在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用这些问题造成拒绝服务、绕过 CSP 限制、欺骗协议注册通知栏、泄露 SameSite cookie、绕过混合内容警告或执行任意代码。(CVE-2018-12388, CVE-2018-12390, CVE-2018-12392, CVE-2018-12393, CVE-2018-12398, CVE-2018-12399, CVE-2018-12401, CVE-2018-12402, CVE-2018-12403)

在 Firefox 中的 WebExtensions 发现多个安全问题。如果用户受到诱骗安装特别构建的扩展，攻击者可利用这些问题绕过域限制、获取其他权限或在本地页运行内容脚本，无需权限。(CVE-2018-12395, CVE-2018-12396, CVE-2018-12397)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内部 WebBrowserPersist 代码未使用所保存资源的正确的源上下文。当作为 Save Page As... 功能的一部分加载子资源时，会出现此漏洞。例如，通过包含恶意页面无法访问的其他资源（如果可诱使访问者保存完整的网页），恶意页面可以恢复访问者的 Windows 用户名和 NTLM 哈希。
    同样，当选择“页面另存为...”菜单项来保存页面时，会针对跨源请求发送 SameSite Cookie，这可导致基于这些 Cookie 保存错误版本的资源。
    此漏洞影响 Firefox < 63。 (CVE-2018-12402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 63.0。因此受到公告 mfsa2018-26 中提及的多个漏洞的影响。

  - 在通过脚本打开文档的过程中操纵嵌套循环中的用户事件时由于事件处理不当可能会触发可遭利用的崩溃。 (CVE-2018-12392)

  - 在适用于 Android 的 Firefox 上进行 HTTP 直播流重放期间，可能会违反安全策略跨源访问音频数据。由于问题存在于底层 Android 服务因此可通过将所有 HLS 流处理为跨源且不透明处理来解决此问题。注意此问题仅影响 Android 版 Firefox。Firefox 的桌面版本不受影响。 (CVE-2018-12391)

  - 在 32 位版本中发现一个潜在漏洞即在将脚本转换为内部 UTF-16 表示期间整数溢出可导致分配缓冲区较小无法进行转换。此漏洞可导致越界写入。注意64 位版本不会受到此问题影响。 (CVE-2018-12393)

  - 通过使用 <code><code>webRequest</code> API 重写 [] Host</code> 请求标头WebExtension 可以通过域前端绕过域限制。这将允许访问共享主机的域，否则这些域将受到限制。 (CVE-2018-12395)

  - 在以下导航或其他事件的禁用环境下存在 WebExtension 可运行内容脚本漏洞。这允许通过不应运行内容脚本的站点上的 WebExtension 进行潜在的权限升级。 (CVE-2018-12396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 63.0。因此受到公告 mfsa2018-26 中提及的多个漏洞的影响。

  - 在通过脚本打开文档的过程中操纵嵌套循环中的用户事件时由于事件处理不当可能会触发可遭利用的崩溃。 (CVE-2018-12392)

  - 在适用于 Android 的 Firefox 上进行 HTTP 直播流重放期间，可能会违反安全策略跨源访问音频数据。由于问题存在于底层 Android 服务因此可通过将所有 HLS 流处理为跨源且不透明处理来解决此问题。注意此问题仅影响 Android 版 Firefox。Firefox 的桌面版本不受影响。 (CVE-2018-12391)

  - 在 32 位版本中发现一个潜在漏洞即在将脚本转换为内部 UTF-16 表示期间整数溢出可导致分配缓冲区较小无法进行转换。此漏洞可导致越界写入。注意64 位版本不会受到此问题影响。 (CVE-2018-12393)

  - 通过使用 <code><code>webRequest</code> API 重写 [] Host</code> 请求标头WebExtension 可以通过域前端绕过域限制。这将允许访问共享主机的域，否则这些域将受到限制。 (CVE-2018-12395)

  - 在以下导航或其他事件的禁用环境下存在 WebExtension 可运行内容脚本漏洞。这允许通过不应运行内容脚本的站点上的 WebExtension 进行潜在的权限升级。 (CVE-2018-12396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Mozilla Firefox 版本低于 63。因而会受到多个漏洞的影响：- 在适用于 Android 的 Firefox 播放 HTTP Live Stream 期间，可违背安全政策跨源访问音频数据。由于此问题存在于 Android 服务底层，所以通过将 HLS 流视为跨源和不透明访问处理该问题。*注意：此问题仅影响适用于 Android 的 Firefox 。Firefox 的桌面版本不受影响。*(CVE-2018-12391) - 通过脚本打开文档操纵嵌套循环中的用户事件时，由于事件处理不当可触发可遭利用的崩溃。(CVE-2018-12392) - 在 32 位构建中发现一个潜在漏洞，即在脚本转换为内部 UTF-16 表达期间整数溢出可导致分配缓冲区较小，无法进行转换。此漏洞可导致越界写入。*注意：64 位构建不易受到此问题影响。*(CVE-2018-12393) - 通过使用 webRequest API 重写主机请求标头，WebExtension 可通过域前端绕过域限制。这将允许其访问共享主机的域，否则这些域将受到限制。(CVE-2018-12395) - 在以下导航或其他事件的禁用环境下存在 WebExtension 可运行内容脚本漏洞。这允许站点上的 WebExtension 可能在不应该运行的内容脚本上进行权限升级。(CVE-2018-12396) - WebExtension 可请求访问本地文件而不会及时出现警告声称，'Access your data for all websites'显示给用户。这允许扩展在本地页运行内容脚本，当打开本地文件时不会出现权限警告。(CVE-2018-12397) - 通过在某些特殊资源 URI 中使用反射性 URL，如 chrome:，可注入 stylesheets 并绕过内容安全策略 (CSP)。(CVE-2018-12398) - 当注册新的协议处理程序时，API 接受用于误导用户哪个域正在注册新协议的标题参数。这可能导致用户批准未注册的协议处理程序。(CVE-2018-12399) - 在适用于 Android 的 Firefox 个人浏览模式中，favicon 以非个人浏览模式存储在 cache/icons 文件夹中。这允许个人浏览会话期间，访问站点的信息泄露。*注意：此问题仅影响适用于 Android 的 Firefox 。Firefox 的桌面版本不受影响。*(CVE-2018-12400) - 如果在解析字符串中的'?'之后加载 optional 参数，某些特殊资源 URI 将导致不可利用的崩溃。这可导致拒绝服务 (DOS) 攻击。(CVE-2018-12401) - 当选择'Save Page As...'菜单项保存页面时，针对跨域请求发送 SameSite cookie，违背 cookie 策略。这可导致保存基于这些 cookie 的错误资源版本。(CVE-2018-12402) - 如果通过 HTTPS 连接加载站点，但通过 HTTP 加载 favicon 资源，则不会向用户显示混合内容警告。(CVE-2018-12403) - Mozilla 开发人员和社区成员 Christian Holler、Dana Keeler、Ronald Crane、Marcia Knous、Tyson Smith、Daniel Veditz 以及 Steve Fink 报告 Firefox 62 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12388) - Mozilla 开发人员、社区成员 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 报告 Firefox 62 和 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12390) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118393	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3801-1)	Nessus	Ubuntu Local Security Checks	2018/10/25	2024/8/27	critical
222022	Linux Distros 未修补的漏洞: CVE-2018-12402	Nessus	Misc.	2025/3/4	2025/9/15	medium
118397	Mozilla Firefox < 63.0	Nessus	Windows	2018/10/25	2025/11/18	critical
275622	Mozilla Firefox < 63.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
118396	Mozilla Firefox < 63 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/25	2024/7/29	critical

检测

插件搜索

critical

medium

critical

critical

critical