安装的 Firefox 版本低于 10.0.10，因此可能受到以下安全问题的影响：
 
 - 通过使用“valueOf”方法，“window.location”的实际值可被用户内容遮蔽，利用此漏洞并结合其他插件可执行跨站脚本攻击。(CVE-2012-4194)

- 可强制“window.location”的“CheckURL”函数返回错误的调用文档和主体，从而导致跨站脚本攻击。
 (CVE-2012-4195)

- 可通过原型使用属性注入绕过“Location”对象上的安全封装程序保护，导致跨源读取“Location”对象。(CVE-2012-4196)

检测

Firefox < 10.0.10 多种漏洞 (Mac OS X)

medium Nessus 插件 ID 62739

版本 1.12