远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.15。因此，受到 mfsa2024-41 公告中提及的多个漏洞影响。

  - 在用作 <code> 和 </code> 环境的对象上查找属性名称时，可能触发可遭利用的类型混淆。(CVE-2024-8381)

  - 当特权 EventHandler 侦听器回调运行于这些事件时，内部浏览器事件接口会暴露给 Web 内容。尝试使用这些界面的 Web 内容将无法获得提升的权限，但这些界面的存在表示某些浏览器功能已被启用，比如用户打开了 Dev Tools 控制台。(CVE-2024-8382)

  - Firefox 通常会要求确认，然后才会要求操作系统查找应用程序来处理浏览器不支持的方案。它在对 Usenet 相关方案 news: 和 snews: 这样做之前没有进行询问。由于大多数操作系统没有默认安装受信任的新闻阅读器，用户下载的恶意程序可以将自己注册为处理程序。提供应用程序下载的网站随后可以随时启动该应用程序。(CVE-2024-8383)

  - 如果在两次通过之间的正确时间点检测到 OOM 条件，JavaScript 垃圾回收器可能会为 cross-compartment 对象错误着色。这可导致内存损坏。(CVE-2024-8384)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 115.15

critical Nessus 插件 ID 206469

版本 1.5