远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.3。因此受到公告 mfsa2019-37 所述多个漏洞的影响。

  - Mozilla 开发人员 Christoph Diehl、Nathan Froyd、Jason Kratzer、Christian Holler、Karl Tomlinson、Tyson Smith 报告 Firefox 70 和 Firefox ESR 中存在内存安全错误 68.2。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2019-17012)

  - 使用嵌套式工作进程时，在工作进程析构过程中可能会发生释放后使用。这会导致潜在可利用的崩溃。 (CVE-2019-17008)

  - 在 WebRTC 中的 Windows 上设定线程名称时可能会提供错误数量的参数造成堆栈损坏和潜在可利用的崩溃。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-13722)

  - 使用分组密码进行加密时如果使用小于分组大小的数据对 <code>NSCEncryptUpdate</code> 进行调用则可能会发生少量越界写入。这可能导致堆损坏和潜在可利用的崩溃。 (CVE-2019-11745)

  - 运行时更新程序服务会将状态和日志文件写入不受限制的位置可能允许非特权进程定位并利用更新程序服务的文件处理中的漏洞。注意：该攻击要求具有本地系统访问权，且仅限影响 Windows。其他操作系统不受影响。(CVE-2019-17009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 68.3

high Nessus 插件 ID 131766

版本 1.6