远程 Windows 主机上安装的 Firefox 版本低于 57.0.1。因此受到公告 mfsa2017-27 中提及的多个漏洞的影响。

  - 使用隐私浏览模式时Web 工作线程可将持久性数据写入 IndexedDB 并成为唯一的用户指纹。IndexedDB 在隐私浏览模式中不应可用且此存储的数据将在多个隐私浏览模式会话中持续存在因为退出时未清除这些数据。 (CVE-2017-7843)

  - 页面上引用的外部 SVG 图像与此图像中存储的定位标记链接颜色的组合可用于确定用户的历史记录中有哪些页面。这可允许恶意网站查询用户历史记录。注意此问题仅影响 Firefox 57。较早的版本不受影响。 (CVE-2017-7844)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 57.0.1。因而会受到多个漏洞的影响。注意：CVE-2017-7844 仅影响 57 版本。较早的版本不受影响。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 57.0.1。因此受到公告 mfsa2017-27 中提及的多个漏洞的影响。

  - 使用隐私浏览模式时Web 工作线程可将持久性数据写入 IndexedDB 并成为唯一的用户指纹。IndexedDB 在隐私浏览模式中不应可用且此存储的数据将在多个隐私浏览模式会话中持续存在因为退出时未清除这些数据。 (CVE-2017-7843)

  - 页面上引用的外部 SVG 图像与此图像中存储的定位标记链接颜色的组合可用于确定用户的历史记录中有哪些页面。这可允许恶意网站查询用户历史记录。注意此问题仅影响 Firefox 57。较早的版本不受影响。 (CVE-2017-7844)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201802-03 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105040	Mozilla Firefox < 57.0.1	Nessus	Windows	2017/12/6	2025/11/18	high
105039	Mozilla Firefox < 57.0.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/12/6	2025/11/12	high
275696	Mozilla Firefox < 57.0.1	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
106884	GLSA-201802-03：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2018/2/20	2025/10/29	critical

检测

插件搜索

high

high

high

critical