The version of Firefox installed on the remote Windows host is prior to 71.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-36 advisory.

  - When encrypting with a block cipher, if a call to     NSC_EncryptUpdate was made with data smaller than the block     size, a small out of bounds write could occur. This could     have caused heap corruption and a potentially exploitable     crash. (CVE-2019-11745)

  - Improper refcounting of soft token session objects could     cause a use-after-free and crash (likely limited to a denial     of service). (CVE-2019-11756)

  - When setting a thread name on Windows in WebRTC, an     incorrect number of arguments could have been supplied,     leading to stack corruption and a potentially exploitable     crash.
    Note: this issue only occurs on Windows. Other operating     systems are unaffected. (CVE-2019-13722)

  - When using nested workers, a use-after-free could occur     during worker destruction. This resulted in a potentially     exploitable crash. (CVE-2019-17008)

  - When running, the updater service wrote status and log     files to an unrestricted location; potentially allowing     an unprivileged process to locate and exploit a     vulnerability in file handling in the updater service.
  - Note: This attack requires local system access and only     affects Windows. Other operating systems are not affected.
    (CVE-2019-17009)

  - Under certain conditions, when checking the Resist     Fingerprinting preference during device orientation checks,     a race condition could have caused a use-after-free and a     potentially exploitable crash. (CVE-2019-17010)

  - Under certain conditions, when retrieving a document from     a DocShell in the antitracking code, a race condition     could cause a use-after-free condition and a potentially     exploitable crash. (CVE-2019-17011)

  - Mozilla developers Christoph Diehl, Nathan Froyd, Jason     Kratzer, Christian Holler, Karl Tomlinson, Tyson Smith     reported memory safety bugs present in Firefox 70 and     Firefox ESR 68.2. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort     some of these could have been exploited to run arbitrary code.
    (CVE-2019-17012)

  - Mozilla developers and community members Philipp, Diego     Calleja, Mikhail Gavrilov, Jason Kratzer, Christian     Holler, Markus Stange, Tyson Smith reported memory safety     bugs present in Firefox 70. Some of these bugs showed     evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to     run arbitrary code. (CVE-2019-17013)

  - If an image had not loaded correctly (such as when it is     not actually an image), it could be dragged and dropped     cross-domain, resulting in a cross-origin information leak.
    (CVE-2019-17014)     Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、秘密情報を取得する、任意のコードを実行するなどの可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Windows 主机上安装的 Firefox 版本低于 71.0。因此，如公告 mfsa2019-36 所述，受到多个漏洞的影响。- 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。(CVE-2019-11745) - 未正确引用计数软令牌会话对象，可能会造成释放后使用和崩溃（可能限于拒绝服务）。(CVE-2019-11756) - 在 WebRTC 中的 Windows 上设定线程名称时，可能会提供错误数量的参数，造成堆栈损坏和潜在可利用的崩溃。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-13722) - 使用嵌套式工作进程时，在工作进程析构过程中可能会发生释放后使用。这会导致潜在可利用的崩溃。(CVE-2019-17008) - 在运行时，更新程序服务会向不受限制的位置写入状态和日志文件；可能会允许非特权的进程定位并利用更新程序服务文件处理中的一个漏洞。- 注意：该攻击要求具有本地系统访问权，且仅限影响 Windows。其他操作系统不受影响。(CVE-2019-17009) - 特定条件下，在设备方向检查过程中检查拒绝指纹识别偏好时，存在的争用条件可能会造成释放后使用和潜在可利用的崩溃。(CVE-2019-17010) - 特定条件下，从反追踪代码的 DocShell 中检索文档时，存在的争用条件可能会造成释放后使用的情况和潜在可利用的崩溃。(CVE-2019-17011) - Mozilla 开发人员 Christoph Diehl、Nathan Froyd、Jason Kratzer、Christian Holler、Karl Tomlinson、Tyson Smith 报告 Firefox 70 和 Firefox ESR 68.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-17012) - Mozilla 开发人员和社区成员 Philipp、Diego Calleja、Mikhail Gavrilov、Jason Kratzer、Christian Holler、Markus Stange、Tyson Smith 报告 Firefox 70 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-17013) - 如果图像未正确加载（例如实际上不是图像时），就可能会跨域拖放，造成跨源信息泄露。(CVE-2019-17014) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、取得敏感資訊或是執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本比 71.0 版舊。因此，會受到 mfsa2019-36 公告中所提及的多個弱點影響。- 以區塊密碼加密時，若以小於區塊大小的資料發出對 NSC_EncryptUpdate 的呼叫，可能就會發生小規模的超出邊界寫入情形。這可能會造成堆積損毀，及可能遭惡意利用的當機。(CVE-2019-11745) - 軟 token 工作階段物件的不當參數計數可能造成釋放後使用及當機 (可能限於拒絕服務)。(CVE-2019-11756) - 在 Windows 上的 WebRTC 中設定執行緒名稱時，可能提供了錯誤的引數數量，進而導堆疊損毀，並可能導致可遭惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-13722) - 若使用巢狀工作程式，工作程式損毀時，可能會發生釋放後使用情形。這會造成可能遭惡意利用的當機。(CVE-2019-17008) - 執行時，更新程式服務將狀態及記錄檔寫入受限制的位置；無權限的處理程序因此可能在更新程式服務的檔案處理過程中找到弱點並加以惡意利用。- 請注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2019-17009) - 特定情形下，在進行裝置方向檢查時檢查 Resist Fingerprinting 偏好設定時，爭用情形可能造成釋放後使用及可能遭惡意利用的當機。(CVE-2019-17010) - 特定情形下，從 antitracking 程式碼的 DocShell 擷取文件時，爭用情形可能造成釋放後使用情形及可能遭惡意利用的當機。(CVE-2019-17011) - Mozilla 開發人員 Christoph Diehl、Nathan Froyd、Jason Kratzer、Christian Holler、Karl Tomlinson、Tyson Smith 指出 Firefox 70 和 Firefox ESR 68.2 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-17012) - Mozilla 開發人員和社群成員 Philipp、Diego Calleja、Mikhail Gavrilov、Jason Kratzer、Christian Holler、Markus Stange、Tyson Smith 指出 Firefox 70 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-17013) - 若影像未正確載入 (如，實際上並非一張影像時)，該影像可能遭到跨網域拖放，進而導致跨來源資訊洩漏。(CVE-2019-17014) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートの Windows ホストにインストールされている Firefox のバージョンは、71.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-36 advisory.

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。This could have caused heap corruption and a potentially exploitable crash. (CVE-2019-11745)

  - Improper refcounting of soft token session objects could cause a use-after-free and crash (likely limited to a denial of service). (CVE-2019-11756)

  - When setting a thread name on Windows in WebRTC, an incorrect number of arguments could have been supplied, leading to stack corruption and a potentially exploitable crash.
    注: この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-13722)

  - ネストされたワーカーを使用するとき、worker destruction の実行中にメモリ解放後使用 (Use After Free) が発生する可能性があります。This resulted in a potentially exploitable crash. (CVE-2019-17008)

  - When running, the updater service wrote status and log files to an unrestricted location; potentially allowing an unprivileged process to locate and exploit a vulnerability in file handling in the updater service.
  注意：この攻撃にはローカルシステムへのアクセスが必要であり、Windowsにのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2019-17009)

  - Under certain conditions, when checking the Resist Fingerprinting preference during device orientation checks, a race condition could have caused a use-after-free and a potentially exploitable crash. (CVE-2019-17010)

  - Under certain conditions, when retrieving a document from a DocShell in the antitracking code, a race condition could cause a use-after-free condition and a potentially exploitable crash. (CVE-2019-17011)

  - Mozilla developers Christoph Diehl, Nathan Froyd, Jason Kratzer, Christian Holler, Karl Tomlinson, Tyson Smith reported memory safety bugs present in Firefox 70 and Firefox ESR 68.2. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-17012)

  - Mozilla developers and community members Philipp, Diego Calleja, Mikhail Gavrilov, Jason Kratzer, Christian Holler, Markus Stange, Tyson Smith reported memory safety bugs present in Firefox 70. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2019-17013)

  - If an image had not loaded correctly (such as when it is not actually an image), it could be dragged and dropped cross-domain, resulting in a cross-origin information leak.
    （CVE-2019-17014）Nessusはこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可利用这些漏洞造成拒绝服务、获取敏感信息或者执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The remote Ubuntu 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4216-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, obtain     sensitive information, or execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 71.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-36 advisory. 

  - When encrypting with a block cipher, if a call to     NSC_EncryptUpdate was made with data smaller than the block     size, a small out of bounds write could occur. This could     have caused heap corruption and a potentially exploitable     crash. (CVE-2019-11745)

  - Improper refcounting of soft token session objects could     cause a use-after-free and crash (likely limited to a denial     of service). (CVE-2019-11756)

  - When using nested workers, a use-after-free could occur     during worker destruction. This resulted in a potentially     exploitable crash. (CVE-2019-17008)

  - Under certain conditions, when checking the Resist     Fingerprinting preference during device orientation checks,     a race condition could have caused a use-after-free and a     potentially exploitable crash. (CVE-2019-17010)

  - Under certain conditions, when retrieving a document from     a DocShell in the antitracking code, a race condition     could cause a use-after-free condition and a potentially     exploitable crash. (CVE-2019-17011)

  - Mozilla developers Christoph Diehl, Nathan Froyd, Jason     Kratzer, Christian Holler, Karl Tomlinson, Tyson Smith     reported memory safety bugs present in Firefox 70 and     Firefox ESR 68.2. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort     some of these could have been exploited to run arbitrary code.
    (CVE-2019-17012)

  - Mozilla developers and community members Philipp, Diego     Calleja, Mikhail Gavrilov, Jason Kratzer, Christian     Holler, Markus Stange, Tyson Smith reported memory safety     bugs present in Firefox 70. Some of these bugs showed     evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to     run arbitrary code. (CVE-2019-17013)

  - If an image had not loaded correctly (such as when it is     not actually an image), it could be dragged and dropped     cross-domain, resulting in a cross-origin information leak.
    (CVE-2019-17014)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4216-2 advisory.

    USN-4216-1 fixed vulnerabilities in Firefox. This update provides the corresponding update for Ubuntu     16.04 LTS.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mozilla developers reported memory safety bugs present in Firefox 70. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. This vulnerability affects Firefox < 71. (CVE-2019-17013)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、71.0より前です。したがって、mfsa2019-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。ブロック暗号によって暗号化するとき、NSC_EncryptUpdateに対する呼び出しがそのブロックサイズよりも小さいデータで行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-11745）- ソフトトークンのセッションオブジェクトの参照が不適切であるため、メモリ解放後使用（user-after-free）とクラッシュ（サービス拒否に限定される可能性が高い）が引き起こされる可能性があります。（CVE-2019-11756）- ネストされたワーカーを使用するとき、worker destructionの実行中にメモリ解放後使用（use-after-free）が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-17008）- 特定の状況で、デバイスの向きの確認中にResist Fingerprinting設定を確認するとき、競合状態によってメモリ解放後使用（use-after-free）と悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-17010）- 特定の状況で、アンチトラッキングのコードにあるDocShellのドキュメントを取得するとき、競合状態によってメモリ解放後使用（use-after-free）と悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-17011）- Mozilla開発者とコミュニティメンバーのChristoph Diehl氏、Nathan Froyd氏、Jason Kratzer氏、Christian Holler氏、Karl Tomlinson氏、Tyson Smith氏は、Firefox 70とESR 68.2に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-17012）- Mozilla開発者とコミュニティメンバーのPhilipp氏、 Diego Calleja氏、 Mikhail Gavrilov氏、Jason Kratzer氏、Christian Holler氏、Markus Stange氏、Tyson Smith氏は、Firefox 70に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行された可能性があると推測しています。（CVE-2019-17013）- 画像が正しくロードされなかった場合（画像として実際に表示されないなど）、画像がクロスドメインでドラッグ＆ドロップされてクロスオリジンの情報漏えいが引き起こされる可能性があります。（CVE-2019-17014）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4216-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4216-1ではFirefox のリ脆弱性が修正されました。この更新では、Ubuntu 16.04 LTS に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla 開発者が、Firefox 70 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 71です。(CVE-2019-17013)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 71.0 舊。因此，會受到 mfsa2019-36 公告中所提及的多個弱點影響。- 以區塊密碼加密時，若以小於區塊大小的資料發出對 NSC_EncryptUpdate 的呼叫，可能就會發生小規模的超出邊界寫入情形。這可能會造成堆積損毀，及可能遭惡意利用的當機。(CVE-2019-11745) - 軟 token 工作階段物件的不當參數計數可能造成釋放後使用及當機 (可能限於拒絕服務)。(CVE-2019-11756) - 若使用巢狀工作程式，工作程式損毀時，可能會發生釋放後使用情形。這會造成可能遭惡意利用的當機。(CVE-2019-17008) - 特定情形下，在進行裝置方向檢查時檢查 Resist Fingerprinting 偏好設定時，爭用情形可能造成釋放後使用及可能遭惡意利用的當機。(CVE-2019-17010) - 特定情形下，從 antitracking 程式碼的 DocShell 擷取文件時，爭用情形可能造成釋放後使用情形及可能遭惡意利用的當機。(CVE-2019-17011) - Mozilla 開發人員 Christoph Diehl、Nathan Froyd、Jason Kratzer、Christian Holler、Karl Tomlinson、Tyson Smith 指出 Firefox 70 和 Firefox ESR 68.2 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-17012) - Mozilla 開發人員和社群成員 Philipp、Diego Calleja、Mikhail Gavrilov、Jason Kratzer、Christian Holler、Markus Stange、Tyson Smith 指出 Firefox 70 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-17013) - 若影像未正確載入 (如，實際上並非一張影像時)，該影像可能遭到跨網域拖放，進而導致跨來源資訊洩漏。(CVE-2019-17014) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4216-2 公告中所提及的多個弱點影響。

    USN-4216-1 已修正 Firefox 中的弱點。此更新提供 Ubuntu 16.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告，Firefox 70 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 71。(CVE-2019-17013)

請注意，Nessus 依賴供應商報告的套件存在。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 71.0。因此，如公告 mfsa2019-36 所述，受到多个漏洞的影响。- 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。(CVE-2019-11745) - 未正确引用计数软令牌会话对象，可能会造成释放后使用和崩溃（可能限于拒绝服务）。(CVE-2019-11756) - 使用嵌套式工作进程时，在工作进程析构过程中可能会发生释放后使用。这会导致潜在可利用的崩溃。(CVE-2019-17008) - 特定条件下，在设备方向检查过程中检查拒绝指纹识别偏好时，存在的争用条件可能会造成释放后使用和潜在可利用的崩溃。(CVE-2019-17010) - 特定条件下，从反追踪代码的 DocShell 中检索文档时，存在的争用条件可能会造成释放后使用的情况和潜在可利用的崩溃。(CVE-2019-17011) - Mozilla 开发人员 Christoph Diehl、Nathan Froyd、Jason Kratzer、Christian Holler、Karl Tomlinson、Tyson Smith 报告 Firefox 70 和 Firefox ESR 68.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-17012) - Mozilla 开发人员和社区成员 Philipp、Diego Calleja、Mikhail Gavrilov、Jason Kratzer、Christian Holler、Markus Stange、Tyson Smith 报告 Firefox 70 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-17013) - 如果图像未正确加载（例如实际上不是图像时），就可能会跨域拖放，造成跨源信息泄露。(CVE-2019-17014) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-4216-2 公告中提及的多个漏洞影响。

    USN-4216-1 修复了 Firefox 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员报告 Firefox 70 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 71。(CVE-2019-17013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131773	Mozilla Firefox < 71.0	Nessus	Windows	2019/12/6	2024/4/5	high
131924	Ubuntu 18.04 LTS : Firefox の脆弱性 (USN-4216-1)	Nessus	Ubuntu Local Security Checks	2019/12/10	2024/8/29	high
131773	Mozilla Firefox < 71.0	Nessus	Windows	2019/12/6	2024/4/5	high
131924	Ubuntu 18.04 LTS：Firefox 弱點 (USN-4216-1)	Nessus	Ubuntu Local Security Checks	2019/12/10	2024/8/29	high
131773	Mozilla Firefox < 71.0	Nessus	Windows	2019/12/6	2024/4/5	high
131773	Mozilla Firefox < 71.0	Nessus	Windows	2019/12/6	2024/4/5	high
131924	Ubuntu 18.04 LTS：Firefox 漏洞 (USN-4216-1)	Nessus	Ubuntu Local Security Checks	2019/12/10	2024/8/29	high
131924	Ubuntu 18.04 LTS : Firefox vulnerabilities (USN-4216-1)	Nessus	Ubuntu Local Security Checks	2019/12/10	2024/8/29	high
131772	Mozilla Firefox < 71.0	Nessus	MacOS X Local Security Checks	2019/12/6	2024/4/5	high
183555	Ubuntu 16.04 LTS : Firefox vulnerabilities (USN-4216-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/10/29	high
246054	Linux Distros Unpatched Vulnerability : CVE-2019-17013	Nessus	Misc.	2025/8/8	2025/8/8	high
131772	Mozilla Firefox < 71.0	Nessus	MacOS X Local Security Checks	2019/12/6	2024/4/5	high
183555	Ubuntu 16.04 LTS : Firefox の脆弱性 (USN-4216-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/10/29	high
246054	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17013	Nessus	Misc.	2025/8/8	2025/8/8	high
131772	Mozilla Firefox < 71.0	Nessus	MacOS X Local Security Checks	2019/12/6	2024/4/5	high
183555	Ubuntu 16.04 LTS：Firefox 弱點 (USN-4216-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/10/29	high
246054	Linux Distros 未修補的弱點：CVE-2019-17013	Nessus	Misc.	2025/8/8	2025/8/8	high
131772	Mozilla Firefox < 71.0	Nessus	MacOS X Local Security Checks	2019/12/6	2024/4/5	high
183555	Ubuntu 16.04 LTS：Firefox 漏洞 (USN-4216-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/10/29	high
246054	Linux Distros 未修补的漏洞：CVE-2019-17013	Nessus	Misc.	2025/8/8	2025/8/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high