远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 61。因而会受到多个严重高危漏洞的影响。

远程 Windows 主机上安装的 Firefox 版本低于 61.0。因此如公告 mfsa2018-15 所述受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 报告 Firefox 60、Firefox ESR 60 中存在内存安全错误和 Firefox ESR 52.8。有迹象表明其中某些缺陷可导致内存损坏我们推测若攻击者有意操控就能利用其中部分缺陷来运行任意代码。 (CVE-2018-5188)

  - Windows 10 打开扩展为 <code>settingContent-ms</code> 的可执行文件之前也不警告用户即使这些文件已从 Internet 下载并带有 web 标记。如果没有警告，不熟悉这种新文件类型、没有防备的用户可能会运行不需要的可执行文件。这还允许具有有限 <code>downloads.open</code> 权限的 WebExtension在 Windows 10 系统上执行任意代码而无需用户交互。 注意此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2018-12368)

  - 在动态调整 <code><canvas></code> 元素的高度和宽度的同时渲染画布内容时可能发生缓冲区溢出从而导致在当前计算的边界之外写入数据。这会导致潜在可利用的崩溃。 (CVE-2018-12359)

  - 由聚焦于该元素触发的变动事件处理程序期间当删除 <code>输入</code> 元素时可出现释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2018-12360)

  - 计算缓冲区大小时 <code>SwizzleData</code> 代码中可能发生整数溢出。溢出的值会在后续的图形计算的输入未经过清理时用于后续的图形计算造成潜在可利用的崩溃。 (CVE-2018-12361)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 61。因而会受到多个严重和高危漏洞的影响。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 61.0。因此如公告 mfsa2018-15 所述受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 报告 Firefox 60、Firefox ESR 60 中存在内存安全错误和 Firefox ESR 52.8。有迹象表明其中某些缺陷可导致内存损坏我们推测若攻击者有意操控就能利用其中部分缺陷来运行任意代码。 (CVE-2018-5188)

  - Windows 10 打开扩展为 <code>settingContent-ms</code> 的可执行文件之前也不警告用户即使这些文件已从 Internet 下载并带有 web 标记。如果没有警告，不熟悉这种新文件类型、没有防备的用户可能会运行不需要的可执行文件。这还允许具有有限 <code>downloads.open</code> 权限的 WebExtension在 Windows 10 系统上执行任意代码而无需用户交互。 注意此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2018-12368)

  - 在动态调整 <code><canvas></code> 元素的高度和宽度的同时渲染画布内容时可能发生缓冲区溢出从而导致在当前计算的边界之外写入数据。这会导致潜在可利用的崩溃。 (CVE-2018-12359)

  - 由聚焦于该元素触发的变动事件处理程序期间当删除 <code>输入</code> 元素时可出现释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2018-12360)

  - 计算缓冲区大小时 <code>SwizzleData</code> 代码中可能发生整数溢出。溢出的值会在后续的图形计算的输入未经过清理时用于后续的图形计算造成潜在可利用的崩溃。 (CVE-2018-12361)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、读取未初始化内存、绕过同源限制、绕过 CORS 限制、绕过 CSRF 保护、获取敏感信息或执行任意代码。(CVE-2018-5156, CVE-2018-5186, CVE-2018-5187, CVE-2018-5188, CVE-2018-12358, CVE-2018-12359, CVE-2018-12360, CVE-2018-12361, CVE-2018-12362, CVE-2018-12363, CVE-2018-12364, CVE-2018-12365, CVE-2018-12366, CVE-2018-12367, CVE-2018-12370, CVE-2018-12371)

在 WebExtensions 中发现一个安全问题。如果用户受到诱骗安装特制的扩展，攻击者可能利用这个问题获取完整的浏览器权限。
(CVE-2018-12369)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201810-01 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110806	Mozilla Firefox < 61 Multiple Critical Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/6/29	2024/9/10	critical
275675	Mozilla Firefox < 61.0	Nessus	Windows	2025/11/18	2025/11/18	critical
110811	Mozilla Firefox < 61 多个严重漏洞	Nessus	Windows	2018/6/29	2024/9/10	critical
275661	Mozilla Firefox < 61.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
110942	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3705-1)	Nessus	Ubuntu Local Security Checks	2018/7/6	2024/8/27	critical
117894	GLSA-201810-01：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2018/10/3	2024/8/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical