在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體、取得敏感資訊、繞過相同來源的限制、繞過 CSP 保護、繞過混合內容封鎖、偽造網址列或是執行任意程式碼。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

據發現，可將內嵌 Tab 字元的 javascript: 在某些情況下，貼到位址列的 URL 會被執行，而非遭到封鎖。如果使用者遭到誘騙而將特製的 URL 複製到網址列，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7839)

據發現，匯出的書籤未移除使用者提供之標記的指令碼元素。如果使用者遭到誘騙而將特製的標記新增到書籤、匯出書籤然後再開啟產生的 HTML　檔案，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7840)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3477-1)

critical Nessus Plugin ID 104652

版本 3.9