The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 78.9. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-11 advisory.

  - A texture upload of a Pixel Buffer Object could have confused the WebGL code to skip binding the buffer     used to unpack it, resulting in memory corruption and a potentially exploitable information leak or crash.
    (CVE-2021-23981)

  - Using techniques that built on the slipstream research, a malicious webpage could have scanned both an     internal network's hosts as well as services running on the user's local machine utilizing WebRTC     connections. (CVE-2021-23982)

  - A malicious extension could have opened a popup window lacking an address bar. The title of the popup     lacking an address bar should not be fully controllable, but in this situation was. This could have been     used to spoof a website and attempt to trick the user into providing credentials. (CVE-2021-23984)

  - Mozilla developers and community members Alexis Beingessner, Tyson Smith, Julien Wajsberg, and Matthew     Gregan reported memory safety bugs present in Firefox 86 and Firefox ESR 78.8. Some of these bugs showed     evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2021-23987)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote Windows host is prior to 78.9. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-11 advisory.

  - A texture upload of a Pixel Buffer Object could have confused the WebGL code to skip binding the buffer     used to unpack it, resulting in memory corruption and a potentially exploitable information leak or crash.
    (CVE-2021-23981)

  - Using techniques that built on the slipstream research, a malicious webpage could have scanned both an     internal network's hosts as well as services running on the user's local machine utilizing WebRTC     connections. (CVE-2021-23982)

  - A malicious extension could have opened a popup window lacking an address bar. The title of the popup     lacking an address bar should not be fully controllable, but in this situation was. This could have been     used to spoof a website and attempt to trick the user into providing credentials. (CVE-2021-23984)

  - Mozilla developers and community members Alexis Beingessner, Tyson Smith, Julien Wajsberg, and Matthew     Gregan reported memory safety bugs present in Firefox 86 and Firefox ESR 78.8. Some of these bugs showed     evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2021-23987)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、78.9より前のものです。したがって、mfsa2021-11アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    (CVE-2021-23981)

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）

  - 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用される可能性があります。（CVE-2021-23984）

  - Mozilla開発者のAlexis Beingessner氏、Tyson Smith氏、Julien Wajsberg氏、およびMatthew Gregan氏は、Firefox 86およびFirefox ESR78.8に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23987）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、78.9より前のものです。したがって、mfsa2021-11アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    （CVE-2021-23981）

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）

  - 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用される可能性があります。（CVE-2021-23984）

  - Mozilla開発者のAlexis Beingessner氏、Tyson Smith氏、Julien Wajsberg氏、およびMatthew Gregan氏は、Firefox 86およびFirefox ESR78.8に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23987）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 浮動小数点値インジェクションFPVIと呼ばれる一時的な実行の脆弱性により、攻撃者は任意のメモリアドレスを漏洩させることができ、JIT 型の取り違え攻撃を可能にする場合もあります。関連する脆弱性である Speculative Code Store BypassSCSBは Firefox に影響を与えませんでした。この脆弱性は、Firefox ESR < 78.9 および Firefox < 87 に影響します。CVE-2021-29955

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 名为 浮点值注入 (FPVI) 的暂时性执行漏洞允许攻击者泄露任意内存地址并可能启用 JIT 类型混淆攻击。相关的漏洞Speculative Code Store Bypass (SCSB) 不影响 Firefox。此漏洞影响 Firefox ESR < 78.9 和 Firefox < 87。(CVE-2021-29955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 名為「浮點值插入」(FPVI) 的暫時性執行弱點允許攻擊者洩漏任意記憶體位址且可能已啟用 JIT 類型混淆攻擊。(相關弱點推測程式碼儲存繞過 (SCSB)並未影響 Firefox。)。此弱點會影響 Firefox ESR < 78.9 和 Firefox < 87。(CVE-2021-29955)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Firefox ESR 為 78.9 之前版本。因此，會受到 mfsa2021-11 公告中所提及的多個弱點影響。

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。(CVE-2021-23984)

  - Mozilla 的開發人員和社群成員 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 報告，Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.9。因此，该浏览器受到 mfsa2021-11 公告中提及的多个漏洞的影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄漏或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A transient execution vulnerability, named Floating Point Value Injection (FPVI) allowed an attacker to     leak arbitrary memory addresses and may have also enabled JIT type confusion attacks. (A related     vulnerability, Speculative Code Store Bypass (SCSB), did not affect Firefox.). This vulnerability affects     Firefox ESR < 78.9 and Firefox < 87. (CVE-2021-29955)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.9 版舊。因此，會受到 mfsa2021-11 公告中所提及的多個弱點影響。

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。(CVE-2021-23984)

  - Mozilla 的開發人員和社群成員 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 報告，Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.9。因此，该浏览器受到 mfsa2021-11 公告中提及的多个漏洞的影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄漏或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148013	Mozilla Firefox ESR < 78.9	Nessus	MacOS X Local Security Checks	2021/3/23	2021/11/19	high
148012	Mozilla Firefox ESR < 78.9	Nessus	Windows	2021/3/23	2021/11/19	high
148012	Mozilla Firefox ESR < 78.9	Nessus	Windows	2021/3/23	2021/11/19	high
148013	Mozilla Firefox ESR < 78.9	Nessus	MacOS X Local Security Checks	2021/3/23	2021/11/19	high
243629	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29955	Nessus	Misc.	2025/8/5	2025/8/5	medium
243629	Linux Distros 未修补的漏洞：CVE-2021-29955	Nessus	Misc.	2025/8/5	2025/8/5	medium
243629	Linux Distros 未修補的弱點：CVE-2021-29955	Nessus	Misc.	2025/8/5	2025/8/5	medium
148012	Mozilla Firefox ESR < 78.9	Nessus	Windows	2021/3/23	2021/11/19	high
148012	Mozilla Firefox ESR < 78.9	Nessus	Windows	2021/3/23	2021/11/19	high
243629	Linux Distros Unpatched Vulnerability : CVE-2021-29955	Nessus	Misc.	2025/8/5	2025/8/5	medium
148013	Mozilla Firefox ESR < 78.9	Nessus	MacOS X Local Security Checks	2021/3/23	2021/11/19	high
148013	Mozilla Firefox ESR < 78.9	Nessus	MacOS X Local Security Checks	2021/3/23	2021/11/19	high

検出

プラグインの検索

high

high

high

high

medium

medium

medium

high

high

medium

high

high