安装在远程 macOS 或 Mac OS X 主机上的 Firefox 版本低于 70.0。如 mfsa2019-34 公告中所述，受到多个漏洞影响，包括以下内容：在版本低于 68.0.3440.75 的 Google Chrome 中的 WebRTC 中错误导出数据包长度，允许远程攻击者可能通过构造的视频文件利用堆损坏。(CVE-2018-6156) - 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析到文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) - 当在 IndexedDB 中存储值时，遵照值的原型链，可以保留引用到本地、将其删除及后续引用。这会导致释放后使用和可遭恶意利用的潜在崩溃。(CVE-2019-11757) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用对象标签可绕过阻断内联脚本的 Content-Security-Policy 以在受保护的文档中执行 JavaScript跨站脚本。这是独立的绕过 CVE-2019-17000。*注意此缺陷只影响 Firefox 69 较早的版本中不存在此缺陷。*。此漏洞影响 Firefox < 70。(CVE-2019-17001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

安装在远程 Windows 主机上的 Firefox 版本低于 70.0。如 mfsa2019-34 公告中所述，受到多个漏洞影响，包括以下内容：在版本低于 68.0.3440.75 的 Google Chrome 中的 WebRTC 中错误导出数据包长度，允许远程攻击者可能通过构造的视频文件利用堆损坏。(CVE-2018-6156) - 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析到文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) - 当在 IndexedDB 中存储值时，遵照值的原型链，可以保留引用到本地、将其删除及后续引用。这会导致释放后使用和可遭恶意利用的潜在崩溃。(CVE-2019-11757) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、绕过内容安全限制 、绕过同源限制、执行跨站脚本 (XSS) 攻击、绕过内容安全策略 (CSP) 保护或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130169	Mozilla Firefox < 70.0 多个漏洞	Nessus	MacOS X Local Security Checks	2019/10/24	2024/4/17	high
246117	Linux Distros 未修补的漏洞：CVE-2019-17001	Nessus	Misc.	2025/8/8	2025/8/8	medium
130170	Mozilla Firefox < 70.0 多个漏洞	Nessus	Windows	2019/10/24	2024/4/17	high
130200	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4165-1)	Nessus	Ubuntu Local Security Checks	2019/10/24	2024/8/27	high

检测

插件搜索

high

medium

high

high