The version of Firefox installed on the remote Windows host is prior to 69.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-25 advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 69.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-25 advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mozilla developers and community members reported memory safety bugs present in Firefox 68. Some of these     bugs showed evidence of memory corruption and we presume that with enough effort that some of these could     be exploited to run arbitrary code. This vulnerability affects Firefox < 69. (CVE-2019-11734)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla開発者およびコミュニティメンバーは、Firefox 68に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は Firefox < 69 に影響します。CVE-2019-11734

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、69.0より前です。したがって、mfsa2019-25のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、69.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-25 advisory.

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員和社群成員報告 Firefox 68 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 69。(CVE-2019-11734)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 69.0 舊。因此，會受到 mfsa2019-25 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 69.0。因此，如公告 mfsa2019-25 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员、社区成员报告 Firefox 68 中存在的内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞影响 Firefox < 69。(CVE-2019-11734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Windows 主機上安裝的 Firefox 版本比 69.0 版舊。因此，會受到 mfsa2019-25 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Firefox 版本低于 69.0。因此，如公告 mfsa2019-25 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Mozilla Foundation reports :

CVE-2019-11751: Malicious code execution through command line parameters

CVE-2019-11746: Use-after-free while manipulating video

CVE-2019-11744: XSS by breaking out of title and textarea elements using innerHTML

CVE-2019-11742: Same-origin policy violation with SVG filters and canvas to steal cross-origin images

CVE-2019-11736: File manipulation and privilege escalation in Mozilla Maintenance Service

CVE-2019-11753: Privilege escalation with Mozilla Maintenance Service in custom Firefox installation location

CVE-2019-11752: Use-after-free while extracting a key value in IndexedDB

CVE-2019-9812: Sandbox escape through Firefox Sync

CVE-2019-11741: Isolate addons.mozilla.org and accounts.firefox.com

CVE-2019-11743: Cross-origin access to unload event attributes

CVE-2019-11748: Persistence of WebRTC permissions in a third party context

CVE-2019-11749: Camera information available without prompting using getUserMedia

CVE-2019-5849: Out-of-bounds read in Skia

CVE-2019-11750: Type confusion in Spidermonkey

CVE-2019-11737: Content security policy directives ignore port and path if host is a wildcard

CVE-2019-11738: Content security policy bypass through hash-based sources in directives

CVE-2019-11747: 'Forget about this site' removes sites from pre-loaded HSTS list

CVE-2019-11734: Memory safety bugs fixed in Firefox 69

CVE-2019-11735: Memory safety bugs fixed in Firefox 69 and Firefox ESR 68.1

CVE-2019-11740: Memory safety bugs fixed in Firefox 69, Firefox ESR 68.1, and Firefox ESR 60.9

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4122-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to obtain sensitive information, bypass     Content Security Policy (CSP) protections, bypass same-origin restrictions, conduct cross-site scripting     (XSS) attacks, cause a denial of service, or execute arbitrary code. (CVE-2019-5849, CVE-2019-11734,     CVE-2019-11735, CVE-2019-11737, CVE-2019-11738, CVE-2019-11740, CVE-2019-11742, CVE-2019-11743,     CVE-2019-11744, CVE-2019-11746, CVE-2019-11748, CVE-2019-11749, CVE-2019-11750, CVE-2019-11752)

    It was discovered that a compromised content process could log in to a malicious Firefox Sync account. An     attacker could potentially exploit this, in combination with another vulnerability, to disable the     sandbox. (CVE-2019-9812)

    It was discovered that addons.mozilla.org and accounts.firefox.com could be loaded in to the same content     process. An attacker could potentially exploit this, in combination with another vulnerability that     allowed a cross-site scripting (XSS) attack, to modify browser settings. (CVE-2019-11741)

    It was discovered that the Forget about this site feature in the history pane removes HTTP Strict     Transport Security (HSTS) settings for sites on the pre-load list. An attacker could potentially exploit     this to bypass the protections offered by HSTS. (CVE-2019-11747)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Mozilla Foundation による報告：

CVE-2019-11751:コマンドラインパラメーターを使用した悪意のあるコードの実行

CVE-2019-11746:ビデオ操作中のメモリ解放後使用（Use After Free）

CVE-2019-11744:innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS

CVE-2019-11742:SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反

CVE-2019-11736:Mozilla Maintenance Serviceでのファイル操作および権限昇格

CVE-2019-11753:FirefoxのカスタムインストールロケーションでのMozilla Maintenance Serviceによる権限昇格

CVE-2019-11752:IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）

CVE-2019-9812:Firefox Syncによるサンドボックスのエスケープ

CVE-2019-11741:addons.mozilla.orgとaccounts.firefox.comの分離

CVE-2019-11743:イベント属性をアンロードするクロスオリジンアクセス

CVE-2019-11748:サードパーティコンテキストにおけるWebRTC権限の永続性

CVE-2019-11749:getUserMediaを使用するプロンプトなしで利用可能なカメラ情報

CVE-2019-5849:Skiaでの領域外読み取り

CVE-2019-11750:Spidermonkeyにおける型の取り違え

CVE-2019-11737:ホストがワイルドカードの場合にコンテンツセキュリティポリシーディレクティブがポートとパスを無視

CVE-2019-11738:ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパス

CVE-2019-11747:「Forget about this site（このサイトを記憶しない）」が、事前にロードされたHSTSリストからサイトを削除

CVE-2019-11734:Firefox 69で修正されたメモリ安全性に関するバグ

CVE-2019-11735:Firefox 69とFirefox ESR 68.1で修正されたメモリ安全性に関するバグ

CVE-2019-11740:Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリの安全性のバグ

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、秘密情報の取得、コンテンツセキュリティポリシー (CSP) 保護のバイパス、同一オリジン制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃の実施、サービス拒否、任意のコードの実行をする可能性があります。(CVE-2019-5849、CVE-2019-11734、CVE-2019-11735、CVE-2019-11737、CVE-2019-11738、CVE-2019-11740、CVE-2019-11742、CVE-2019-11743、CVE-2019-11744、CVE-2019-11746、CVE-2019-11748、CVE-2019-11749、CVE-2019-11750、CVE-2019-11752)

侵害されたコンテンツプロセスが、悪意のある Firefox Sync アカウントにログインする可能性があることがわかりました。攻撃者がこれを他の脆弱性と組み合わせて悪用し、サンドボックスを無効にする可能性があります。(CVE-2019-9812)

addons.mozilla.orgとaccounts.firefox.comが同じコンテンツプロセスに読み込まれる可能性があることがわかりました。攻撃者がこれをクロスサイトスクリプティング (XSS) 攻撃を可能にする他の脆弱性と組み合わせて悪用し、ブラウザーの設定を変更する可能性があります。(CVE-2019-11741)

履歴ペインの「Forget about this site (このサイトを記憶しない)」機能により、プリロードリストに掲載されたサイトのHSTS (HTTP Strict Transport Security) 設定が削除されることがわかりました。攻撃者がこれを悪用して、HSTS が提供する保護をバイパスする可能性があります。(CVE-2019-11747)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點取得敏感資訊、繞過 Content Security Policy (CSP) 防護、繞過相同來源限制、發動跨網站指令碼 (XSS) 攻擊、造成拒絕服務或是執行任意程式碼。(CVE-2019-5849、CVE-2019-11734、CVE-2019-11735、CVE-2019-11737、CVE-2019-11738、CVE-2019-11740、CVE-2019-11742、CVE-2019-11743、CVE-2019-11744、CVE-2019-11746、CVE-2019-11748、CVE-2019-11749、CVE-2019-11750、CVE-2019-11752)

據發現，遭盜用的內容程序可登入惡意的 Firefox Sync 帳戶。攻擊者可能會利用此弱點搭配其他弱點，藉此停用沙箱。(CVE-2019-9812)

據發現，addons.mozilla.org 與 accounts.firefox.com 可載入至相同的內容程序中。攻擊者可能會利用此弱點搭配其他弱點來發動跨網站指令碼 (XSS) 攻擊，藉此修改瀏覽器設定。(CVE-2019-11741)

據發現，歷程記錄窗格中的「Forget about this site」(忘記此網站) 功能會移除預先載入清單上列出之網站的 HTTP Strict Transport Security (HSTS) 設定。攻擊者可能會利用此弱點繞過 HSTS 具備的防護功能。(CVE-2019-11747)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题获取敏感信息、绕过内容安全策略 (CSP) 保护、绕过同源限制、执行跨站脚本 (XSS) 攻击、造成拒绝服务或执行任意代码。（CVE-2019-5849、CVE-2019-11734、CVE-2019-11735、CVE-2019-11737、CVE-2019-11738、CVE-2019-11740、CVE-2019-11742、CVE-2019-11743、CVE-2019-11744、CVE-2019-11746、CVE-2019-11748、CVE-2019-11749、CVE-2019-11750、CVE-2019-11752）

发现受损内容进程可登录恶意 Firefox Sync 帐户。攻击者可能利用此问题，结合另一个漏洞，禁用沙盒。(CVE-2019-9812)

发现 addons.mozilla.org 和 accounts.firefox.com 可被加载至同一个内容进程。攻击者可利用此问题，结合另一个允许跨站脚本 (XSS) 攻击的漏洞，修改浏览器设置。(CVE-2019-11741)

发现历史记录窗格的“忘记此站点”功能删除了预加载列表上的站点 HTTP 严格传输安全 (HSTS) 设置。攻击者可利用此问题绕过 HSTS 提供的保护。(CVE-2019-11747)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128525	Mozilla Firefox < 69.0	Nessus	Windows	2019/9/5	2024/4/29	critical
128524	Mozilla Firefox < 69.0	Nessus	MacOS X Local Security Checks	2019/9/5	2024/4/29	critical
245000	Linux Distros Unpatched Vulnerability : CVE-2019-11734	Nessus	Misc.	2025/8/7	2025/8/7	critical
245000	Linux Distros のパッチ未適用の脆弱性: CVE-2019-11734	Nessus	Misc.	2025/8/7	2025/8/7	critical
128524	Mozilla Firefox < 69.0	Nessus	MacOS X Local Security Checks	2019/9/5	2024/4/29	critical
128525	Mozilla Firefox < 69.0	Nessus	Windows	2019/9/5	2024/4/29	critical
245000	Linux Distros 未修補的弱點：CVE-2019-11734	Nessus	Misc.	2025/8/7	2025/8/7	critical
128524	Mozilla Firefox < 69.0	Nessus	MacOS X Local Security Checks	2019/9/5	2024/4/29	critical
128524	Mozilla Firefox < 69.0	Nessus	MacOS X Local Security Checks	2019/9/5	2024/4/29	critical
245000	Linux Distros 未修补的漏洞：CVE-2019-11734	Nessus	Misc.	2025/8/7	2025/8/7	critical
128525	Mozilla Firefox < 69.0	Nessus	Windows	2019/9/5	2024/4/29	critical
128525	Mozilla Firefox < 69.0	Nessus	Windows	2019/9/5	2024/4/29	critical
128491	FreeBSD : mozilla -- multiple vulnerabilities (05463e0a-abd3-4fa4-bd5f-cd5ed132d4c6)	Nessus	FreeBSD Local Security Checks	2019/9/4	2024/4/29	critical
128521	Ubuntu 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-4122-1)	Nessus	Ubuntu Local Security Checks	2019/9/5	2024/8/27	critical
128491	FreeBSD: mozilla -- 複数の脆弱性（05463e0a-abd3-4fa4-bd5f-cd5ed132d4c6）	Nessus	FreeBSD Local Security Checks	2019/9/4	2024/4/29	critical
128521	Ubuntu 16.04LTS / 18.04LTS : Firefox の脆弱性 (USN-4122-1)	Nessus	Ubuntu Local Security Checks	2019/9/5	2024/8/27	critical
128521	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4122-1)	Nessus	Ubuntu Local Security Checks	2019/9/5	2024/8/27	critical
128521	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4122-1)	Nessus	Ubuntu Local Security Checks	2019/9/5	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical