远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本低于 60.2。因而会受到多个漏洞的影响，其中一些漏洞允许代码执行，并可能导致可遭利用的崩溃。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 62.0。因此如公告 mfsa2018-20 所述受到多个漏洞的影响。

  - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-12378)

  - 关机时，若在某些情况下重新整理了重新整理驱动程序定时器，可能会发生释放后使用漏洞，这是因为定时器在使用中状态下遭到删除所致。这会导致潜在可利用的崩溃。 (CVE-2018-12377)

  - 在页面上使用 <code><meta> meta http-equiv=refresh</code> 时同源策略违规可能会造成跨源 URL 条目遭窃进而导致重定向到使用 <code>performance.getEntries() 的另一个站点</code>。这是同源策略违规并且可允许数据窃取。 (CVE-2018-18499)

  - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。
    (CVE-2018-12379)

  - 用含有 autofs 的 automount 功能可绕过浏览器 Proxy 设定进而可在本机文件系统上建立一个装载点。可使用 <code>file:</code> URI 直接从此已挂载的文件系统加载内容绕过已配置的代理设置。注意此问题仅影响默认配置中的 OS X。在 Linux 系统上必须安装 autofs 才会出现此漏洞但 Windows 不受影响。 (CVE-2017-16541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 62。因而会受到多个严重和高危漏洞的影响。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.2。因此受到公告 mfsa2018-21 中提及的多个漏洞的影响。

  - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-12378)

  - 关机时，若在某些情况下重新整理了重新整理驱动程序定时器，可能会发生释放后使用漏洞，这是因为定时器在使用中状态下遭到删除所致。这会导致潜在可利用的崩溃。 (CVE-2018-12377)

  - 在页面上使用 <code><meta> meta http-equiv=refresh</code> 时同源策略违规可能会造成跨源 URL 条目遭窃进而导致重定向到使用 <code>performance.getEntries() 的另一个站点</code>。这是同源策略违规并且可允许数据窃取。 (CVE-2018-18499)

  - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。
    (CVE-2018-12379)

  - 用含有 autofs 的 automount 功能可绕过浏览器 Proxy 设定进而可在本机文件系统上建立一个装载点。可使用 <code>file:</code> URI 直接从此已挂载的文件系统加载内容绕过已配置的代理设置。注意此问题仅影响默认配置中的 OS X。在 Linux 系统上必须安装 autofs 才会出现此漏洞但 Windows 不受影响。 (CVE-2017-16541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 62。因而会受到多个严重高危漏洞的影响。

远程主机受到 GLSA-201810-01 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

远程 Windows 主机上安装的 Firefox ESR 版本低于 60.2。因此受到公告 mfsa2018-21 中提及的多个漏洞的影响。

  - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-12378)

  - 关机时，若在某些情况下重新整理了重新整理驱动程序定时器，可能会发生释放后使用漏洞，这是因为定时器在使用中状态下遭到删除所致。这会导致潜在可利用的崩溃。 (CVE-2018-12377)

  - 在页面上使用 <code><meta> meta http-equiv=refresh</code> 时同源策略违规可能会造成跨源 URL 条目遭窃进而导致重定向到使用 <code>performance.getEntries() 的另一个站点</code>。这是同源策略违规并且可允许数据窃取。 (CVE-2018-18499)

  - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。
    (CVE-2018-12379)

  - 用含有 autofs 的 automount 功能可绕过浏览器 Proxy 设定进而可在本机文件系统上建立一个装载点。可使用 <code>file:</code> URI 直接从此已挂载的文件系统加载内容绕过已配置的代理设置。注意此问题仅影响默认配置中的 OS X。在 Linux 系统上必须安装 autofs 才会出现此漏洞但 Windows 不受影响。 (CVE-2017-16541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Mozilla Firefox 版本低于 62。因而会受到于 2018 年 9 月 5 日 Mozilla Firefox 稳定版更新发布说明中注明的多个漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 62.0。因此如公告 mfsa2018-20 所述受到多个漏洞的影响。

  - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-12378)

  - 关机时，若在某些情况下重新整理了重新整理驱动程序定时器，可能会发生释放后使用漏洞，这是因为定时器在使用中状态下遭到删除所致。这会导致潜在可利用的崩溃。 (CVE-2018-12377)

  - 在页面上使用 <code><meta> meta http-equiv=refresh</code> 时同源策略违规可能会造成跨源 URL 条目遭窃进而导致重定向到使用 <code>performance.getEntries() 的另一个站点</code>。这是同源策略违规并且可允许数据窃取。 (CVE-2018-18499)

  - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。
    (CVE-2018-12379)

  - 用含有 autofs 的 automount 功能可绕过浏览器 Proxy 设定进而可在本机文件系统上建立一个装载点。可使用 <code>file:</code> URI 直接从此已挂载的文件系统加载内容绕过已配置的代理设置。注意此问题仅影响默认配置中的 OS X。在 Linux 系统上必须安装 autofs 才会出现此漏洞但 Windows 不受影响。 (CVE-2017-16541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117292	Mozilla Firefox ESR < 60.2 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/9/6	2026/3/3	critical
275640	Mozilla Firefox < 62.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
117294	Mozilla Firefox < 62 多个严重漏洞	Nessus	Windows	2018/9/6	2024/8/12	critical
275697	Mozilla Firefox ESR < 60.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
117291	Mozilla Firefox < 62 Multiple Critical Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/9/6	2026/3/3	critical
117894	GLSA-201810-01：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2018/10/3	2024/8/1	critical
117293	Mozilla Firefox ESR < 60.2	Nessus	Windows	2018/9/6	2025/11/18	critical
119748	Mozilla Firefox < 62 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/12/18	2026/3/3	critical
275686	Mozilla Firefox < 62.0	Nessus	Windows	2025/11/18	2025/11/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical