遠端 Windows 主機上安裝的 Firefox ESR 為 60.2.2 之前版本。因此會受到 mfsa2018-24 公告中所提及的多個弱點影響。

  - JavaScript JIT 編譯器使用多個引數內嵌 Array.prototype.push 時有一個弱點造成堆疊指標在 bailout 後有 8 位元組的差異。這樣會將記憶體位址洩漏給呼叫函式，在沙箱化內容處理程序內，此函式可能用作惡意利用的一部分。
    (CVE-2018-12387)

  - JavaScript 中的暫存器配置有一個弱點可導致類型混淆允許任意讀取和寫入。觸發時，這樣會造成沙箱化內容處理程序中的遠端程式碼執行。
    (CVE-2018-12386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 60.2.2

critical Nessus Plugin ID 117920

版本 1.6