远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 55.0。因此如公告 mfsa2017-18 所述受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Masayuki Nakano、Gary Kwong、Ronald Crane、Andrew McCreight、Tyson Smith、Bevis Tseng、Christian Holler、Bryce Van Dyk、Dragana Damjanovic、Kartikaya Gupta、Philipp、Tristan Bourvon 和 Andi-Bogdan Postelnicu 报告了内存安全Firefox 54 和 Firefox ESR 中存在的缺陷 52.2。有迹象表明其中某些缺陷可导致内存损坏我们推测若攻击者有意操控就能利用其中部分缺陷来运行任意代码。 (CVE-2017-7779)

  - 若在树遍历期间过早删除编辑器 DOM 节点同时仍然绑定到文档就会出现释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2017-7809)

  - 开发人员工具功能受到 XUL 注入漏洞影响原因在于不当清理 Web 页面源代码。在最坏的情况下这可能允许在使用样式编辑器工具打开恶意页面时执行任意代码。 (CVE-2017-7798)

  - 当保持连接的对象在断开连接操作完成前释放在 WebSockets 中可能出现释放后使用漏洞。这会导致可利用的崩溃。 (CVE-2017-7800)

  - 当更新的样式对象在仍使用时遭到释放在窗口调整大小期间重新计算 <code>marquee</code> 元素的布局时会出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-7801)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 55.0。因此，该应用程序受到 mfsa2017-18 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Masayuki Nakano、Gary Kwong、Ronald Crane、Andrew McCreight、Tyson Smith、Bevis Tseng、Christian Holler、Bryce Van Dyk、Dragana Damjanovic、Kartikaya Gupta、Philipp、Tristan Bourvon 和 Andi-Bogdan Postelnicu 报告 Firefox 54 和 Firefox ESR 52.2 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-7779)

  - 当在树遍历期间过早删除编辑器 DOM 节点，并且仍然与文件绑定时，可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2017-7809)

  - 开发人员工具功能受到 XUL 注入漏洞影响，原因在于不当清理 Web 页面源代码。在最糟糕的情况下，当打开带有样式编辑器工具的恶意页面时，可允许任意代码执行。(CVE-2017-7798)

  - 当保持连接的对象在断开连接操作完成前释放，在 WebSockets 中可能出现释放后使用漏洞。这会导致可利用的崩溃。(CVE-2017-7800)

  - 当更新的样式对象在仍使用时遭到释放，在窗口调整大小期间，重新计算 <code>marquee</code> 元素的布局时，可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2017-7801)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275616	Mozilla Firefox < 55.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
102359	Mozilla Firefox < 55.0	Nessus	Windows	2017/8/10	2025/11/18	critical

检测

插件搜索

critical

critical