遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 54.0。因此會受到 mfsa2017-15 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.2 版舊。因此會受到 mfsa2017-16 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 54.0 之前版本。因此會受到 mfsa2017-15 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 52.2 舊。因此，該應用程式受到多個弱點影響：

  - 存在多個記憶體損毀問題，這讓未經驗證的遠端攻擊者可以誘騙使用者造訪特製的網站，從而觸發任意程式碼執行攻擊。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 中的 EndUpdate() 函式存在釋放後使用錯誤，在重新產生 CSS 版面配置期間重新建構樹狀目錄時，即會觸發該錯誤。未經驗證的遠端攻擊者可誘騙使用者造訪特製的網站，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2017-5472)

  - nsDocShell.cpp 中的 Reload() 函式存在釋放後使用錯誤，在重新載入 docshell 期間使用錯誤的 URL 即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7749)

  - nsDocumentViewer.cpp 中的 Hide() 函式存在釋放後使用錯誤，處理追蹤元素時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7750)

  - nsDocumentViewer.cpp 中的 nsDocumentViewer 類別存在釋放後使用錯誤，處理內容檢視器接聽程式時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7751)

  - 存在釋放後使用錯誤，在處理事件時，如果發生特定的輸入法編輯器 (IME) 使用者互動，即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7752)

  - WebGLTexture.cpp 中的 IsComplete() 函式存在超出邊界讀取錯誤，處理紋理時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2017-7754)

  - 存在權限提升弱點，這是不當載入動態連結程式庫 (DLL) 檔案所導致。本機攻擊者可利用此弱點，透過安裝路徑中的特製 DLL 檔案來插入並執行任意程式碼。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 中的 SetRequestHead() 函式存在釋放後使用錯誤，記錄 XML HTTP 要求 (XHR) 時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7756)

  - ActorsParent.cpp 中存在釋放後使用錯誤，這是不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7757)

  - TrackEncoder.cpp 中的 AppendAudioSegment() 函式存在超出邊界讀取錯誤，如果在使用 Opus 編碼器的同時變更音訊串流內的頻道編號，即會觸發此錯誤。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7758)

  - updater.cpp 中的 NS_main() 函式存在缺陷，這是在處理回呼檔案路徑參數時不當驗證輸入所導致。本機攻擊者可利用此問題來操控安裝目錄中的檔案。(CVE-2017-7760)

  - Maintenance Service helper.exe 應用程式中存在缺陷，當暫存目錄的權限設定為可由非特權使用者寫入時，即會觸發此缺陷。本機攻擊者可利用此問題來刪除系統上的任意檔案。(CVE-2017-7761)

  - nsIDNService.cpp 的 isLabelSafe() 函式中存在缺陷，當處理來自不同 unicode 區塊的字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL 並執行釣魚攻擊。(CVE-2017-7764)

  - 存在一個缺陷，會因處理下載檔案時不當剖析長檔名而觸發。未經驗證的遠端攻擊者可加以惡意利用，造成未套用「mark-of-the-web」即下載檔案，導致未顯示可執行檔的安全警告。
    (CVE-2017-7765)

  - Mozilla 維護服務中存在一個缺陷，會在處理 'patch'、'install' 和 'working' 目錄的路徑時觸發。本機攻擊者可利用此問題，以提升的權限執行任意程式碼。(CVE-2017-7766)

  - Mozilla 維護服務中存在一個缺陷，會在使用 Mozilla Windows 更新程式叫用時觸發。本機攻擊者可利用此問題，以隨機資料覆寫任意檔案。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函式中有一個缺陷，會在記錄更新狀態時觸發。本機攻擊者可利用此問題來讀取 32 位元組的任意檔案。(CVE-2017-7768)

  - Decompressor.cpp 中 decompress() 函式的 Graphite 元件中存在多個整數溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或執行任意程式碼。(CVE-2017-7772、CVE-2017-7773、CVE-2017-7778)

  - Silf.cpp 中 readGraphite() 函式的 Graphite 元件中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-7774)

  - Silf.cpp 中 getClassGlyph() 函式的 Graphite 元件中存在超出邊界讀取錯誤，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函式的 Graphite 元件中存在缺陷，此缺陷與未初始化記憶體的使用有關。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。
    (CVE-2017-7777)

遠端 Windows 主機上安裝的 Firefox ESR 為 52.2 之前版本。因此會受到 mfsa2017-16 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275614	Mozilla Firefox < 54.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
275669	Mozilla Firefox ESR < 52.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
100810	Mozilla Firefox < 54.0	Nessus	Windows	2017/6/15	2025/11/18	critical
100809	Mozilla Firefox ESR < 52.2 多個弱點	Nessus	Windows	2017/6/15	2024/1/16	critical
275678	Mozilla Firefox ESR < 52.2	Nessus	Windows	2025/11/18	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical