遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 63.0。因此會受到 mfsa2018-26 公告中所提及的多個弱點影響。

  - 若在透過指令碼開啟文件的過程中操控巢狀迴圈中的使用者事件則可能因事件處理不當而觸發可能遭惡意利用的當機。 (CVE-2018-12392)

  - 在 Android 版 Firefox 上播放 HTTP 即時串流期間可在違反安全性原則的情況下跨來源存取音訊資料。由於問題出在基礎 Android 服務因此可藉由將所有 HLS 資料流視為跨來源且不透明存取來解決此問題。注意此問題只會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不受影響。 (CVE-2018-12391)

  - 在 32 位元組建中發現一個潛在弱點其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可導致為轉換配置太小的緩衝區。這可能會導致越界寫入。注意64 位元版本不受此問題影響。 (CVE-2018-12393)

  - 藉由使用 <code><code>webRequest</code> API 重寫 [] Host</code> 要求標頭WebExtension 可透過網域前端繞過網域限制。這將允許存取在其他方面受到限制的共用主機的網域。 (CVE-2018-12395)

  - WebExtension 可以在導覽或其他事件之後在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。 (CVE-2018-12396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox < 63.0

critical Nessus Plugin ID 275622

版本 1.1