安装的 Firefox 版本低于 17.0，因此可能受到以下安全问题的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。（CVE-2012-5842、CVE-2012-5843）

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)

- 书签标记的恶意“javascript:”URL 可允许执行本地可执行文件。(CVE-2012-4203)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在与“evalInSandbox”、“HZ-GB-2312”字符集、框架和“位置”对象、“样式检查器”、“开发者工具栏”以及“跨站封装程序”相关的错误，可导致跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5837、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

检测

Firefox < 17.0 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 62994

版本 1.21