ea7b2e66a1)	Nessus	Fedora Local Security Checks	2024/11/28	2025/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical