Mozilla Firefox < 57.0
critical Nessus 插件 ID 275659
语言：
简介
远程 macOS 或 Mac OS X 主机上安装的 Web 浏览器受到多个漏洞影响。描述
远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 57.0。因此，该应用程序受到 mfsa2017-24 公告中提及的多个漏洞影响。- Mozilla 开发人员和社区成员 Boris Zbarsky、Carsten Book、Christian Holler、Byron Campen、Jan de Mooij、Jason Kratzer、Jesse Schwartzentruber、Marcia Knous、Randell Jesup、Tyson Smith 和 Ting-Yu Chou 报告 Firefox 56 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-7827)
- 刷新和调整布局大小时出现释放后使用漏洞，原因在于 <code>PressShell</code> 对象在仍然使用时已经释放。这会导致在此类操作中造成潜在可利用的崩溃。(CVE-2017-7828)
- Resource Timing API 错误显示了跨源 iframe 中的导航。这是同源策略违规，可能导致用户加载的 URL 数据遭窃。(CVE-2017-7830)
- 存在一个漏洞，即安全封装程序未使用代理对象中已弃用的 <code>ExposureProps</code> 机制来拒绝访问某些已暴露的属性。这些属性应对代理对象明确不可用。(CVE-2017-7831)
- 在大多数字体集中，Unicode 中字母“i”与任意重音符号 (例如尖音或重音) 组合而成的单个字符，都可以通过无点“i”后接相同重音符号的独立字符形式在地址栏中进行仿冒。这些组合域名不会显示为 punycode，因此会招致域欺骗攻击。(CVE-2017-7832)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Mozilla Firefox 57.0 或更高版本。另见
https://www.mozilla.org/en-US/security/advisories/mfsa2017-24/
插件详情
严重性: Critical
ID: 275659
文件名: macos_firefox_57_0.nasl
版本: 1.1
类型: local
代理: macosx
发布时间: 2025/11/18
最近更新时间: 2025/11/18
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2017-7827
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2017-7828
漏洞信息
CPE: cpe:/a:mozilla:firefox
必需的 KB 项: installed_sw/Mozilla Firefox
易利用性: No known exploits are available
补丁发布日期: 2017/11/14
漏洞发布日期: 2017/11/14
参考资料信息
CVE: CVE-2017-7826, CVE-2017-7827, CVE-2017-7828, CVE-2017-7830, CVE-2017-7831, CVE-2017-7832, CVE-2017-7833, CVE-2017-7834, CVE-2017-7835, CVE-2017-7836, CVE-2017-7837, CVE-2017-7838, CVE-2017-7839, CVE-2017-7840, CVE-2017-7842
IAVA: 2017-A-0330-S