远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 57.0.2。因此如公告 mfsa2017-29 所述受到一个漏洞的影响。

  - 当使用含有 ANGLE 图形库的 Direct 3D 9用于 WebGL 内容绘制和验证元素时发生缓冲区溢出。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。注意：此攻击仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2017-7845)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.5.2。因此受到公告 mfsa2017-28 中提及的多个漏洞的影响。

  - 当使用含有 ANGLE 图形库的 Direct 3D 9用于 WebGL 内容绘制和验证元素时发生缓冲区溢出。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。注意：此攻击仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2017-7845)

  - 使用隐私浏览模式时Web 工作线程可将持久性数据写入 IndexedDB 并成为唯一的用户指纹。IndexedDB 在隐私浏览模式中不应可用且此存储的数据将在多个隐私浏览模式会话中持续存在因为退出时未清除这些数据。 (CVE-2017-7843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 52.5.2。因此受到公告 mfsa2017-28 中提及的多个漏洞的影响。

  - 当使用含有 ANGLE 图形库的 Direct 3D 9用于 WebGL 内容绘制和验证元素时发生缓冲区溢出。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。注意：此攻击仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2017-7845)

  - 使用隐私浏览模式时Web 工作线程可将持久性数据写入 IndexedDB 并成为唯一的用户指纹。IndexedDB 在隐私浏览模式中不应可用且此存储的数据将在多个隐私浏览模式会话中持续存在因为退出时未清除这些数据。 (CVE-2017-7843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 52.5.2。因此受到公告 mfsa2017-30 中提及的多个漏洞的影响。

  - 当 RSS 源被视为网站时可能在解析的 RSS 源执行 JavaScript例如通过 View -> Feed article -> Website 或标准格式 View -> Feed article -> default format。 (CVE-2017-7846)

  - 当使用含有 ANGLE 图形库的 Direct 3D 9用于 WebGL 内容绘制和验证元素时发生缓冲区溢出。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。注意：此攻击仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2017-7845)

  - RSS 源中的构造 CSS 可能泄露和显示本地路径字符串其中可能包含用户名称。
    (CVE-2017-7847)

  - RSS 字段可向创建的电子邮件结构中注入新行修改邮件正文。
    (CVE-2017-7848)

  - 可欺骗发件人的电子邮件地址并向电子邮件收件人显示任意发件人地址。在显示字符串中如果前面有空字符则不显示实际的发件人地址。 (CVE-2017-7829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 57.0.2。因此如公告 mfsa2017-29 所述受到一个漏洞的影响。

  - 当使用含有 ANGLE 图形库的 Direct 3D 9用于 WebGL 内容绘制和验证元素时发生缓冲区溢出。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。注意：此攻击仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2017-7845)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 52.5.2。因此受到公告 mfsa2017-30 中提及的多个漏洞的影响。

  - 当 RSS 源被视为网站时可能在解析的 RSS 源执行 JavaScript例如通过 View -> Feed article -> Website 或标准格式 View -> Feed article -> default format。 (CVE-2017-7846)

  - 当使用含有 ANGLE 图形库的 Direct 3D 9用于 WebGL 内容绘制和验证元素时发生缓冲区溢出。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。注意：此攻击仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2017-7845)

  - RSS 源中的构造 CSS 可能泄露和显示本地路径字符串其中可能包含用户名称。
    (CVE-2017-7847)

  - RSS 字段可向创建的电子邮件结构中注入新行修改邮件正文。
    (CVE-2017-7848)

  - 可欺骗发件人的电子邮件地址并向电子邮件收件人显示任意发件人地址。在显示字符串中如果前面有空字符则不显示实际的发件人地址。 (CVE-2017-7829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275658	Mozilla Firefox < 57.0.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
275655	Mozilla Firefox ESR < 52.5.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
105212	Mozilla Firefox ESR < 52.5.2	Nessus	Windows	2017/12/13	2025/11/18	high
275682	Mozilla Thunderbird < 52.5.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
105213	Mozilla Firefox < 57.0.2	Nessus	Windows	2017/12/13	2025/11/18	high
105507	Mozilla Thunderbird < 52.5.2	Nessus	Windows	2018/1/2	2025/11/18	high

检测

插件搜索

high

high

high

high

high

high