远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 65.0。因此，如公告 mfsa2019-01 所述，受到多个漏洞的影响。- 使用自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。(CVE-2018-18500) - 使用 JavaScript 来创建并操控音频缓冲区时，可能会产生潜在遭到利用的崩溃，这是因为在某些情况下发生分段不符所致。(CVE-2018-18503) - 若在进行图形操作时将使用中的纹理客户端缓冲区释放，可能会发生崩溃及越界读取情况。这可能导致可能遭到利用的崩溃，以及可能从已释放缓冲区内存的读取。(CVE-2018-18504) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。(CVE-2018-18505) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Iakab、Christoph Diehl、Christian Holler、Kalel、Emilio Cobos lvarez、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky 及 Ronald Crane 报告 Firefox 64 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18502) - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 报告 Firefox 64 和 Firefox ESR 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18501) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 JavaScript 来创建并操控音频缓冲区时可能会产生潜在遭到利用的崩溃这是因为在某些情况下发生分段不符所致。此漏洞会影响 Firefox < 65。
    (CVE-2018-18503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、通过避开沙盒获取其他权限或执行任意代码。(CVE-2018-18500, CVE-2018-18501, CVE-2018-18502, CVE-2018-18503, CVE-2018-18504, CVE-2018-18505)

发现 Firefox 允许 PAC 文件指定通过 Proxy，将对 localhost 的请求发送到另一个服务器。如果启用 Proxy 自动检测，攻击者可能会利用此问题，对本地服务和工具发起攻击。(CVE-2018-18506)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox 版本低于 65.0。因此，如公告 mfsa2019-01 所述，受到多个漏洞的影响。- 使用自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。(CVE-2018-18500) - 使用 JavaScript 来创建并操控音频缓冲区时，可能会产生潜在遭到利用的崩溃，这是因为在某些情况下发生分段不符所致。(CVE-2018-18503) - 若在进行图形操作时将使用中的纹理客户端缓冲区释放，可能会发生崩溃及越界读取情况。这可能导致可能遭到利用的崩溃，以及可能从已释放缓冲区内存的读取。(CVE-2018-18504) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。(CVE-2018-18505) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Iakab、Christoph Diehl、Christian Holler、Kalel、Emilio Cobos lvarez、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky 及 Ronald Crane 报告 Firefox 64 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18502) - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 报告 Firefox 64 和 Firefox ESR 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18501) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121511	Mozilla Firefox < 65.0	Nessus	MacOS X Local Security Checks	2019/1/31	2022/5/24	critical
244142	Linux Distros 未修补的漏洞：CVE-2018-18503	Nessus	Misc.	2025/8/6	2025/8/6	high
121507	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3874-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2024/8/28	critical
121512	Mozilla Firefox < 65.0	Nessus	Windows	2019/1/31	2022/5/24	critical

检测

插件搜索

critical

high

critical

critical