远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 97.0。因此，其会受到 mfsa2022-04 公告中提及的多个漏洞影响。

  - Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷，其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22753)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。
    (CVE-2022-22754)

  - 通过使用 XSL Transform，恶意 Web 服务器可向用户提供 XSL 文档，该文档即使在关闭选项卡之后也会继续执行同源策略范围内的 JavaScript。(CVE-2022-22755)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

  - WebDriver 中使用的 Remote Agent 未验证 Host 或 Origin 标头。这可允许网站在本地连接回用户的浏览器以对其进行控制。此缺陷仅在启用 WebDriver 时影响 Firefox，但不属于默认配置。(CVE-2022-22757)

  - 点击 tel: 链接时，指定位于 <code></code> 字符后的 USSD 代码将包含在电话号码中。如果使用某些电话或某些运营商拨叫该号码，则可能对用户帐户执行类似于跨站请求伪造攻击的操作。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22758)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。(CVE-2022-22759)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2022-22760)

  - 在 Web 扩展程序的内容安全策略中使用 Web 可访问的扩展页面（带有 moz-extension: // scheme 的页面）时，未正确强制执行 frame-ancestors 指令。
    (CVE-2022-22761)

  - 在某些情况下，JavaScript 提醒（或提示）可能已经显示，而另一个网站显示在其下方。这可能被滥用于欺骗用户。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22762)

  - Mozilla 开发人员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22764)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Sebastian Hengst、Randell Jesup、Luan Herrera、Lars T Hansen 及 Mozilla Fuzzing 团队报告 Firefox 96 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-0511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Mozilla Firefox < 97.0

critical Nessus 插件 ID 157444

版本 1.6