The remote host is affected by the vulnerability described in GLSA-202102-01 (Mozilla Firefox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4717-1 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202102-01 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-202102-01 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 85.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-03 advisory.

  - If a user clicked into a specifically crafted PDF, the PDF reader could be confused into leaking cross-     origin information, when said information is served as chunked data. (CVE-2021-23953)

  - Using the new logical assignment operators in a JavaScript switch statement could have caused a type     confusion, leading to a memory corruption and a potentially exploitable crash. (CVE-2021-23954)

  - The browser could have been confused into transferring a pointer lock state into another tab, which could     have lead to clickjacking attacks. (CVE-2021-23955)

  - An ambiguous file picker design could have confused users who intended to select and upload a single file     into uploading a whole directory. This was addressed by adding a new prompt. (CVE-2021-23956)

  - Navigations through the Android-specific `intent` URL scheme could have been misused to escape iframe     sandbox.Note: This issue only affected Firefox for Android. Other operating systems are unaffected.
    (CVE-2021-23957)

  - The browser could have been confused into transferring a screen sharing state into another tab, which     would leak unintended information. (CVE-2021-23958)

  - An XSS bug in internal error pages could have led to various spoofing attacks, including other error pages     and the address bar.Note: This issue only affected Firefox for Android. Other operating systems are     unaffected. (CVE-2021-23959)

  - Performing garbage collection on re-declared JavaScript variables resulted in a user-after-poison, and a     potentially exploitable crash. (CVE-2021-23960)

  - Further techniques that built on the slipstream research combined with a malicious webpage could have     exposed both an internal network's hosts as well as services running on the user's local machine.
    (CVE-2021-23961)

  - Incorrect use of the RowCountChanged method could have led to a user-after-poison and a     potentially exploitable crash. (CVE-2021-23962)

  - When sharing geolocation during an active WebRTC share, Firefox could have reset the webRTC sharing state     in the user interface, leading to loss of control over the currently granted permission (CVE-2021-23963)

  - Mozilla developers Andrew McCreight, Tyson Smith, Jesse Schwartzentruber, Jon Coppeard, Byron Campen,     Andr Bargull, Steve Fink, Jason Kratzer, Christian Holler, Alexis Beingessner reported memory safety bugs     present in Firefox 84 and Firefox ESR 78.6. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2021-23964)

  - Mozilla developers Sebastian Hengst, Christian Holler, Tyson Smith reported memory safety bugs present in     Firefox 84. Some of these bugs showed evidence of memory corruption and we presume that with enough effort     some of these could have been exploited to run arbitrary code. (CVE-2021-23965)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 85.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-03 advisory.

  - If a user clicked into a specifically crafted PDF, the PDF reader could be confused into leaking cross-     origin information, when said information is served as chunked data. (CVE-2021-23953)

  - Using the new logical assignment operators in a JavaScript switch statement could have caused a type     confusion, leading to a memory corruption and a potentially exploitable crash. (CVE-2021-23954)

  - The browser could have been confused into transferring a pointer lock state into another tab, which could     have lead to clickjacking attacks. (CVE-2021-23955)

  - An ambiguous file picker design could have confused users who intended to select and upload a single file     into uploading a whole directory. This was addressed by adding a new prompt. (CVE-2021-23956)

  - Navigations through the Android-specific `intent` URL scheme could have been misused to escape iframe     sandbox.Note: This issue only affected Firefox for Android. Other operating systems are unaffected.
    (CVE-2021-23957)

  - The browser could have been confused into transferring a screen sharing state into another tab, which     would leak unintended information. (CVE-2021-23958)

  - An XSS bug in internal error pages could have led to various spoofing attacks, including other error pages     and the address bar.Note: This issue only affected Firefox for Android. Other operating systems are     unaffected. (CVE-2021-23959)

  - Performing garbage collection on re-declared JavaScript variables resulted in a user-after-poison, and a     potentially exploitable crash. (CVE-2021-23960)

  - Further techniques that built on the slipstream research combined with a malicious webpage could have     exposed both an internal network's hosts as well as services running on the user's local machine.
    (CVE-2021-23961)

  - Incorrect use of the RowCountChanged method could have led to a user-after-poison and a     potentially exploitable crash. (CVE-2021-23962)

  - When sharing geolocation during an active WebRTC share, Firefox could have reset the webRTC sharing state     in the user interface, leading to loss of control over the currently granted permission (CVE-2021-23963)

  - Mozilla developers Andrew McCreight, Tyson Smith, Jesse Schwartzentruber, Jon Coppeard, Byron Campen,     Andr Bargull, Steve Fink, Jason Kratzer, Christian Holler, Alexis Beingessner reported memory safety bugs     present in Firefox 84 and Firefox ESR 78.6. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2021-23964)

  - Mozilla developers Sebastian Hengst, Christian Holler, Tyson Smith reported memory safety bugs present in     Firefox 84. Some of these bugs showed evidence of memory corruption and we presume that with enough effort     some of these could have been exploited to run arbitrary code. (CVE-2021-23965)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4717-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4717-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4717-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、85.0より前のものです。したがって、mfsa2021-03のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ユーザーが特別に細工されたPDFをクリックすると、その情報がチャンクデータとして提供されている場合、PDFリーダーは混乱してクロスオリジンの情報を漏洩する可能性があります。（CVE-2021-23953）

  - JavaScriptのswitchステートメントで新しい論理割り当て演算子を使用すると、型の取り違えが引き起こされ、メモリ破損や悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-23954）

  - ブラウザが混乱して、ポインターロック状態を別のタブに転送していたため、クリックジャッキング攻撃を引き起こす可能性があります。（CVE-2021-23955）

  - 曖昧なファイルピッカーデザインにより、単一のファイルを選択してディレクトリ全体をアップロードしようとするユーザーが混乱する可能性がありました。これは、新しいプロンプトを追加することで対処されました。（CVE-2021-23956）

  - Android固有の「intent」URLスキームを介したナビゲーションが、iframeサンドボックスを回避するために悪用された可能性があります。注意：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。
    （CVE-2021-23957）

  - ブラウザが混乱して、画面共有状態を別のタブに転送し、意図しない情報が漏洩する可能性がありました。（CVE-2021-23958）

  - 内部エラーページのXSSバグにより、他のエラーページやアドレスバーを含むさまざまななりすまし攻撃が引き起こされた可能性があります。注意：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23959）

  - 再宣言されたJavaScript変数でガベージコレクションを実行すると、user-after-poisonおよび悪用可能なクラッシュが引き起こされる可能性がありました。（CVE-2021-23960）

  - スリップストリームの研究に基づいたさらなる技術が悪意のあるWebページと組み合わされることにより、内部ネットワークのホストおよびユーザーのローカルマシンで実行されているサービスの両方を漏洩していた可能性があります。
    （CVE-2021-23961）

  - RowCountChangedメソッドの不適切な使用により、user-after-poisonおよび悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-23962）

  - アクティブなWebRTC共有中にジオロケーションを共有する際、FirefoxがユーザーインターフェイスでwebRTC共有状態をリセットし、現在付与されている権限のコントロールを失った可能性があります（CVE-2021-23963）

  - Mozillaの開発者であるAndrew McCreight氏、Tyson Smith氏、Jesse Schwartzentruber氏、Jon Coppeard氏、Byron Campen氏、Andr Bargull氏、Steve Fink氏、Jason Kratzer氏、Christian Holler氏、Alexis Beingessner氏は、Firefox84とFirefox ESR 78.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    （CVE-2021-23964）

  - Mozilla開発者のSebastian Hengst氏、Christian Holler氏、Tyson Smith氏が、Firefox 84に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、85.0より前のものです。したがって、mfsa2021-03のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ユーザーが特別に細工されたPDFをクリックすると、その情報がチャンクデータとして提供されている場合、PDFリーダーは混乱してクロスオリジンの情報を漏洩する可能性があります。（CVE-2021-23953）

  - JavaScriptのswitchステートメントで新しい論理割り当て演算子を使用すると、型の取り違えが引き起こされ、メモリ破損や悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-23954）

  - ブラウザが混乱して、ポインターロック状態を別のタブに転送していたため、クリックジャッキング攻撃を引き起こす可能性があります。（CVE-2021-23955）

  - 曖昧なファイルピッカーデザインにより、単一のファイルを選択してディレクトリ全体をアップロードしようとするユーザーが混乱する可能性がありました。これは、新しいプロンプトを追加することで対処されました。（CVE-2021-23956）

  - Android固有の「intent」URLスキームを介したナビゲーションが、iframeサンドボックスを回避するために悪用された可能性があります。注意：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2021-23957)

  - ブラウザが混乱して、画面共有状態を別のタブに転送し、意図しない情報が漏洩する可能性がありました。（CVE-2021-23958）

  - 内部エラーページのXSSバグにより、他のエラーページやアドレスバーを含むさまざまななりすまし攻撃が引き起こされた可能性があります。注意：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23959）

  - 再宣言されたJavaScript変数でガベージコレクションを実行すると、user-after-poisonおよび悪用可能なクラッシュが引き起こされる可能性がありました。（CVE-2021-23960）

  - スリップストリームの研究に基づいたさらなる技術が悪意のあるWebページと組み合わされることにより、内部ネットワークのホストおよびユーザーのローカルマシンで実行されているサービスの両方を漏洩していた可能性があります。
    (CVE-2021-23961)

  - RowCountChangedメソッドの不適切な使用により、user-after-poisonおよび悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-23962）

  - アクティブなWebRTC共有中にジオロケーションを共有する際、FirefoxがユーザーインターフェイスでwebRTC共有状態をリセットし、現在付与されている権限のコントロールを失った可能性があります（CVE-2021-23963）

  - Mozillaの開発者であるAndrew McCreight氏、Tyson Smith氏、Jesse Schwartzentruber氏、Jon Coppeard氏、Byron Campen氏、Andr Bargull氏、Steve Fink氏、Jason Kratzer氏、Christian Holler氏、Alexis Beingessner氏は、Firefox84とFirefox ESR 78.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2021-23964)

  - Mozilla開発者のSebastian Hengst氏、Christian Holler氏、Tyson Smith氏が、Firefox 84に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 85.0 版舊。因此，會受到 mfsa2021-03 公告中提及的多個弱點影響。

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。(CVE-2021-23954)

  - 瀏覽器可受到混淆，將指標鎖定狀態傳輸至其他索引標籤，進而導致點擊劫持攻擊。(CVE-2021-23955)

  - 不明確的檔案選擇器設計可混淆原本要選取並上傳單一檔案的使用者，使其上傳整個目錄。此問題已透過新增提示解決。(CVE-2021-23956)

  - 透過 Android 特定「intent」URL 配置的導覽可能遭到誤用以逸出 iframe 沙箱。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-23957)

  - 瀏覽器可能遭到混淆，將畫面共用狀態傳輸至其他索引標籤，進而洩漏非預期的資訊。(CVE-2021-23958)

  - 內部錯誤頁面中的 XSS 錯誤可導致多種偽造攻擊，包括其他錯誤頁面和位址列。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-23959)

  - 在重新宣告的 JavaScript 變數上執行記憶體回收，導致破壞後使用及可能遭利用的當機。(CVE-2021-23960)

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。
    (CVE-2021-23961)

  - RowCountChanged 方法使用不當可導致破壞後使用及可能遭利用的當機。(CVE-2021-23962)

  - 在使用中的 WebRTC 共用期間共用地理位置時，Firefox 可在使用者介面中重設 webRTC 共用狀態，進而導致無法控制目前授予的權限 (CVE-2021-23963)

  - Mozilla 開發人員 Andrew McCreight、Tyson Smith、Jesse Schwartzentruber、Jon Coppeard、Byron Campen、Andr Bargull、Steve Fink、Jason Kratzer、Christian Holler 和 Alexis Beingessner 報告 Firefox 84 和 Firefox ESR 78.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-23964)

  - Mozilla 開發人員 Sebastian Hengst、Christian Holler 和 Tyson Smith 報告 Firefox 84 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本是 85.0 之前版本。因此，會受到 mfsa2021-03 公告中提及的多個弱點影響。

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。(CVE-2021-23954)

  - 瀏覽器可受到混淆，將指標鎖定狀態傳輸至其他索引標籤，進而導致點擊劫持攻擊。(CVE-2021-23955)

  - 不明確的檔案選擇器設計可混淆原本要選取並上傳單一檔案的使用者，使其上傳整個目錄。此問題已透過新增提示解決。(CVE-2021-23956)

  - 透過 Android 特定「intent」URL 配置的導覽可能遭到誤用以逸出 iframe 沙箱。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-23957)

  - 瀏覽器可能遭到混淆，將畫面共用狀態傳輸至其他索引標籤，進而洩漏非預期的資訊。(CVE-2021-23958)

  - 內部錯誤頁面中的 XSS 錯誤可導致多種偽造攻擊，包括其他錯誤頁面和位址列。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-23959)

  - 在重新宣告的 JavaScript 變數上執行記憶體回收，導致破壞後使用及可能遭利用的當機。(CVE-2021-23960)

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。
    (CVE-2021-23961)

  - RowCountChanged 方法使用不當可導致破壞後使用及可能遭利用的當機。(CVE-2021-23962)

  - 在使用中的 WebRTC 共用期間共用地理位置時，Firefox 可在使用者介面中重設 webRTC 共用狀態，進而導致無法控制目前授予的權限 (CVE-2021-23963)

  - Mozilla 開發人員 Andrew McCreight、Tyson Smith、Jesse Schwartzentruber、Jon Coppeard、Byron Campen、Andr Bargull、Steve Fink、Jason Kratzer、Christian Holler 和 Alexis Beingessner 報告 Firefox 84 和 Firefox ESR 78.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-23964)

  - Mozilla 開發人員 Sebastian Hengst、Christian Holler 和 Tyson Smith 報告 Firefox 84 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 85.0。因此，该浏览器受到 mfsa2021-03 公告中提及的多个漏洞的影响。

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 浏览器可能会因为混淆而将指针锁定状态传输到另一个选项卡，这可导致点击劫持攻击。(CVE-2021-23955)

  - 不明确的文件选取器设计可能让原本想选择并上传单一文件的用户产生混淆，从而上传整个目录。已通过添加新提示解决此问题。 (CVE-2021-23956)

  - 通过 Android 专用“intent”URL 方案进行的导航可被误用于从 iframe 沙盒逃逸。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2021-23957)

  - 浏览器可能会因为混淆而将屏幕共享状态传输到另一个选项卡，这会泄漏非预期信息。(CVE-2021-23958)

  - 内部错误页面中的 XSS 错误可导致各种欺骗攻击，包括其他错误页面和地址栏。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-23959)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。(CVE-2021-23960)

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。
    (CVE-2021-23961)

  - 不当使用 RowCountChanged 方法可导致中毒后使用以及可能遭到利用的崩溃。(CVE-2021-23962)

  - 在活跃的 WebRTC 共享期间共享地理位置时，Firefox 可能会重置用户界面中的 webRTC 共享状态，进而导致失去对当前所授予权限的控制 (CVE-2021-23963)

  - Mozilla 开发人员 Andrew McCreight、Tyson Smith、Jesse Schwartzentruber、Jon Coppeard、Byron Campen、Andr Bargull、Steve Fink、Jason Kratzer、Christian Holler、Alexis Beingessner 报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23964)

  - Mozilla 开发人员 Sebastian Hengst、Christian Holler、Tyson Smith 报告 Firefox 84 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 85.0。因此，该浏览器受到 mfsa2021-03 公告中提及的多个漏洞的影响。

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 浏览器可能会因为混淆而将指针锁定状态传输到另一个选项卡，这可导致点击劫持攻击。(CVE-2021-23955)

  - 不明确的文件选取器设计可能让原本想选择并上传单一文件的用户产生混淆，从而上传整个目录。已通过添加新提示解决此问题。 (CVE-2021-23956)

  - 通过 Android 专用“intent”URL 方案进行的导航可被误用于从 iframe 沙盒逃逸。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2021-23957)

  - 浏览器可能会因为混淆而将屏幕共享状态传输到另一个选项卡，这会泄漏非预期信息。(CVE-2021-23958)

  - 内部错误页面中的 XSS 错误可导致各种欺骗攻击，包括其他错误页面和地址栏。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-23959)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。(CVE-2021-23960)

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。
    (CVE-2021-23961)

  - 不当使用 RowCountChanged 方法可导致中毒后使用以及可能遭到利用的崩溃。(CVE-2021-23962)

  - 在活跃的 WebRTC 共享期间共享地理位置时，Firefox 可能会重置用户界面中的 webRTC 共享状态，进而导致失去对当前所授予权限的控制 (CVE-2021-23963)

  - Mozilla 开发人员 Andrew McCreight、Tyson Smith、Jesse Schwartzentruber、Jon Coppeard、Byron Campen、Andr Bargull、Steve Fink、Jason Kratzer、Christian Holler、Alexis Beingessner 报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23964)

  - Mozilla 开发人员 Sebastian Hengst、Christian Holler、Tyson Smith 报告 Firefox 84 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
145711	GLSA-202102-01 : Mozilla Firefox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2/1/2021	1/25/2024	high
146069	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-4717-1)	Nessus	Ubuntu Local Security Checks	2/3/2021	10/16/2023	high
145711	GLSA-202102-01：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2/1/2021	1/25/2024	high
145711	GLSA-202102-01 ：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2/1/2021	1/25/2024	high
145466	Mozilla Firefox < 85.0	Nessus	MacOS X Local Security Checks	1/27/2021	1/26/2024	high
145465	Mozilla Firefox < 85.0	Nessus	Windows	1/27/2021	1/26/2024	high
146069	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4717-1)	Nessus	Ubuntu Local Security Checks	2/3/2021	10/16/2023	high
146069	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4717-1)	Nessus	Ubuntu Local Security Checks	2/3/2021	10/16/2023	high
146069	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4717-1)	Nessus	Ubuntu Local Security Checks	2/3/2021	10/16/2023	high
145466	Mozilla Firefox < 85.0	Nessus	MacOS X Local Security Checks	1/27/2021	1/26/2024	high
145465	Mozilla Firefox < 85.0	Nessus	Windows	1/27/2021	1/26/2024	high
145466	Mozilla Firefox < 85.0	Nessus	MacOS X Local Security Checks	1/27/2021	1/26/2024	high
145465	Mozilla Firefox < 85.0	Nessus	Windows	1/27/2021	1/26/2024	high
145466	Mozilla Firefox < 85.0	Nessus	MacOS X Local Security Checks	1/27/2021	1/26/2024	high
145465	Mozilla Firefox < 85.0	Nessus	Windows	1/27/2021	1/26/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high