The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5074-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, bypass mixed     content blocking, or execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5074-1 公告中所提及的多個弱點影響。

  - Mozilla 開發人員報告，Firefox 91 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 92。(CVE-2021-38494)

  - 混合內容檢查無法分析不透明的來源，進而導致載入某些混合內容。
    此弱點會影響 Firefox 92 更早版本。(CVE-2021-38491)

  - Mozilla 開發人員報告，Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.14、Thunderbird < 78.14 和 Firefox < 92。(CVE-2021-38493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5074-1 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员报告 Firefox 91 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 92。(CVE-2021-38494)

  - 混合内容检查无法分析不透明源，从而导致加载某些混合内容。
    此漏洞会影响 Firefox 92 之前版本。(CVE-2021-38491)

  - Mozilla 开发人员报告 Firefox 91 和 Firefox ESR 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 78.14 的 Firefox ESR、版本低于 78.14 的 Thunderbird 以及版本低于 92 的 Firefox。(CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのUbuntu18.04LTS/20.04 LTS/21.04ホストには、USN-5074-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者が、Firefox 91に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 92です。(CVE-2021-38494)

  -混合コンテンツのチェックが、不透明なオリジンを分析できなかったため、一部の混合コンテンツがロードされていました。
    この脆弱性の影響を受けるのは、Firefox < 92です。(CVE-2021-38491)

  - Mozilla開発者が、Firefox 91およびFirefox ESR 78.13に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 78.14、Thunderbird < 78.14、および Firefox < 92 です。(CVE-2021-38493)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 92.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-38 advisory.

  - Firefox for Android allowed navigations through the `intent://` protocol, which could be used to cause     crashes and UI spoofs. This bug only affects Firefox for Android. Other operating systems are     unaffected. (CVE-2021-29993)

  - Mixed-content checks were unable to analyze opaque origins which led to some mixed content being loaded.
    (CVE-2021-38491)

  - When delegating navigations to the operating system, Firefox would accept the `mk` scheme which might     allow attackers to launch pages and execute scripts in Internet Explorer in unprivileged mode. This     bug only affects Firefox for Windows. Other operating systems are unaffected. (CVE-2021-38492)

  - Mozilla developers Gabriele Svelto and Tyson Smith reported memory safety bugs present in Firefox 91 and     Firefox ESR 78.13. Some of these bugs showed evidence of memory corruption and we presume that with enough     effort some of these could have been exploited to run arbitrary code. (CVE-2021-38493)

  - Mozilla developers Christian Holler and Lars T Hansen reported memory safety bugs present in Firefox 91.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2021-38494)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 92.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-38 advisory.

  - Firefox for Android allowed navigations through the `intent://` protocol, which could be used to cause     crashes and UI spoofs. This bug only affects Firefox for Android. Other operating systems are     unaffected. (CVE-2021-29993)

  - Mixed-content checks were unable to analyze opaque origins which led to some mixed content being loaded.
    (CVE-2021-38491)

  - When delegating navigations to the operating system, Firefox would accept the `mk` scheme which might     allow attackers to launch pages and execute scripts in Internet Explorer in unprivileged mode. This     bug only affects Firefox for Windows. Other operating systems are unaffected. (CVE-2021-38492)

  - Mozilla developers Gabriele Svelto and Tyson Smith reported memory safety bugs present in Firefox 91 and     Firefox ESR 78.13. Some of these bugs showed evidence of memory corruption and we presume that with enough     effort some of these could have been exploited to run arbitrary code. (CVE-2021-38493)

  - Mozilla developers Christian Holler and Lars T Hansen reported memory safety bugs present in Firefox 91.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2021-38494)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 92.0 版舊。因此，會受到 mfsa2021-38 公告中所提及的多個弱點影響。

  - Firefox for Android 允許透過 `intent: //` protocol 進行導覽，其可用來造成當機與 UI 偽造。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29993)

  - 混合內容檢查無法分析不透明的來源，進而導致載入某些混合內容。
    (CVE-2021-38491)

  - 當將導覽委託給操作系統時，Firefox 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-38492)

  - Mozilla 開發人員 Gabriele Svelto 和 Tyson Smith 報告 Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

  - Mozilla 開發人員 Christian Holler 和 Lars T Hansen 報告，Firefox 91 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本是 92.0 之前版本。因此，會受到 mfsa2021-38 公告中所提及的多個弱點影響。

  - Firefox for Android 允許透過 `intent: //` protocol 進行導覽，其可用來造成當機與 UI 偽造。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29993)

  - 混合內容檢查無法分析不透明的來源，進而導致載入某些混合內容。
    (CVE-2021-38491)

  - 當將導覽委託給操作系統時，Firefox 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-38492)

  - Mozilla 開發人員 Gabriele Svelto 和 Tyson Smith 報告 Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

  - Mozilla 開發人員 Christian Holler 和 Lars T Hansen 報告，Firefox 91 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 92.0。因此，如公告 mfsa2021-38 所述，受到多个漏洞的影响。

  - Android 版 Firefox 允许在“intent: //”协议中导航，这可能会导致崩溃和 UI 欺骗。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29993)

  - 混合内容检查无法分析不透明源，从而导致加载某些混合内容。
    (CVE-2021-38491)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

  - Mozilla 开发人员 Gabriele Svelto 和 Tyson Smith 报告 Firefox 91 和 Firefox ESR 78.13 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38493)

  - Mozilla 开发人员 Christian Holler 和 Lars T Hansen 报告 Firefox 91 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38494)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 92.0。因此，如公告 mfsa2021-38 所述，受到多个漏洞的影响。

  - Android 版 Firefox 允许在“intent: //”协议中导航，这可能会导致崩溃和 UI 欺骗。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2021-29993)

  - 混合内容检查无法分析不透明源，从而导致加载某些混合内容。
    (CVE-2021-38491)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

  - Mozilla 开发人员 Gabriele Svelto 和 Tyson Smith 报告 Firefox 91 和 Firefox ESR 78.13 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38493)

  - Mozilla 开发人员 Christian Holler 和 Lars T Hansen 报告 Firefox 91 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38494)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、92.0より前のものです。したがって、mfsa2021-38のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Android版Firefoxでは、「intent：// 」プロトコルによるナビゲーションが許可されていたため、クラッシュやUI偽装を引き起こすのに使用された可能性がありました。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29993）

  -混合コンテンツのチェックが、不透明なオリジンを分析できなかったため、一部の混合コンテンツがロードされていました。
    (CVE-2021-38491)

  -ナビゲーションをオペレーティングシステムに委任するとき、Firefoxは「mk」スキームを受け入れます。これにより、攻撃者がInternet Explorerで権限のないモードでページを起動してスクリプトを実行する可能性があります。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2021-38492）

  -Mozilla開発者のGabriele Svelto氏とTyson Smith氏が、Firefox 91およびFirefox ESR 78.13に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-38493）

  - Mozilla開発者のChristian Holler氏とLars T Hansen氏が、Firefox 91に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-38494）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ頼っていることに注意してください。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、92.0より前です。したがって、mfsa2021-38のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Android版Firefoxでは、「intent：// 」プロトコルによるナビゲーションが許可されていたため、クラッシュやUI偽装を引き起こすのに使用された可能性がありました。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29993）

  -混合コンテンツのチェックが、不透明なオリジンを分析できなかったため、一部の混合コンテンツがロードされていました。
    (CVE-2021-38491)

  -ナビゲーションをオペレーティングシステムに委任するとき、Firefoxは「mk」スキームを受け入れます。これにより、攻撃者がInternet Explorerで権限のないモードでページを起動してスクリプトを実行する可能性があります。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2021-38492）

  -Mozilla開発者のGabriele Svelto氏とTyson Smith氏が、Firefox 91およびFirefox ESR 78.13に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-38493）

  - Mozilla開発者のChristian Holler氏とLars T Hansen氏が、Firefox 91に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-38494）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153183	Ubuntu 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-5074-1)	Nessus	Ubuntu Local Security Checks	2021/9/9	2025/3/6	high
153183	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-5074-1)	Nessus	Ubuntu Local Security Checks	2021/9/9	2025/3/6	high
153183	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-5074-1)	Nessus	Ubuntu Local Security Checks	2021/9/9	2025/3/6	high
153183	Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-5074-1)	Nessus	Ubuntu Local Security Checks	2021/9/9	2025/3/6	high
153088	Mozilla Firefox < 92.0	Nessus	MacOS X Local Security Checks	2021/9/7	2025/3/6	high
153089	Mozilla Firefox < 92.0	Nessus	Windows	2021/9/7	2025/3/6	high
153088	Mozilla Firefox < 92.0	Nessus	MacOS X Local Security Checks	2021/9/7	2025/3/6	high
153089	Mozilla Firefox < 92.0	Nessus	Windows	2021/9/7	2025/3/6	high
153088	Mozilla Firefox < 92.0	Nessus	MacOS X Local Security Checks	2021/9/7	2025/3/6	high
153089	Mozilla Firefox < 92.0	Nessus	Windows	2021/9/7	2025/3/6	high
153088	Mozilla Firefox < 92.0	Nessus	MacOS X Local Security Checks	2021/9/7	2025/3/6	high
153089	Mozilla Firefox < 92.0	Nessus	Windows	2021/9/7	2025/3/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high