The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 115.2. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2023-36 advisory.

  - When receiving rendering data over IPC <code>mStream</code> could have been destroyed when initialized,     which could have led to a use-after-free causing a potentially exploitable crash. (CVE-2023-4573)

  - When creating a callback over IPC for showing the Color Picker window, multiple of the same callbacks     could have been created at a time and eventually all simultaneously destroyed as soon as one of the     callbacks finished. This could have led to a use-after-free causing a potentially exploitable crash.
    (CVE-2023-4574)

  - When creating a callback over IPC for showing the File Picker window, multiple of the same callbacks could     have been created at a time and eventually all simultaneously destroyed as soon as one of the callbacks     finished. This could have led to a use-after-free causing a potentially exploitable crash. (CVE-2023-4575)

  - On Windows, an integer overflow could occur in <code>RecordedSourceSurfaceCreation</code> which resulted     in a heap buffer overflow potentially leaking sensitive data that could have led to a sandbox escape. This     bug only affects Firefox on Windows. Other operating systems are unaffected. (CVE-2023-4576)

  - When <code>UpdateRegExpStatics</code> attempted to access <code>initialStringHeap</code> it could already     have been garbage collected prior to entering the function, which could potentially have led to an     exploitable crash. (CVE-2023-4577)

  - A website could have obscured the full screen notification by using the file open dialog. This could have     led to user confusion and possible spoofing attacks. (CVE-2023-4051)

  - When calling <code>JS::CheckRegExpSyntax</code> a Syntax Error could have been set which would end in     calling <code>convertToRuntimeErrorAndClear</code>. A path in the function could attempt to allocate     memory when none is available which would have caused a newly created Out of Memory exception to be     mishandled as a Syntax Error. (CVE-2023-4578)

  - A website could have obscured the full screen notification by using a URL with a scheme handled by an     external program, such as a mailto URL. This could have led to user confusion and possible spoofing     attacks. (CVE-2023-4053)

  - Push notifications stored on disk in private browsing mode were not being encrypted potentially allowing     the leak of sensitive information. (CVE-2023-4580)

  - Excel <code>.xll</code> add-in files did not have a blocklist entry in Firefox's executable blocklist     which allowed them to be downloaded without any warning of their potential harm. (CVE-2023-4581)

  - Due to large allocation checks in Angle for glsl shaders being too lenient a buffer overflow could have     occured when allocating too much private shader memory on mac OS.  This bug only affects Firefox on macOS.
    Other operating systems are unaffected. (CVE-2023-4582)

  - When checking if the Browsing Context had been discarded in <code>HttpBaseChannel</code>, if the load     group was not available then it was assumed to have already been discarded which was not always the case     for private channels after the private session had ended. (CVE-2023-4583)

  - Memory safety bugs present in Firefox 116, Firefox ESR 102.14, Firefox ESR 115.1, Thunderbird 102.14, and     Thunderbird 115.1. Some of these bugs showed evidence of memory corruption and we presume that with enough     effort some of these could have been exploited to run arbitrary code. (CVE-2023-4584)

  - Memory safety bugs present in Firefox 116, Firefox ESR 115.1, and Thunderbird 115.1. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2023-4585)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote Windows host is prior to 102.15. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2023-35 advisory.

  - When receiving rendering data over IPC <code>mStream</code> could have been destroyed when initialized,     which could have led to a use-after-free causing a potentially exploitable crash. (CVE-2023-4573)

  - When creating a callback over IPC for showing the Color Picker window, multiple of the same callbacks     could have been created at a time and eventually all simultaneously destroyed as soon as one of the     callbacks finished. This could have led to a use-after-free causing a potentially exploitable crash.
    (CVE-2023-4574)

  - When creating a callback over IPC for showing the File Picker window, multiple of the same callbacks could     have been created at a time and eventually all simultaneously destroyed as soon as one of the callbacks     finished. This could have led to a use-after-free causing a potentially exploitable crash. (CVE-2023-4575)

  - On Windows, an integer overflow could occur in <code>RecordedSourceSurfaceCreation</code> which resulted     in a heap buffer overflow potentially leaking sensitive data that could have led to a sandbox escape. This     bug only affects Firefox on Windows. Other operating systems are unaffected. (CVE-2023-4576)

  - Excel <code>.xll</code> add-in files did not have a blocklist entry in Firefox's executable blocklist     which allowed them to be downloaded without any warning of their potential harm. (CVE-2023-4581)

  - Memory safety bugs present in Firefox 116, Firefox ESR 102.14, Firefox ESR 115.1, Thunderbird 102.14, and     Thunderbird 115.1. Some of these bugs showed evidence of memory corruption and we presume that with enough     effort some of these could have been exploited to run arbitrary code. (CVE-2023-4584)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 102.15. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2023-37 advisory.

  - When receiving rendering data over IPC <code>mStream</code> could have been destroyed when initialized,     which could have led to a use-after-free causing a potentially exploitable crash. (CVE-2023-4573)

  - When creating a callback over IPC for showing the Color Picker window, multiple of the same callbacks     could have been created at a time and eventually all simultaneously destroyed as soon as one of the     callbacks finished. This could have led to a use-after-free causing a potentially exploitable crash.
    (CVE-2023-4574)

  - When creating a callback over IPC for showing the File Picker window, multiple of the same callbacks could     have been created at a time and eventually all simultaneously destroyed as soon as one of the callbacks     finished. This could have led to a use-after-free causing a potentially exploitable crash. (CVE-2023-4575)

  - On Windows, an integer overflow could occur in <code>RecordedSourceSurfaceCreation</code> which resulted     in a heap buffer overflow potentially leaking sensitive data that could have led to a sandbox escape. This     bug only affects Firefox on Windows. Other operating systems are unaffected. (CVE-2023-4576)

  - Excel <code>.xll</code> add-in files did not have a blocklist entry in Firefox's executable blocklist     which allowed them to be downloaded without any warning of their potential harm. (CVE-2023-4581)

  - Memory safety bugs present in Firefox 116, Firefox ESR 102.14, Firefox ESR 115.1, Thunderbird 102.14, and     Thunderbird 115.1. Some of these bugs showed evidence of memory corruption and we presume that with enough     effort some of these could have been exploited to run arbitrary code. (CVE-2023-4584)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.2。因此，该应用程序受到 mfsa2023-36 公告中涉及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4051)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4053)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 由于 Angle 中针对 glsl 着色器的大型分配检查过于宽松，在分配过多私有着色器内存时，mac OS 主机上可能会发生缓冲区溢出。此错误仅影响 macOS 版 Firefox。
    其他操作系统不受影响。(CVE-2023-4582)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 102.15。因此，该应用程序受到 mfsa2023-35 公告中涉及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.15。因此，该应用程序受到 mfsa2023-37 公告中涉及的多个漏洞的影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本比 117.0 舊。因此，它受到 mfsa2023-34 公告中所提及的多個弱點影響。

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

  - 當 <code>UpdateRegExpStatics</code> 嘗試存取 <code>initialStringHeap</code> 時，使用者可能在輸入函式之前已對其執行記憶體回收，這可能導致可遭利用的損毀問題。(CVE-2023-4577)

  - 呼叫 <code>JS: : CheckRegExpSyntax</code> 時，可能已經設定一個語法錯誤，它最終會在呼叫 <code>convertToRuntimeErrorAndClear</code> 時結束。當沒有可用的記憶體時，函式中的路徑可嘗試配置記憶體，這可造成新建立的記憶體不足例外狀況被錯誤處理為語法錯誤。(CVE-2023-4578)

  - 如果搜尋查詢本身是格式正確的 URL，則預設搜尋引擎中的搜尋查詢可能顯示為目前導覽的 URL。如果某個網站被惡意設定為預設搜尋引擎，這可導致網站偽造。(CVE-2023-4579)

  - 在隱私瀏覽模式下，未對儲存在磁碟上的推送通知進行加密處理，這可能允許系統洩漏敏感資訊。(CVE-2023-4580)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - 由於 Angle 中 glsl 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 上配置過多私人著色器記憶體時，可發生緩衝區溢位。此錯誤只會影響 macOS 上的 Firefox。
    其他作業系統不受影響。(CVE-2023-4582)

  - 檢查 <code>HttpBaseChannel</code> 中是否已捨棄瀏覽內容時，如果無法使用載入群組，則系統會假設該群組已被捨棄，但在私人工作階段結束後，私人通道並非總是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本低於 115.2.0esr。因此，會受到 SSA:2023-242-01 公告中提及的一個弱點影響。

  - 網站可使用檔案開啟對話方塊遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。
    (CVE-2023-4051)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點影響 Firefox < 116。(CVE-2023-4053)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

  - 當 <code>UpdateRegExpStatics</code> 嘗試存取 <code>initialStringHeap</code> 時，使用者可能在輸入函式之前已對其執行記憶體回收，這可能導致可遭利用的損毀問題。(CVE-2023-4577)

  - 呼叫 <code>JS: : CheckRegExpSyntax</code> 時，可能已經設定一個語法錯誤，它最終會在呼叫 <code>convertToRuntimeErrorAndClear</code> 時結束。當沒有可用的記憶體時，函式中的路徑可嘗試配置記憶體，這可造成新建立的記憶體不足例外狀況被錯誤處理為語法錯誤。(CVE-2023-4578)

  - 在隱私瀏覽模式下，未對儲存在磁碟上的推送通知進行加密處理，這可能允許系統洩漏敏感資訊。(CVE-2023-4580)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - 由於 Angle 中 glsl 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 上配置過多私人著色器記憶體時，可發生緩衝區溢位。此錯誤只會影響 macOS 上的 Firefox。
    其他作業系統不受影響。(CVE-2023-4582)

  - 檢查 <code>HttpBaseChannel</code> 中是否已捨棄瀏覽內容時，如果無法使用載入群組，則系統會假設該群組已被捨棄，但在私人工作階段結束後，私人通道並非總是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.2 版舊。因此，該應用程式受到 mfsa2023-38 公告中所提及的多個弱點影響。

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

  - 當 <code>UpdateRegExpStatics</code> 嘗試存取 <code>initialStringHeap</code> 時，使用者可能在輸入函式之前已對其執行記憶體回收，這可能導致可遭利用的損毀問題。(CVE-2023-4577)

  - 網站可使用檔案開啟對話方塊遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-4051)

  - 呼叫 <code>JS: : CheckRegExpSyntax</code> 時，可能已經設定一個語法錯誤，它最終會在呼叫 <code>convertToRuntimeErrorAndClear</code> 時結束。當沒有可用的記憶體時，函式中的路徑可嘗試配置記憶體，這可造成新建立的記憶體不足例外狀況被錯誤處理為語法錯誤。(CVE-2023-4578)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-4053)

  - 在隱私瀏覽模式下，未對儲存在磁碟上的推送通知進行加密處理，這可能允許系統洩漏敏感資訊。(CVE-2023-4580)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - 由於 Angle 中 glsl 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 上配置過多私人著色器記憶體時，可發生緩衝區溢位。此錯誤只會影響 macOS 上的 Firefox。
    其他作業系統不受影響。(CVE-2023-4582)

  - 檢查 <code>HttpBaseChannel</code> 中是否已捨棄瀏覽內容時，如果無法使用載入群組，則系統會假設該群組已被捨棄，但在私人工作階段結束後，私人通道並非總是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.15 舊。因此，該應用程式受到 mfsa2023-37 公告中所提及的多個弱點影響。

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180230	Mozilla Firefox ESR < 115.2	Nessus	MacOS X Local Security Checks	2023/8/29	2023/9/26	high
180234	Mozilla Firefox ESR < 102.15	Nessus	Windows	2023/8/29	2023/9/26	high
180325	Mozilla Thunderbird < 102.15	Nessus	MacOS X Local Security Checks	2023/8/31	2023/9/26	high
190759	GLSA-202402-25：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical
180230	Mozilla Firefox ESR < 115.2	Nessus	MacOS X Local Security Checks	2023/8/29	2023/9/26	high
180234	Mozilla Firefox ESR < 102.15	Nessus	Windows	2023/8/29	2023/9/26	high
180325	Mozilla Thunderbird < 102.15	Nessus	MacOS X Local Security Checks	2023/8/31	2023/9/26	high
180232	Mozilla Firefox < 117.0	Nessus	Windows	2023/8/29	2023/9/26	high
180319	Slackware Linux 15.0 / 最新版 mozilla-firefox 多個弱點 (SSA:2023-242-01)	Nessus	Slackware Local Security Checks	2023/8/30	2023/9/26	high
180323	Mozilla Thunderbird < 115.2	Nessus	MacOS X Local Security Checks	2023/8/31	2023/9/26	high
180326	Mozilla Thunderbird < 102.15	Nessus	Windows	2023/8/31	2023/9/26	high

検出

プラグインの検索

high

high

high

critical

high

high

high

high

high

high

high