遠端 Windows 主機上安裝的 Firefox 版本是 94.0 之前版本。因此，會受到 mfsa2021-48 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。(CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；94 版之前的 Firefox 以及 ESR 91.3 未實作這些格式。這會導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Firefox。其他作業系統不受影響。(CVE-2021-38505)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 94.0 版舊。因此，會受到 mfsa2021-48 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。(CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；94 版之前的 Firefox 以及 ESR 91.3 未實作這些格式。這會導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Firefox。其他作業系統不受影響。(CVE-2021-38505)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 94.0。因此，该主机受到 mfsa2021-48 公告中提及的多个漏洞影响。

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶级框架。(CVE-2021-38503)

  - 在设置 <code>webkitdirectory</code> 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引入了一项称为“Cloud Clipboard”的新功能，如果启用该功能，系统会将复制到剪贴板的数据记录到云中，并在某些情况下可供在其他计算机上使用。
    如果应用程序想要阻止系统将复制的数据记录在 Cloud History 中，就必须使用特定的剪贴板格式；94 之前版本的 Firefox 和 ESR 91.3 未实现这些功能。这可能导致敏感数据被记录到用户的 Microsoft 帐户中。此缺陷仅影响启用了 Cloud Clipboard 的 Firefox for Windows 10+。其他操作系统不受影响。(CVE-2021-38505)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。
    (CVE-2021-38507)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 94.0。因此，该主机受到 mfsa2021-48 公告中提及的多个漏洞影响。

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶级框架。(CVE-2021-38503)

  - 在设置 <code>webkitdirectory</code> 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引入了一项称为“Cloud Clipboard”的新功能，如果启用该功能，系统会将复制到剪贴板的数据记录到云中，并在某些情况下可供在其他计算机上使用。
    如果应用程序想要阻止系统将复制的数据记录在 Cloud History 中，就必须使用特定的剪贴板格式；94 之前版本的 Firefox 和 ESR 91.3 未实现这些功能。这可能导致敏感数据被记录到用户的 Microsoft 帐户中。此缺陷仅影响启用了 Cloud Clipboard 的 Firefox for Windows 10+。其他操作系统不受影响。(CVE-2021-38505)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。
    (CVE-2021-38507)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、94.0より前のものです。したがって、mfsa2021-48アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - iframeサンドボックスのルールは適切にXSLTスタイルシートに適用されていません。そのため、iframeがスクリプトの実行またはトップレベルのフレームへのナビゲートなどの制限をバイパスすることが可能です。（CVE-2021-38503）

  - <code>webkitdirectory</code>セットとのHTML入力要素ファイルピッカーダイアログの操作をすると、結果としてメモリ解放後使用（Use-After-Free）が 発生し、メモリ破損および悪用される可能性があるクラッシュが引き起こされる可能性があります。
    (CVE-2021-38504)

  - MicrosoftはWindows 10で、Cloud Clipboardとして知られる新しい機能を導入しました。有効にした場合、クリップボードにコピーされたデータをクラウドに記録し、特定のシナリオにおいて他のコンピューターが利用できるようにします。
    コピーされたCloud Historyに記録されたくないアプリケーションは特定のクリップボードフォーマットを使用する必要がありますが、バージョン94より前のFirefoxおよびESR 91.3はそれらを実装していません。これにより機密データはユーザーのMicrosoftのアカウントに記録される可能性がありました。このバグはCloud Clipboardが有効になったFirefox for Windows 10+にのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。（CVE-2021-38505）

  - 一連のナビゲーションを使用して、Firefoxはユーザーに通知または警告なくフルスクリーンモードを入力する可能性がありました。これによりフィッシングなど、ブラウザUI上でなりすまし攻撃が発生する可能性があります。
    (CVE-2021-38506)

  - HTTP2（RFC 8164）のOpportunistic Encryption機能により、接続が透過的にTLSへアップグレードされ、ポート80で暗号化されていない接続で同一オリジンであることなど、HTTP接続の視覚的プロパティは維持されます。しかしながら、同じIPアドレス上の2番目の暗号化されたポート (ポート8443など) が日和見暗号化にオプトインしなかった場合、ネットワーク攻撃者は、ブラウザからポート443、ポート8443への接続を転送する可能性があります。これにより、ブラウザはポート8443のコンテンツをHTTPの同一オリジンとして処理します。これは、使用率の低い、Opportunistic Encryption機能を無効することで解決されました。
    (CVE-2021-38507)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、94.0 より前です。したがって、mfsa2021-48アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - iframeサンドボックスのルールは適切にXSLTスタイルシートに適用されていません。そのため、iframeがスクリプトの実行またはトップレベルのフレームへのナビゲートなどの制限をバイパスすることが可能です。（CVE-2021-38503）

  - <code>webkitdirectory</code>セットとのHTML入力要素ファイルピッカーダイアログの操作をすると、結果としてメモリ解放後使用（Use-After-Free）が 発生し、メモリ破損および悪用される可能性があるクラッシュが引き起こされる可能性があります。
    (CVE-2021-38504)

  - MicrosoftはWindows 10で、Cloud Clipboardとして知られる新しい機能を導入しました。有効にした場合、クリップボードにコピーされたデータをクラウドに記録し、特定のシナリオにおいて他のコンピューターが利用できるようにします。
    コピーされたCloud Historyに記録されたくないアプリケーションは特定のクリップボードフォーマットを使用する必要がありますが、バージョン94より前のFirefoxおよびESR 91.3はそれらを実装していません。これにより機密データはユーザーのMicrosoftのアカウントに記録される可能性がありました。このバグはCloud Clipboardが有効になったFirefox for Windows 10+にのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。（CVE-2021-38505）

  - 一連のナビゲーションを使用して、Firefoxはユーザーに通知または警告なくフルスクリーンモードを入力する可能性がありました。これによりフィッシングなど、ブラウザUI上でなりすまし攻撃が発生する可能性があります。
    (CVE-2021-38506)

  - HTTP2（RFC 8164）のOpportunistic Encryption機能により、接続が透過的にTLSへアップグレードされ、ポート80で暗号化されていない接続で同一オリジンであることなど、HTTP接続の視覚的プロパティは維持されます。しかしながら、同じIPアドレス上の2番目の暗号化されたポート (ポート8443など) が日和見暗号化にオプトインしなかった場合、ネットワーク攻撃者は、ブラウザからポート443、ポート8443への接続を転送する可能性があります。これにより、ブラウザはポート8443のコンテンツをHTTPの同一オリジンとして処理します。これは、使用率の低い、Opportunistic Encryption機能を無効することで解決されました。
    (CVE-2021-38507)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 94.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-48 advisory.

  - The iframe sandbox rules were not correctly applied to XSLT stylesheets, allowing an iframe to bypass     restrictions such as executing scripts or navigating the top-level frame. (CVE-2021-38503)

  - When interacting with an HTML input element's file picker dialog with <code>webkitdirectory</code> set, a     use-after-free could have resulted, leading to memory corruption and a potentially exploitable crash.
    (CVE-2021-38504)

  - Microsoft introduced a new feature in Windows 10 known as Cloud Clipboard which, if enabled, will record     data copied to the clipboard to the cloud, and make it available on other computers in certain scenarios.
    Applications that wish to prevent copied data from being recorded in Cloud History must use specific     clipboard formats; and Firefox before versions 94 and ESR 91.3 did not implement them. This could have     caused sensitive data to be recorded to a user's Microsoft account. This bug only affects Firefox for     Windows 10+ with Cloud Clipboard enabled. Other operating systems are unaffected. (CVE-2021-38505)

  - Through a series of navigations, Firefox could have entered fullscreen mode without notification or     warning to the user. This could lead to spoofing attacks on the browser UI including phishing.
    (CVE-2021-38506)

  - The Opportunistic Encryption feature of HTTP2 (RFC 8164) allows a connection to be transparently upgraded     to TLS while retaining the visual properties of an HTTP connection, including being same-origin with     unencrypted connections on port 80.  However, if a second encrypted port on the same IP address (e.g. port     8443) did not opt-in to opportunistic encryption; a network attacker could forward a connection from the     browser to port 443 to port 8443, causing the browser to treat the content of port 8443 as same-origin     with HTTP.  This was resolved by disabling the Opportunistic Encryption feature, which had low usage.
    (CVE-2021-38507)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 94.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-48 advisory.

  - The iframe sandbox rules were not correctly applied to XSLT stylesheets, allowing an iframe to bypass     restrictions such as executing scripts or navigating the top-level frame. (CVE-2021-38503)

  - When interacting with an HTML input element's file picker dialog with <code>webkitdirectory</code> set, a     use-after-free could have resulted, leading to memory corruption and a potentially exploitable crash.
    (CVE-2021-38504)

  - Microsoft introduced a new feature in Windows 10 known as Cloud Clipboard which, if enabled, will record     data copied to the clipboard to the cloud, and make it available on other computers in certain scenarios.
    Applications that wish to prevent copied data from being recorded in Cloud History must use specific     clipboard formats; and Firefox before versions 94 and ESR 91.3 did not implement them. This could have     caused sensitive data to be recorded to a user's Microsoft account. This bug only affects Firefox for     Windows 10+ with Cloud Clipboard enabled. Other operating systems are unaffected. (CVE-2021-38505)

  - Through a series of navigations, Firefox could have entered fullscreen mode without notification or     warning to the user. This could lead to spoofing attacks on the browser UI including phishing.
    (CVE-2021-38506)

  - The Opportunistic Encryption feature of HTTP2 (RFC 8164) allows a connection to be transparently upgraded     to TLS while retaining the visual properties of an HTTP connection, including being same-origin with     unencrypted connections on port 80.  However, if a second encrypted port on the same IP address (e.g. port     8443) did not opt-in to opportunistic encryption; a network attacker could forward a connection from the     browser to port 443 to port 8443, causing the browser to treat the content of port 8443 as same-origin     with HTTP.  This was resolved by disabling the Opportunistic Encryption feature, which had low usage.
    (CVE-2021-38507)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154819	Mozilla Firefox < 94.0	Nessus	Windows	2021/11/2	2025/11/18	critical
154820	Mozilla Firefox < 94.0	Nessus	MacOS X Local Security Checks	2021/11/2	2025/11/18	critical
154819	Mozilla Firefox < 94.0	Nessus	Windows	2021/11/2	2025/11/18	critical
154820	Mozilla Firefox < 94.0	Nessus	MacOS X Local Security Checks	2021/11/2	2025/11/18	critical
154820	Mozilla Firefox < 94.0	Nessus	MacOS X Local Security Checks	2021/11/2	2025/11/18	critical
154819	Mozilla Firefox < 94.0	Nessus	Windows	2021/11/2	2025/11/18	critical
154820	Mozilla Firefox < 94.0	Nessus	MacOS X Local Security Checks	2021/11/2	2025/11/18	critical
154819	Mozilla Firefox < 94.0	Nessus	Windows	2021/11/2	2025/11/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical