远程 Windows 主机上安装的 Firefox 版本低于 59.0.1。因此如公告 mfsa2018-08 所述受到多个漏洞的影响。

  - libtremor 库存在与 CVE-2018-5146相同的缺陷。Firefox 使用此库替换 Android 和 ARM 平台上的 libvorbis。更新 52.7.2 源版本意外没有包含此修补程序Mozilla 生成的 52.7.2 二进制文件没有问题。在 ARM 上构建52.7.2 的任何人都应使用<x <a id="x2"/> ://hg.mozilla.org/releases/mozilla-esr52/rev/5cd5586a2f48424a9031a3fa4c782954a9df9a52>revision5cd5586a2f48424a9031a3fa4c782954a9df9a52 </a>而不是发布的来源。 ( CVE-2018-5147 )href=https

  - 报告通过 Pwn2Own 竞赛处理 Vorbis 音频数据时存在的越界内存写入错误。
    (CVE-2018-5146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 59.0.1

critical Nessus 插件 ID 108587

版本 1.5