远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 129.0。因此，受到 mfsa2024-33 公告中提及的多个漏洞影响。

  - 选择选项可以隐藏全屏通知对话框。恶意站点可利用此漏洞执行欺骗攻击。(CVE-2024-7518)

  - 处理图形共享内存时检查不充分可导致内存损坏。这可被攻击者用于执行沙盒逃逸。(CVE-2024-7519)

  - 攻击者可能会利用 WebAssembly 中的类型混淆缺陷来实现代码执行。(CVE-2024-7520)

  - 不完整的 WebAssembly 异常处理可导致释放后使用。(CVE-2024-7521)

  - 编辑器代码无法检查属性值。这可能导致越界读取。
    (CVE-2024-7522)

  - 选择选项选择器可隐藏部分安全提示。恶意站点可利用此漏洞诱骗用户授予权限。此问题仅影响 Android 版本的 Firefox。(CVE-2024-7523)

  - Firefox 在增强型跟踪保护功能阻止某些跟踪脚本的地方添加了用于提高网络兼容性的 shim。在严格动态模式下受内容安全策略保护的站点上，能够注入 HTML 元素的攻击者可对某些 shim 使用 DOM 重叠攻击，并实现 XSS，绕过 CSP 的严格动态保护。(CVE-2024-7524)

  - 具备最小权限的 Web 扩展可创建用于读取和修改任何站点上请求响应正文的 <code>StreamFilter</code>。(CVE-2024-7525)

  - ANGLE 无法初始化参数，这会导致从未初始化的内存中读取数据。攻击者可利用此问题泄漏内存中的敏感数据。(CVE-2024-7526)

  - 清理开始时的非预期标记工作可导致释放后使用。(CVE-2024-7527)

  - IndexedDB 中错误的垃圾回收交互可能导致释放后使用。(CVE-2024-7528)

  - 日期选择器可隐藏部分安全提示。恶意站点可利用此漏洞诱骗用户授予权限。(CVE-2024-7529)

  - 错误的垃圾回收交互可能导致释放后使用。(CVE-2024-7530)

  - 当使用 CKMCHACHA20 在 NSS 中调用 <code>PK11Encrypt()</code>，并且使用同一个缓冲区作为输入和输出时，可导致 Intel Sandy Bridge 处理器上出现明文。在 Firefox 中，这只影响使用 ChaCha20-Poly1305 加密套件连接时的 QUIC 标头保护功能。最有可能的结果是连接失败，但如果在高数据包丢失率的情况下连接仍然存在，则网络观察者可能将数据包识别为来自同一来源的数据包，尽管网络路径已更改。(CVE-2024-7531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.14。因此，受到 mfsa2024-34 公告中提及的多个漏洞影响。

  - 处理图形共享内存时检查不充分可导致内存损坏。这可被攻击者用于执行沙盒逃逸。(CVE-2024-7519)

  - 不完整的 WebAssembly 异常处理可导致释放后使用。(CVE-2024-7521)

  - 编辑器代码无法检查属性值。这可能导致越界读取。
    (CVE-2024-7522)

  - Firefox 在增强型跟踪保护功能阻止某些跟踪脚本的地方添加了用于提高网络兼容性的 shim。在严格动态模式下受内容安全策略保护的站点上，能够注入 HTML 元素的攻击者可对某些 shim 使用 DOM 重叠攻击，并实现 XSS，绕过 CSP 的严格动态保护。(CVE-2024-7524)

  - 具备最小权限的 Web 扩展可创建用于读取和修改任何站点上请求响应正文的 <code>StreamFilter</code>。(CVE-2024-7525)

  - ANGLE 无法初始化参数，这会导致从未初始化的内存中读取数据。攻击者可利用此问题泄漏内存中的敏感数据。(CVE-2024-7526)

  - 清理开始时的非预期标记工作可导致释放后使用。(CVE-2024-7527)

  - 日期选择器可隐藏部分安全提示。恶意站点可利用此漏洞诱骗用户授予权限。(CVE-2024-7529)

  - 当使用 CKMCHACHA20 在 NSS 中调用 PK11Encrypt()，并且使用同一个缓冲区作为输入和输出时，可导致 Intel Sandy Bridge 处理器上出现明文。在 Firefox 中，这只影响使用 ChaCha20-Poly1305 加密套件连接时的 QUIC 标头保护功能。最有可能的结果是连接失败，但如果在高数据包丢失率的情况下连接仍然存在，则网络观察者可能将数据包识别为来自同一来源的数据包，尽管网络路径已更改。
    (CVE-2024-7531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 115.14.0esr / 128.1.0esr。因此，如公告 SSA:2024-219-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

Tenable 已直接从 mozilla-firefox 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:5326 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * Firefox：115.14/128.1 ESR ()

    * mozilla：全屏通知对话框可被文档内容掩盖 (CVE-2024-7518)

    * mozilla：处理图形共享内存时发生越界内存访问 (CVE-2024-7519)

    * mozilla：WebAssembly 中的类型混淆 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 异常处理 (CVE-2024-7521)

    * mozilla：编辑器组件中的越界读取 (CVE-2024-7522)

    * mozilla：使用兼容 Web 的 shim 时发生 CSP 严格动态绕过 (CVE-2024-7524)

    * mozilla：创建 StreamFilter 时缺少权限检查 (CVE-2024-7525)

    * mozilla：WebGL 使用的内存未经初始化 (CVE-2024-7526)

    * mozilla：JavaScript 垃圾回收中的释放后使用 (CVE-2024-7527)

    * mozilla：IndexedDB 中的释放后使用 (CVE-2024-7528)

    * mozilla：文档内容可能会部分掩盖安全提示 (CVE-2024-7529)

    * mozilla：nss：使用 CKM_CHACHA20 的 PK11_Encrypt 可泄露 Intel Sandy Bridge 计算机上的明文 (CVE-2024-7531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:5325 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * Firefox：115.14/128.1 ESR ()

    * mozilla：全屏通知对话框可被文档内容掩盖 (CVE-2024-7518)

    * mozilla：处理图形共享内存时发生越界内存访问 (CVE-2024-7519)

    * mozilla：WebAssembly 中的类型混淆 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 异常处理 (CVE-2024-7521)

    * mozilla：编辑器组件中的越界读取 (CVE-2024-7522)

    * mozilla：使用兼容 Web 的 shim 时发生 CSP 严格动态绕过 (CVE-2024-7524)

    * mozilla：创建 StreamFilter 时缺少权限检查 (CVE-2024-7525)

    * mozilla：WebGL 使用的内存未经初始化 (CVE-2024-7526)

    * mozilla：JavaScript 垃圾回收中的释放后使用 (CVE-2024-7527)

    * mozilla：IndexedDB 中的释放后使用 (CVE-2024-7528)

    * mozilla：文档内容可能会部分掩盖安全提示 (CVE-2024-7529)

    * mozilla：nss：使用 CKM_CHACHA20 的 PK11_Encrypt 可泄露 Intel Sandy Bridge 计算机上的明文 (CVE-2024-7531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5322 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * Firefox：115.14/128.1 ESR ()

    * mozilla：全屏通知对话框可被文档内容掩盖 (CVE-2024-7518)

    * mozilla：处理图形共享内存时发生越界内存访问 (CVE-2024-7519)

    * mozilla：WebAssembly 中的类型混淆 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 异常处理 (CVE-2024-7521)

    * mozilla：编辑器组件中的越界读取 (CVE-2024-7522)

    * mozilla：使用兼容 Web 的 shim 时发生 CSP 严格动态绕过 (CVE-2024-7524)

    * mozilla：创建 StreamFilter 时缺少权限检查 (CVE-2024-7525)

    * mozilla：WebGL 使用的内存未经初始化 (CVE-2024-7526)

    * mozilla：JavaScript 垃圾回收中的释放后使用 (CVE-2024-7527)

    * mozilla：IndexedDB 中的释放后使用 (CVE-2024-7528)

    * mozilla：文档内容可能会部分掩盖安全提示 (CVE-2024-7529)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-5324 公告中提及的多个漏洞影响。

    [115.12.0-1.0.3]
    - 安全修复 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2024/9/6	critical
205013	Mozilla Firefox ESR < 115.14	Nessus	MacOS X Local Security Checks	2024/8/6	2024/9/6	critical
205115	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2024-219-01)	Nessus	Slackware Local Security Checks	2024/8/7	2024/8/13	critical
205504	RHEL 8：firefox (RHSA-2024:5326)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	critical
205508	RHEL 8：firefox (RHSA-2024:5325)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	critical
205631	RHEL 9：firefox (RHSA-2024:5322)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/10	critical
207803	Oracle Linux 7：firefox (ELSA-2024-5324)	Nessus	Oracle Linux Local Security Checks	2024/9/26	2024/9/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical