The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5229-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, spoof the     browser UI, bypass security restrictions, obtain sensitive information across domains, or execute     arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04LTS / 20.04LTS / 21.04ホストには、USN-5229-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者の Christian Holler 氏および Jason Kratzer 氏が Firefox 95 に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 96 です。
    (CVE-2022-22752)

  - 特定の XSLT マークアップを構築し、iframe サンドボックスをバイパスすることが可能でした。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2021-4140)

  - オーディオシンクを構築すると、オーディオファイルを再生しウィンドウを閉じる場合、競合状態が発生する可能性があります。
    これによりメモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22737)

  - CSS フィルター効果を適用すると、領域外メモリにアクセスする可能性がありました。これによりヒープベースのバッファオーバーフローが発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22738)

  - 悪意のある Web サイトにより、ユーザーが騙されて、外部 URL プロトコルを処理するプログラムの起動を受け入れる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5 です。
    (CVE-2022-22739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5229-1 公告中提及的多个漏洞的影响。

  - 据 Mozilla 开发人员 Christian Holler 和 Jason Kratzer 报告，Firefox 95 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 96。
    (CVE-2022-22752)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2021-4140)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2022-22737)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可造成堆缓冲区溢出，从而导致可能被利用的程序崩溃问题。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2022-22738)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5229-1 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler 和 Jason Kratzer 報告，Firefox 95 中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點影響 Firefox < 96。
    (CVE-2022-22752)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2021-4140)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22737)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22738)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Firefox installed on the remote Windows host is prior to 96.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-01 advisory.

  - A race condition could have allowed bypassing the fullscreen notification which could have lead to a     fullscreen window spoof being unnoticed. This bug only affects Firefox for Windows. Other operating     systems are unaffected. (CVE-2022-22746)

  - When navigating from inside an iframe while requesting fullscreen access, an attacker-controlled tab could     have made the browser unable to leave fullscreen mode. (CVE-2022-22743)

  - When inserting text while in edit mode, some characters might have lead to out-of-bounds memory access     causing a potentially exploitable crash. (CVE-2022-22742)

  - When resizing a popup while requesting fullscreen access, the popup would have become unable to leave     fullscreen mode. (CVE-2022-22741)

  - Certain network request objects were freed too early when releasing a network request handle. This could     have lead to a use-after-free causing a potentially exploitable crash. (CVE-2022-22740)

  - Applying a CSS filter effect could have accessed out of bounds memory. This could have lead to a heap-     buffer-overflow causing a potentially exploitable crash. (CVE-2022-22738)

  - Constructing audio sinks could have lead to a race condition when playing audio files and closing windows.
    This could have lead to a use-after-free causing a potentially exploitable crash. (CVE-2022-22737)

  - It was possible to construct specific XSLT markup that would be able to bypass an iframe sandbox.
    (CVE-2021-4140)

  - By generally accepting and passing resource handles across processes, a compromised content process might     have confused higher privileged processes to interact with handles that the unprivileged process should     not have access to. This bug only affects Firefox for Windows and MacOS. Other operating systems are     unaffected. (CVE-2022-22750)

  - When scanning QR codes, Firefox for Android would have allowed navigation to some URLs that do not point     to web content. This bug only affects Firefox for Android. Other operating systems are unaffected.
    (CVE-2022-22749)

  - Malicious websites could have confused Firefox into showing the wrong origin when asking to launch a     program and handling an external URL protocol. (CVE-2022-22748)

  - Securitypolicyviolation events could have leaked cross-origin information for frame-ancestors violations     (CVE-2022-22745)

  - The constructed curl command from the Copy as curl feature in DevTools was not properly escaped for     PowerShell.  This could have lead to command injection if pasted into a Powershell prompt. This bug only     affects Firefox for Windows. Other operating systems are unaffected. (CVE-2022-22744)

  - After accepting an untrusted certificate, handling an empty pkcs7 sequence as part of the certificate data     could have lead to a crash. This crash is believed to be unexploitable. (CVE-2022-22747)

  - If Firefox was installed to a world-writable directory, a local privilege escalation could occur when     Firefox searched the current directory for system libraries. However the install directory is not world-     writable by default. This bug only affects Firefox for Windows in a non-default installation. Other     operating systems are unaffected. (CVE-2022-22736)

  - Malicious websites could have tricked users into accepting launching a program to handle an external URL     protocol. (CVE-2022-22739)

  - Mozilla developers Calixte Denizet, Kershaw Chang, Christian Holler, Jason Kratzer, Gabriele Svelto, Tyson     Smith, Simon Giesecke, and Steve Fink reported memory safety bugs present in Firefox 95 and Firefox ESR     91.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some     of these could have been exploited to run arbitrary code. (CVE-2022-22751)

  - Mozilla developers Christian Holler and Jason Kratzer reported memory safety bugs present in Firefox 95.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2022-22752)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 96.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-01 advisory.

  - A race condition could have allowed bypassing the fullscreen notification which could have lead to a     fullscreen window spoof being unnoticed. This bug only affects Firefox for Windows. Other operating     systems are unaffected. (CVE-2022-22746)

  - When navigating from inside an iframe while requesting fullscreen access, an attacker-controlled tab could     have made the browser unable to leave fullscreen mode. (CVE-2022-22743)

  - When inserting text while in edit mode, some characters might have lead to out-of-bounds memory access     causing a potentially exploitable crash. (CVE-2022-22742)

  - When resizing a popup while requesting fullscreen access, the popup would have become unable to leave     fullscreen mode. (CVE-2022-22741)

  - Certain network request objects were freed too early when releasing a network request handle. This could     have lead to a use-after-free causing a potentially exploitable crash. (CVE-2022-22740)

  - Applying a CSS filter effect could have accessed out of bounds memory. This could have lead to a heap-     buffer-overflow causing a potentially exploitable crash. (CVE-2022-22738)

  - Constructing audio sinks could have lead to a race condition when playing audio files and closing windows.
    This could have lead to a use-after-free causing a potentially exploitable crash. (CVE-2022-22737)

  - It was possible to construct specific XSLT markup that would be able to bypass an iframe sandbox.
    (CVE-2021-4140)

  - By generally accepting and passing resource handles across processes, a compromised content process might     have confused higher privileged processes to interact with handles that the unprivileged process should     not have access to. This bug only affects Firefox for Windows and MacOS. Other operating systems are     unaffected. (CVE-2022-22750)

  - When scanning QR codes, Firefox for Android would have allowed navigation to some URLs that do not point     to web content. This bug only affects Firefox for Android. Other operating systems are unaffected.
    (CVE-2022-22749)

  - Malicious websites could have confused Firefox into showing the wrong origin when asking to launch a     program and handling an external URL protocol. (CVE-2022-22748)

  - Securitypolicyviolation events could have leaked cross-origin information for frame-ancestors violations     (CVE-2022-22745)

  - The constructed curl command from the Copy as curl feature in DevTools was not properly escaped for     PowerShell.  This could have lead to command injection if pasted into a Powershell prompt. This bug only     affects Firefox for Windows. Other operating systems are unaffected. (CVE-2022-22744)

  - After accepting an untrusted certificate, handling an empty pkcs7 sequence as part of the certificate data     could have lead to a crash. This crash is believed to be unexploitable. (CVE-2022-22747)

  - If Firefox was installed to a world-writable directory, a local privilege escalation could occur when     Firefox searched the current directory for system libraries. However the install directory is not world-     writable by default. This bug only affects Firefox for Windows in a non-default installation. Other     operating systems are unaffected. (CVE-2022-22736)

  - Malicious websites could have tricked users into accepting launching a program to handle an external URL     protocol. (CVE-2022-22739)

  - Mozilla developers Calixte Denizet, Kershaw Chang, Christian Holler, Jason Kratzer, Gabriele Svelto, Tyson     Smith, Simon Giesecke, and Steve Fink reported memory safety bugs present in Firefox 95 and Firefox ESR     91.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some     of these could have been exploited to run arbitrary code. (CVE-2022-22751)

  - Mozilla developers Christian Holler and Jason Kratzer reported memory safety bugs present in Firefox 95.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2022-22752)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、96.0より前のものです。したがって、mfsa2022-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 競合状態により、フルスクリーン通知がバイパスされ、フルスクリーンウィンドウのなりすましが気付かれない可能性がありました。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22746)

  - フルスクリーンアクセスをリクエストしているときに iframe 内からナビゲートすると、攻撃者が制御するタブにより、ブラウザがフルスクリーンモードを終了できなくなる可能性があります。 (CVE-2022-22743)

  - 編集モードでテキストを挿入するとき、一部の文字が領域外メモリアクセスにつながり、悪用可能なクラッシュを引き起こす可能性があります。 (CVE-2022-22742)

  - フルスクリーンアクセスのリクエスト中にポップアップのサイズを変更すると、ポップアップがフルスクリーンモードを終了できなくなりました。 (CVE-2022-22741)

  - ネットワークリクエストハンドルをリリースするとき、特定のネットワークリクエストオブジェクトが早く解放されました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。 (CVE-2022-22740)

  - CSS フィルター効果を適用すると、領域外メモリにアクセスする可能性がありました。これによりヒープベースのバッファオーバーフローが発生し、悪用可能なクラッシュを引き起こす可能性がありました。 (CVE-2022-22738)

  - オーディオシンクを構築すると、オーディオファイルを再生しウィンドウを閉じる場合、競合状態が発生する可能性があります。
    これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。 (CVE-2022-22737)

  - 特定の XSLT マークアップを構築し、iframe サンドボックスをバイパスすることが可能でした。
    (CVE-2021-4140)

  - 通常、プロセス間でリソースハンドルを受け入れて渡すことにより、侵害されたコンテンツプロセスが、より権限の強いプロセスを混乱させ、権限のないプロセスがアクセスしてはならないハンドルとやり取りする可能性があります。このバグの影響を受けるのは、Windows版のFirefox および MacOS のみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22750)

  - Android 用 Firefox で、QR コードをスキャンする際に、Web コンテンツを参照しない一部の URL へのナビゲーションが可能でした。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2022-22749)

  - 悪意のある Web サイトにより、プログラムの起動や外部 URL プロトコルの処理を要求する際に、Firefox が混乱し、間違った生成元が表示される可能性があります。 (CVE-2022-22748)

  - Securitypolicyviolation イベントにより、frame-ancestors 違反のオリジン間情報が漏洩する可能性があります (CVE-2022-22745)

  - DevTools の Copy as curl 機能から構築された curl コマンドが、PowerShell で適切にエスケープされませんでした。これにより、Powershell プロンプトに貼り付けられた場合、コマンドインジェクションが発生する可能性があります。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22744)

  - 信頼されていない証明書を受け入れた後、証明書データの一部として空の pkcs7 シーケンスを処理すると、クラッシュを引き起こす可能性がありました。このクラッシュは悪用できないと考えられています。 (CVE-2022-22747)

  - Firefox が誰でも書き込めるディレクトリにインストールされている場合、Firefox が現在のディレクトリでシステムライブラリを検索する際に、ローカルの権限昇格が発生する可能性があります。ただし、インストールディレクトリはデフォルトでは誰も書き込むことはできません。このバグの影響を受けるのは、非デフォルトでインストールされた Windows 版の Firefox のみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22736)

  - 悪意のある Web サイトにより、ユーザーが騙されて、外部 URL プロトコルを処理するプログラムの起動を受け入れる可能性があります。 (CVE-2022-22739)

  - Mozilla 開発者 Calixte Denizet 氏、Kershaw Chang 氏、Christian Holler 氏、Jason Kratzer 氏、Gabriele Svelto 氏、Tyson Smith 氏、Simon Giesecke 氏、および Steve Fink 氏が、Firefox 95 および Firefox ESR 91.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。 (CVE-2022-22751)

  - Mozilla 開発者の Christian Holler 氏および Jason Kratzer 氏が Firefox 95 に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。 (CVE-2022-22752)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、96.0より前です。したがって、mfsa2022-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 競合状態により、フルスクリーン通知がバイパスされ、フルスクリーンウィンドウのなりすましが気付かれない可能性がありました。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22746)

  - フルスクリーンアクセスをリクエストしているときに iframe 内からナビゲートすると、攻撃者が制御するタブにより、ブラウザがフルスクリーンモードを終了できなくなる可能性があります。 (CVE-2022-22743)

  - 編集モードでテキストを挿入するとき、一部の文字が領域外メモリアクセスにつながり、悪用可能なクラッシュを引き起こす可能性があります。 (CVE-2022-22742)

  - フルスクリーンアクセスのリクエスト中にポップアップのサイズを変更すると、ポップアップがフルスクリーンモードを終了できなくなりました。 (CVE-2022-22741)

  - ネットワークリクエストハンドルをリリースするとき、特定のネットワークリクエストオブジェクトが早く解放されました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。 (CVE-2022-22740)

  - CSS フィルター効果を適用すると、領域外メモリにアクセスする可能性がありました。これによりヒープベースのバッファオーバーフローが発生し、悪用可能なクラッシュを引き起こす可能性がありました。 (CVE-2022-22738)

  - オーディオシンクを構築すると、オーディオファイルを再生しウィンドウを閉じる場合、競合状態が発生する可能性があります。
    これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。 (CVE-2022-22737)

  - 特定の XSLT マークアップを構築し、iframe サンドボックスをバイパスすることが可能でした。
    (CVE-2021-4140)

  - 通常、プロセス間でリソースハンドルを受け入れて渡すことにより、侵害されたコンテンツプロセスが、より権限の強いプロセスを混乱させ、権限のないプロセスがアクセスしてはならないハンドルとやり取りする可能性があります。このバグの影響を受けるのは、Windows版のFirefox および MacOS のみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22750)

  - Android 用 Firefox で、QR コードをスキャンする際に、Web コンテンツを参照しない一部の URL へのナビゲーションが可能でした。このバグはFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2022-22749)

  - 悪意のある Web サイトにより、プログラムの起動や外部 URL プロトコルの処理を要求する際に、Firefox が混乱し、間違った生成元が表示される可能性があります。 (CVE-2022-22748)

  - Securitypolicyviolation イベントにより、frame-ancestors 違反のオリジン間情報が漏洩する可能性があります (CVE-2022-22745)

  - DevTools の Copy as curl 機能から構築された curl コマンドが、PowerShell で適切にエスケープされませんでした。これにより、Powershell プロンプトに貼り付けられた場合、コマンドインジェクションが発生する可能性があります。このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22744)

  - 信頼されていない証明書を受け入れた後、証明書データの一部として空の pkcs7 シーケンスを処理すると、クラッシュを引き起こす可能性がありました。このクラッシュは悪用できないと考えられています。 (CVE-2022-22747)

  - Firefox が誰でも書き込めるディレクトリにインストールされている場合、Firefox が現在のディレクトリでシステムライブラリを検索する際に、ローカルの権限昇格が発生する可能性があります。ただし、インストールディレクトリはデフォルトでは誰も書き込むことはできません。このバグの影響を受けるのは、非デフォルトでインストールされた Windows 版の Firefox のみです。その他のオペレーティングシステムは影響を受けません。 (CVE-2022-22736)

  - 悪意のある Web サイトにより、ユーザーが騙されて、外部 URL プロトコルを処理するプログラムの起動を受け入れる可能性があります。 (CVE-2022-22739)

  - Mozilla 開発者 Calixte Denizet 氏、Kershaw Chang 氏、Christian Holler 氏、Jason Kratzer 氏、Gabriele Svelto 氏、Tyson Smith 氏、Simon Giesecke 氏、および Steve Fink 氏が、Firefox 95 および Firefox ESR 91.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。 (CVE-2022-22751)

  - Mozilla 開発者の Christian Holler 氏および Jason Kratzer 氏が Firefox 95 に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。 (CVE-2022-22752)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 96.0。因此，其会受到 mfsa2022-01 公告中提及的多个漏洞影响。

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

  - 在请求全屏访问的同时调整弹出窗口的大小时，弹出窗口将无法退出全屏模式。(CVE-2022-22741)

  - 释放网络请求句柄时，过早释放特定网络请求对象。这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22740)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可能造成堆缓冲区溢出，从而导致潜在可利用的崩溃问题。(CVE-2022-22738)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22737)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 通过跨进程一般接受和传递资源句柄，受损内容进程可能使更高权限的进程产生混淆，从而本不具有访问权限的无权限进程进行句柄交互。此错误仅影响 Windows 版和 MacOS 版 Firefox。其他操作系统不受影响。(CVE-2022-22750)

  - 当扫描 QR 码时，Android 版 Firefox 会允许导航至某些未指向 Web 内容的 URL。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。
    (CVE-2022-22749)

  - 要求启动程序和处理外部 URL 协议时，恶意网站可致使 Firefox 混淆显示错误的来源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可泄露框架祖先违规的跨源信息 (CVE-2022-22745)

  - PowerShell 未正确转义 DevTools 中“复制为 curl”功能所构建的 curl 命令。如果将其粘贴到 Powershell 提示符中，可能会导致命令注入问题。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22744)

  - 接受不受信任的证书后，将空的 pkcs7 序列作为证书数据的一部分进行处理可能导致崩溃问题。此崩溃被认为是无法利用的。(CVE-2022-22747)

  - 如果将 Firefox 安装到全局可写目录，则当 Firefox 在当前目录中搜索系统库时，可能会出现本地升级权限的情况。但是，默认情况下安装目录不可全局写入。此错误仅影响非默认安装的 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22736)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。(CVE-2022-22739)

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22751)

  - 据 Mozilla 开发人员 Christian Holler 和 Jason Kratzer 报告，Firefox 95 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22752)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox 版本低于 96.0。因此，其会受到 mfsa2022-01 公告中提及的多个漏洞影响。

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

  - 在请求全屏访问的同时调整弹出窗口的大小时，弹出窗口将无法退出全屏模式。(CVE-2022-22741)

  - 释放网络请求句柄时，过早释放特定网络请求对象。这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22740)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可能造成堆缓冲区溢出，从而导致潜在可利用的崩溃问题。(CVE-2022-22738)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22737)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 通过跨进程一般接受和传递资源句柄，受损内容进程可能使更高权限的进程产生混淆，从而本不具有访问权限的无权限进程进行句柄交互。此错误仅影响 Windows 版和 MacOS 版 Firefox。其他操作系统不受影响。(CVE-2022-22750)

  - 当扫描 QR 码时，Android 版 Firefox 会允许导航至某些未指向 Web 内容的 URL。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。
    (CVE-2022-22749)

  - 要求启动程序和处理外部 URL 协议时，恶意网站可致使 Firefox 混淆显示错误的来源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可泄露框架祖先违规的跨源信息 (CVE-2022-22745)

  - PowerShell 未正确转义 DevTools 中“复制为 curl”功能所构建的 curl 命令。如果将其粘贴到 Powershell 提示符中，可能会导致命令注入问题。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22744)

  - 接受不受信任的证书后，将空的 pkcs7 序列作为证书数据的一部分进行处理可能导致崩溃问题。此崩溃被认为是无法利用的。(CVE-2022-22747)

  - 如果将 Firefox 安装到全局可写目录，则当 Firefox 在当前目录中搜索系统库时，可能会出现本地升级权限的情况。但是，默认情况下安装目录不可全局写入。此错误仅影响非默认安装的 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22736)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。(CVE-2022-22739)

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22751)

  - 据 Mozilla 开发人员 Christian Holler 和 Jason Kratzer 报告，Firefox 95 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22752)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 96.0 版舊。因此，其會受到 mfsa2022-01 公告中提及的多個弱點影響。

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

  - 在要求全螢幕存取權的同時調整快顯視窗的大小時，快顯視窗將無法退出全螢幕模式。(CVE-2022-22741)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22740)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機。(CVE-2022-22738)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22737)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 一般而言，透過跨處理程序接受和傳遞資源處理程序時，受損內容處理程序可能會混淆較高權限的處理程序，使其與無權限處理程序本應無法存取的處理程序進行互動。此錯誤只會影響 Windows 和 MacOS 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22750)

  - 掃描 QR 碼時，Android 作業系統上的 Firefox 會允許導覽至某些未指向 Web 內容的 URL。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2022-22749)

  - 要求啟動程式和處理外部 URL 通訊協定時，惡意網站可使 Firefox 混淆顯示錯誤的來源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可洩漏框架祖先違規的跨來源資訊 (CVE-2022-22745)

  - 使用 DevTools 的 Copy as curl 功能建構的 curl 命令未針對 PowerShell 正確逸出。如果將其貼到 Powershell 提示中，可能會導致命令插入問題。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22744)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。(CVE-2022-22747)

  - 如果 Firefox 已安裝至任何人皆可寫入的目錄，則當 Firefox 在目前目錄中搜尋系統程式庫時，可能會發生本機權限提升情形。不過，安裝目錄預設為非全域可寫入。此錯誤只會影響 Windows 作業系統上非預設安裝的 Firefox。其他作業系統不受影響。(CVE-2022-22736)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。(CVE-2022-22739)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

  - Mozilla 開發人員 Christian Holler 和 Jason Kratzer 報告，Firefox 95 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22752)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 96.0 之前版本。因此，其會受到 mfsa2022-01 公告中提及的多個弱點影響。

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

  - 在要求全螢幕存取權的同時調整快顯視窗的大小時，快顯視窗將無法退出全螢幕模式。(CVE-2022-22741)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22740)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機。(CVE-2022-22738)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22737)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 一般而言，透過跨處理程序接受和傳遞資源處理程序時，受損內容處理程序可能會混淆較高權限的處理程序，使其與無權限處理程序本應無法存取的處理程序進行互動。此錯誤只會影響 Windows 和 MacOS 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22750)

  - 掃描 QR 碼時，Android 作業系統上的 Firefox 會允許導覽至某些未指向 Web 內容的 URL。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2022-22749)

  - 要求啟動程式和處理外部 URL 通訊協定時，惡意網站可使 Firefox 混淆顯示錯誤的來源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可洩漏框架祖先違規的跨來源資訊 (CVE-2022-22745)

  - 使用 DevTools 的 Copy as curl 功能建構的 curl 命令未針對 PowerShell 正確逸出。如果將其貼到 Powershell 提示中，可能會導致命令插入問題。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22744)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。(CVE-2022-22747)

  - 如果 Firefox 已安裝至任何人皆可寫入的目錄，則當 Firefox 在目前目錄中搜尋系統程式庫時，可能會發生本機權限提升情形。不過，安裝目錄預設為非全域可寫入。此錯誤只會影響 Windows 作業系統上非預設安裝的 Firefox。其他作業系統不受影響。(CVE-2022-22736)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。(CVE-2022-22739)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

  - Mozilla 開發人員 Christian Holler 和 Jason Kratzer 報告，Firefox 95 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22752)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
156744	Ubuntu 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-5229-1)	Nessus	Ubuntu Local Security Checks	1/13/2022	8/27/2024	critical
156744	Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-5229-1)	Nessus	Ubuntu Local Security Checks	1/13/2022	8/27/2024	critical
156744	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-5229-1)	Nessus	Ubuntu Local Security Checks	1/13/2022	8/27/2024	critical
156744	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-5229-1)	Nessus	Ubuntu Local Security Checks	1/13/2022	8/27/2024	critical
156606	Mozilla Firefox < 96.0	Nessus	Windows	1/11/2022	11/21/2023	critical
156605	Mozilla Firefox < 96.0	Nessus	MacOS X Local Security Checks	1/11/2022	11/21/2023	critical
156605	Mozilla Firefox < 96.0	Nessus	MacOS X Local Security Checks	1/11/2022	11/21/2023	critical
156606	Mozilla Firefox < 96.0	Nessus	Windows	1/11/2022	11/21/2023	critical
156605	Mozilla Firefox < 96.0	Nessus	MacOS X Local Security Checks	1/11/2022	11/21/2023	critical
156606	Mozilla Firefox < 96.0	Nessus	Windows	1/11/2022	11/21/2023	critical
156605	Mozilla Firefox < 96.0	Nessus	MacOS X Local Security Checks	1/11/2022	11/21/2023	critical
156606	Mozilla Firefox < 96.0	Nessus	Windows	1/11/2022	11/21/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical