遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 57 舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而當機。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體、取得敏感資訊、繞過相同來源的限制、繞過 CSP 保護、繞過混合內容封鎖、偽造網址列或是執行任意程式碼。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

據發現，可將內嵌 Tab 字元的 javascript: 在某些情況下，貼到位址列的 URL 會被執行，而非遭到封鎖。如果使用者遭到誘騙而將特製的 URL 複製到網址列，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7839)

據發現，匯出的書籤未移除使用者提供之標記的指令碼元素。如果使用者遭到誘騙而將特製的標記新增到書籤、匯出書籤然後再開啟產生的 HTML　檔案，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7840)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 52.5 舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而當機。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 52.5 舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而當機。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 57 版舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而使應用程式損毀。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104638	Mozilla Firefox < 57 Multiple Vulnerabilities	Nessus	Windows	2017/11/16	2019/11/12	critical
104652	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3477-1)	Nessus	Ubuntu Local Security Checks	2017/11/17	2024/8/27	critical
104637	Mozilla Firefox ESR < 52.5 多個弱點	Nessus	Windows	2017/11/16	2019/11/12	critical
104635	Mozilla Firefox ESR < 52.5 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/11/16	2019/11/12	critical
104636	Mozilla Firefox < 57 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/11/16	2019/11/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical