在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、繞過 CSP 限制、偽造通訊協定註冊通知列、洩漏 SameSite Cookie、繞過混合內容警告或執行任意程式碼。(CVE-2018-12388、CVE-2018-12390、CVE-2018-12392、CVE-2018-12393、CVE-2018-12398、CVE-2018-12399、CVE-2018-12401、CVE-2018-12402、CVE-2018-12403)

在 Firefox 中發現了 WebExtensions 的多個安全性問題。如果使用者遭誘騙而安裝特製的延伸模組，攻擊者可能會惡意利用這些弱點繞過網域限制、取得其他權限，或是未經許可在本機頁面中執行內容指令碼。(CVE-2018-12395、CVE-2018-12396、CVE-2018-12397)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-3801-1)

critical Nessus Plugin ID 118393

找不到依附元件