The version of Firefox installed on the remote macOS or Mac OS X host is prior to 127.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-25 advisory.

  - If a specific sequence of actions is performed when opening a new tab, the triggering principal associated     with the new tab may have been incorrect. The triggering principal is used to calculate many values,     including the <code>Referer</code> and <code>Sec-</code> headers, meaning there is the potential for     incorrect security checks within the browser in addition to incorrect or misleading information sent to     remote websites. This bug only affects Firefox for Android. Other versions of Firefox are unaffected.
    (CVE-2024-5687)

  - If a garbage collection was triggered at the right time, a use-after-free could have occurred during     object transplant. (CVE-2024-5688)

  - In addition to detecting when a user was taking a screenshot (XXX), a website was able to overlay the 'My     Shots' button that appeared, and direct the user to a replica Firefox Screenshots page that could be used     for phishing. (CVE-2024-5689)

  - By monitoring the time certain operations take, an attacker could have guessed which external protocol     handlers were functional on a user's system. (CVE-2024-5690)

  - By tricking the browser with a <code>X-Frame-Options</code> header, a sandboxed iframe could have     presented a button that, if clicked by a user, would bypass restrictions to open a new window.
    (CVE-2024-5691)

  - On Windows, when using the 'Save As' functionality, an attacker could have tricked the browser into saving     the file with a disallowed extension such as <code>.url</code> by including an invalid character in the     extension. Note: This issue only affected Windows operating systems. Other operating systems are     unaffected. (CVE-2024-5692)

  - Offscreen Canvas did not properly track cross-origin tainting, which could be used to access image data     from another site in violation of same-origin policy. (CVE-2024-5693)

  - An attacker could have caused a use-after-free in the JavaScript engine to read memory in the JavaScript     string section of the heap. (CVE-2024-5694)

  - If an out-of-memory condition occurs at a specific point using allocations in the probabilistic heap     checker, an assertion could have been triggered, and in rarer situations, memory corruption could have     occurred. (CVE-2024-5695)

  - By manipulating the text in an <code><input></code> tag, an attacker could have caused corrupt     memory leading to a potentially exploitable crash. (CVE-2024-5696)

  - A website was able to detect when a user took a screenshot of a page using the built-in Screenshot     functionality in Firefox. (CVE-2024-5697)

  - By manipulating the fullscreen feature while opening a data-list, an attacker could have overlaid a text     box over the address bar. This could have led to user confusion and possible spoofing attacks.
    (CVE-2024-5698)

  - In violation of spec, cookie prefixes such as <code>Secure</code> were being ignored if they were not     correctly capitalized - by spec they should be checked with a case-insensitive comparison. This could have     resulted in the browser not correctly honoring the behaviors specified by the prefix. (CVE-2024-5699)

  - Memory safety bugs present in Firefox 126, Firefox ESR 115.11, and Thunderbird 115.11. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-5700)

  - Memory safety bugs present in Firefox 126. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-5701)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、127.0 より前のものです。したがって、mfsa2024-25 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 新しいタブを開いたときに特定のアクションシーケンスが実行される場合、新しいタブに関連するトリガープリンシパルが間違っていた可能性があります。トリガープリンシパルは、<code>Referer</code> および <code>Sec-</code> ヘッダーを含む多くの値の計算に使用されます。これは、リモートの Web サイトに送信される情報が不正確だったり、誤解を招く可能性があったりするだけでなく、ブラウザ内で不適切なセキュリティチェックが行われる可能性があることを意味します。このバグは Firefox for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。
    (CVE-2024-5687)

  - ガベージコレクションが適切なタイミングでトリガーされた場合、オブジェクトの移植中にメモリ解放後使用 (Use-After-Free) が発生する可能性がありました。(CVE-2024-5688)

  - ユーザーがスクリーンショット (XXX) を撮影していることを検出するだけでなく、Web サイトが表示された「My Shots」ボタンをオーバーレイし、フィッシングに使用される可能性があるレプリカの Firefox スクリーンショットページにユーザーを誘導することができました。(CVE-2024-5689)

  - 特定の操作にかかる時間を監視することで、攻撃者は、ユーザーのシステムでどの外部プロトコルハンドラーが機能しているかを推測することができました。(CVE-2024-5690)

  - ブラウザを <code>X-Frame-Options</code> ヘッダーで騙すことで、サンドボックス化された iframe がボタンを表示する可能性がありました。このボタンがユーザーによってクリックされると、制限をバイパスして新しいウィンドウを開くことができました。
    (CVE-2024-5691)

  - Windows で「名前を付けて保存」機能を使用する際、攻撃者がブラウザを騙して、拡張子に無効な文字を含めることで、<code>.url</code> などの許可されていない拡張子でファイルを保存させる可能性がありました。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-5692)

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。(CVE-2024-5693)

  - 攻撃者が JavaScript エンジンのメモリ解放後使用 (Use-After-Free) を引き起こし、ヒープの JavaScript 文字列セクションでメモリを読み取る可能性があります。(CVE-2024-5694)

  - 確率的ヒープチェッカーの割り当てを使用する特定のポイントでメモリ不足状態が発生した場合、アサーションがトリガーされ、まれな状況ではメモリ破損が発生する可能性があります。(CVE-2024-5695)

  - <code><input></code> タグ内のテキストを操作することで、攻撃者がメモリ破損を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2024-5696)

  - Web サイトは、ユーザーが Firefox のビルトインスクリーンショット機能を使用してページのスクリーンショットを撮影したことを検出できました。(CVE-2024-5697)

  - データリストを開いている間にフルスクリーン機能を操作することで、攻撃者がテキストボックスをアドレスバーにオーバーレイ表示する可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。
    (CVE-2024-5698)

  - 仕様に違反して、<code>Secure</code> などのクッキープレフィックスは、正しく大文字が使用されていない場合に無視されていました。仕様では、大文字と小文字を区別しない比較でチェックする必要があります。これにより、ブラウザがプレフィックスで指定された動作を正しく遵守しなくなる可能性があります。(CVE-2024-5699)

  - Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-5700)

  - Firefox 126 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-5701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 127.0 版舊。因此，該應用程式會受到 mfsa2024-25 公告中提及的多個弱點影響。

  - 如果在開啟新索引標籤時執行特定的動作序列，與新索引標籤相關聯的觸發主體可能不正確。觸發主體用於計算許多值，包括 <code>Referer</code> 和 <code>Sec-</code> 標頭，這表示除了傳送不正確或誤導的資訊至遠端網站之外，還可能在瀏覽器內進行不正確的安全性檢查。此問題僅會影響 Android 版 Firefox。其他版本的 Firefox 不受影響。
    (CVE-2024-5687)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 除了偵測使用者拍攝螢幕擷取畫面 (XXX) 的時間以外，網站還能夠重疊顯示的「我的快照」按鈕，並將使用者導向至可用於網路釣魚的 Firefox 螢幕擷取畫面複本頁面。(CVE-2024-5689)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

  - 透過 <code>X-Frame-Options</code> 標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選該按鈕，便可繞過開啟新視窗的限制。
    (CVE-2024-5691)

  - 在 Windows 上，當使用「另存為」功能時，攻擊者可透過在延伸模組中包含無效字元，誘騙瀏覽器以不允許的延伸模組 (例如 <code>.url</code>) 儲存檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-5692)

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2024-5693)

  - 攻擊者可在讀取堆積 JavaScript 字串區段記憶體的 JavaScript 引擎中造成釋放後使用。(CVE-2024-5694)

  - 如果使用隨機堆積檢查程式中的配置，在特定時間點發生記憶體不足情形，則宣告可能遭到觸發，在極少數情況下，可能發生記憶體損毀。 (CVE-2024-5695)

  - 攻擊者可藉由操控 <code><input></code> 標籤中的文字，造成記憶體損毀，進而導致可能遭惡意利用的當機。(CVE-2024-5696)

  - 網站可偵測使用者何時使用 Firefox 中的內建螢幕擷取功能擷取頁面螢幕擷取畫面。 (CVE-2024-5697)

  - 透過在開啟資料清單時操控全螢幕功能，攻擊者可在位址列上重疊文字方塊。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2024-5698)

  - 在違反規格的情況下，如果 <code>Secure</code> 之類的 cookie 前置詞未正確大寫，則會遭到忽略。根據規格，應使用不區分大小寫的比較進行檢查。這可導致瀏覽器未正確接受前置詞所指定的行為。(CVE-2024-5699)

  - Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-5700)

  - Firefox 126 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-5701)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Firefox のバージョンは、127.0 より前です。したがって、mfsa2024-25 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 新しいタブを開いたときに特定のアクションシーケンスが実行される場合、新しいタブに関連するトリガープリンシパルが間違っていた可能性があります。トリガープリンシパルは、<code>Referer</code> および <code>Sec-</code> ヘッダーを含む多くの値の計算に使用されます。これは、リモートの Web サイトに送信される情報が不正確だったり、誤解を招く可能性があったりするだけでなく、ブラウザ内で不適切なセキュリティチェックが行われる可能性があることを意味します。このバグは Firefox for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。
    (CVE-2024-5687)

  - ガベージコレクションが適切なタイミングでトリガーされた場合、オブジェクトの移植中にメモリ解放後使用 (Use-After-Free) が発生する可能性がありました。(CVE-2024-5688)

  - ユーザーがスクリーンショット (XXX) を撮影していることを検出するだけでなく、Web サイトが表示された「My Shots」ボタンをオーバーレイし、フィッシングに使用される可能性があるレプリカの Firefox スクリーンショットページにユーザーを誘導することができました。(CVE-2024-5689)

  - 特定の操作にかかる時間を監視することで、攻撃者は、ユーザーのシステムでどの外部プロトコルハンドラーが機能しているかを推測することができました。(CVE-2024-5690)

  - ブラウザを <code>X-Frame-Options</code> ヘッダーで騙すことで、サンドボックス化された iframe がボタンを表示する可能性がありました。このボタンがユーザーによってクリックされると、制限をバイパスして新しいウィンドウを開くことができました。
    (CVE-2024-5691)

  - Windows で「名前を付けて保存」機能を使用する際、攻撃者がブラウザを騙して、拡張子に無効な文字を含めることで、<code>.url</code> などの許可されていない拡張子でファイルを保存させる可能性がありました。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-5692)

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。(CVE-2024-5693)

  - 攻撃者が JavaScript エンジンのメモリ解放後使用 (Use-After-Free) を引き起こし、ヒープの JavaScript 文字列セクションでメモリを読み取る可能性があります。(CVE-2024-5694)

  - 確率的ヒープチェッカーの割り当てを使用する特定のポイントでメモリ不足状態が発生した場合、アサーションがトリガーされ、まれな状況ではメモリ破損が発生する可能性があります。(CVE-2024-5695)

  - <code><input></code> タグ内のテキストを操作することで、攻撃者がメモリ破損を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2024-5696)

  - Web サイトは、ユーザーが Firefox のビルトインスクリーンショット機能を使用してページのスクリーンショットを撮影したことを検出できました。(CVE-2024-5697)

  - データリストを開いている間にフルスクリーン機能を操作することで、攻撃者がテキストボックスをアドレスバーにオーバーレイ表示する可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。
    (CVE-2024-5698)

  - 仕様に違反して、<code>Secure</code> などのクッキープレフィックスは、正しく大文字が使用されていない場合に無視されていました。仕様では、大文字と小文字を区別しない比較でチェックする必要があります。これにより、ブラウザがプレフィックスで指定された動作を正しく遵守しなくなる可能性があります。(CVE-2024-5699)

  - Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-5700)

  - Firefox 126 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-5701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-4a22a9cd11 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamバージョンに更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-4a22a9cd11 advisory.

    Update to latest upstream version.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 127.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-25 advisory.

  - If a specific sequence of actions is performed when opening a new tab, the triggering principal associated     with the new tab may have been incorrect. The triggering principal is used to calculate many values,     including the <code>Referer</code> and <code>Sec-</code> headers, meaning there is the potential for     incorrect security checks within the browser in addition to incorrect or misleading information sent to     remote websites. This bug only affects Firefox for Android. Other versions of Firefox are unaffected.
    (CVE-2024-5687)

  - If a garbage collection was triggered at the right time, a use-after-free could have occurred during     object transplant. (CVE-2024-5688)

  - In addition to detecting when a user was taking a screenshot (XXX), a website was able to overlay the 'My     Shots' button that appeared, and direct the user to a replica Firefox Screenshots page that could be used     for phishing. (CVE-2024-5689)

  - By monitoring the time certain operations take, an attacker could have guessed which external protocol     handlers were functional on a user's system. (CVE-2024-5690)

  - By tricking the browser with a <code>X-Frame-Options</code> header, a sandboxed iframe could have     presented a button that, if clicked by a user, would bypass restrictions to open a new window.
    (CVE-2024-5691)

  - On Windows, when using the 'Save As' functionality, an attacker could have tricked the browser into saving     the file with a disallowed extension such as <code>.url</code> by including an invalid character in the     extension. Note: This issue only affected Windows operating systems. Other operating systems are     unaffected. (CVE-2024-5692)

  - Offscreen Canvas did not properly track cross-origin tainting, which could be used to access image data     from another site in violation of same-origin policy. (CVE-2024-5693)

  - An attacker could have caused a use-after-free in the JavaScript engine to read memory in the JavaScript     string section of the heap. (CVE-2024-5694)

  - If an out-of-memory condition occurs at a specific point using allocations in the probabilistic heap     checker, an assertion could have been triggered, and in rarer situations, memory corruption could have     occurred. (CVE-2024-5695)

  - By manipulating the text in an <code><input></code> tag, an attacker could have caused corrupt     memory leading to a potentially exploitable crash. (CVE-2024-5696)

  - A website was able to detect when a user took a screenshot of a page using the built-in Screenshot     functionality in Firefox. (CVE-2024-5697)

  - By manipulating the fullscreen feature while opening a data-list, an attacker could have overlaid a text     box over the address bar. This could have led to user confusion and possible spoofing attacks.
    (CVE-2024-5698)

  - In violation of spec, cookie prefixes such as <code>Secure</code> were being ignored if they were not     correctly capitalized - by spec they should be checked with a case-insensitive comparison. This could have     resulted in the browser not correctly honoring the behaviors specified by the prefix. (CVE-2024-5699)

  - Memory safety bugs present in Firefox 126, Firefox ESR 115.11, and Thunderbird 115.11. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-5700)

  - Memory safety bugs present in Firefox 126. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-5701)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 127.0。因此，该应用程序受到 mfsa2024-25 公告中提及的多个漏洞的影响。

  - 如果打开新选项卡时执行了特定顺序的操作，则与新选项卡相关的触发主体可能不正确。触发主体用于计算许多值，包括 <code>Referer</code> 和 <code>Sec-</code> 标头，这意味着除了将不正确或误导性信息发送到远程网站之外，还可能会在浏览器中进行不正确的安全检查。此错误仅影响 Android 版 Firefox。其他版本的 Firefox 不受影响。
    (CVE-2024-5687)

  - 如果在正确的时间触发垃圾回收，则对象移植期间可能会发生释放后使用。(CVE-2024-5688)

  - 除了检测用户进行屏幕截图 (XXX) 之外，网站还能覆盖出现的“我的截图”按钮，并将用户定向到可用于网络钓鱼的副本 Firefox 屏幕截图页面。(CVE-2024-5689)

  - 通过监控特定操作花费的时间，攻击者可能猜出用户系统上正在运行的外部协议处理程序。(CVE-2024-5690)

  - 通过使用 <code>X-Frame-Options</code> 标头欺骗浏览器，沙盒 iframe 可以展示一个按钮，在用户点击后绕过限制以打开新窗口。
    (CVE-2024-5691)

  - 在 Windows 上使用“另存为”功能时，攻击者可能会通过在扩展名中加入无效字符，诱使浏览器将文件保存为不允许的扩展格式（例如 <code>.url</code>）。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2024-5692)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2024-5693)

  - 攻击者可能在 JavaScript 引擎中造成释放后使用，从而读取堆中 JavaScript 字符串部分的内存。(CVE-2024-5694)

  - 如果在概率性堆检查程序中使用分配的特定时间点发生内存不足的情况，则可能已触发断言，在极少数情况下可发生内存损坏。(CVE-2024-5695)

  - 攻击者可能通过操纵 <code><input></code> 标签中的文本，造成内存损坏，进而导致可能被利用的崩溃。(CVE-2024-5696)

  - 网站能够检测到用户使用 Firefox 的内置屏幕截图功能对页面进行屏幕截图。(CVE-2024-5697)

  - 通过在打开数据列表时操纵全屏功能，攻击者可在地址栏上覆盖文本框。这有可能导致用户混淆或潜在的欺骗攻击。
    (CVE-2024-5698)

  - 违反规范的是，<code>Secure</code> 等 Cookie 前缀如果没有正确地大写，就会被忽略。而根据规范，对其进行检查时应不区分大小写。这可导致浏览器不能正确遵循该前缀指定的行为。(CVE-2024-5699)

  - Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-5700)

  - 在 Firefox 126 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-5701)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 127.0 之前版本。因此，該應用程式會受到 mfsa2024-25 公告中提及的多個弱點影響。

  - 如果在開啟新索引標籤時執行特定的動作序列，與新索引標籤相關聯的觸發主體可能不正確。觸發主體用於計算許多值，包括 <code>Referer</code> 和 <code>Sec-</code> 標頭，這表示除了傳送不正確或誤導的資訊至遠端網站之外，還可能在瀏覽器內進行不正確的安全性檢查。此問題僅會影響 Android 版 Firefox。其他版本的 Firefox 不受影響。
    (CVE-2024-5687)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 除了偵測使用者拍攝螢幕擷取畫面 (XXX) 的時間以外，網站還能夠重疊顯示的「我的快照」按鈕，並將使用者導向至可用於網路釣魚的 Firefox 螢幕擷取畫面複本頁面。(CVE-2024-5689)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

  - 透過 <code>X-Frame-Options</code> 標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選該按鈕，便可繞過開啟新視窗的限制。
    (CVE-2024-5691)

  - 在 Windows 上，當使用「另存為」功能時，攻擊者可透過在延伸模組中包含無效字元，誘騙瀏覽器以不允許的延伸模組 (例如 <code>.url</code>) 儲存檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-5692)

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2024-5693)

  - 攻擊者可在讀取堆積 JavaScript 字串區段記憶體的 JavaScript 引擎中造成釋放後使用。(CVE-2024-5694)

  - 如果使用隨機堆積檢查程式中的配置，在特定時間點發生記憶體不足情形，則宣告可能遭到觸發，在極少數情況下，可能發生記憶體損毀。 (CVE-2024-5695)

  - 攻擊者可藉由操控 <code><input></code> 標籤中的文字，造成記憶體損毀，進而導致可能遭惡意利用的當機。(CVE-2024-5696)

  - 網站可偵測使用者何時使用 Firefox 中的內建螢幕擷取功能擷取頁面螢幕擷取畫面。 (CVE-2024-5697)

  - 透過在開啟資料清單時操控全螢幕功能，攻擊者可在位址列上重疊文字方塊。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2024-5698)

  - 在違反規格的情況下，如果 <code>Secure</code> 之類的 cookie 前置詞未正確大寫，則會遭到忽略。根據規格，應使用不區分大小寫的比較進行檢查。這可導致瀏覽器未正確接受前置詞所指定的行為。(CVE-2024-5699)

  - Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-5700)

  - Firefox 126 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-5701)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 127.0。因此，该应用程序受到 mfsa2024-25 公告中提及的多个漏洞的影响。

  - 如果打开新选项卡时执行了特定顺序的操作，则与新选项卡相关的触发主体可能不正确。触发主体用于计算许多值，包括 <code>Referer</code> 和 <code>Sec-</code> 标头，这意味着除了将不正确或误导性信息发送到远程网站之外，还可能会在浏览器中进行不正确的安全检查。此错误仅影响 Android 版 Firefox。其他版本的 Firefox 不受影响。
    (CVE-2024-5687)

  - 如果在正确的时间触发垃圾回收，则对象移植期间可能会发生释放后使用。(CVE-2024-5688)

  - 除了检测用户进行屏幕截图 (XXX) 之外，网站还能覆盖出现的“我的截图”按钮，并将用户定向到可用于网络钓鱼的副本 Firefox 屏幕截图页面。(CVE-2024-5689)

  - 通过监控特定操作花费的时间，攻击者可能猜出用户系统上正在运行的外部协议处理程序。(CVE-2024-5690)

  - 通过使用 <code>X-Frame-Options</code> 标头欺骗浏览器，沙盒 iframe 可以展示一个按钮，在用户点击后绕过限制以打开新窗口。
    (CVE-2024-5691)

  - 在 Windows 上使用“另存为”功能时，攻击者可能会通过在扩展名中加入无效字符，诱使浏览器将文件保存为不允许的扩展格式（例如 <code>.url</code>）。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2024-5692)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2024-5693)

  - 攻击者可能在 JavaScript 引擎中造成释放后使用，从而读取堆中 JavaScript 字符串部分的内存。(CVE-2024-5694)

  - 如果在概率性堆检查程序中使用分配的特定时间点发生内存不足的情况，则可能已触发断言，在极少数情况下可发生内存损坏。(CVE-2024-5695)

  - 攻击者可能通过操纵 <code><input></code> 标签中的文本，造成内存损坏，进而导致可能被利用的崩溃。(CVE-2024-5696)

  - 网站能够检测到用户使用 Firefox 的内置屏幕截图功能对页面进行屏幕截图。(CVE-2024-5697)

  - 通过在打开数据列表时操纵全屏功能，攻击者可在地址栏上覆盖文本框。这有可能导致用户混淆或潜在的欺骗攻击。
    (CVE-2024-5698)

  - 违反规范的是，<code>Secure</code> 等 Cookie 前缀如果没有正确地大写，就会被忽略。而根据规范，对其进行检查时应不区分大小写。这可导致浏览器不能正确遵循该前缀指定的行为。(CVE-2024-5699)

  - Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-5700)

  - 在 Firefox 126 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-5701)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
200314	Mozilla Firefox < 127.0	Nessus	MacOS X Local Security Checks	6/11/2024	9/16/2024	critical
200314	Mozilla Firefox < 127.0	Nessus	MacOS X Local Security Checks	6/11/2024	9/16/2024	critical
200314	Mozilla Firefox < 127.0	Nessus	MacOS X Local Security Checks	6/11/2024	9/16/2024	critical
200315	Mozilla Firefox < 127.0	Nessus	Windows	6/11/2024	9/16/2024	critical
200378	Fedora 40 : firefox (2024-4a22a9cd11)	Nessus	Fedora Local Security Checks	6/12/2024	9/16/2024	critical
200378	Fedora 40 : firefox (2024-4a22a9cd11)	Nessus	Fedora Local Security Checks	6/12/2024	9/16/2024	critical
200315	Mozilla Firefox < 127.0	Nessus	Windows	6/11/2024	9/16/2024	critical
200314	Mozilla Firefox < 127.0	Nessus	MacOS X Local Security Checks	6/11/2024	9/16/2024	critical
200315	Mozilla Firefox < 127.0	Nessus	Windows	6/11/2024	9/16/2024	critical
200315	Mozilla Firefox < 127.0	Nessus	Windows	6/11/2024	9/16/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical