遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 57.0.1 版舊。因此，會受到多個弱點影響。請注意：CVE-2017-7844 僅影響 57 版。較舊版本不受影響。

遠端 Windows 主機上安裝的 Firefox 版本是 57.0.1 之前版本。因此會受到 mfsa2017-27 公告中所提及的多個弱點影響。

  - 使用「隱私瀏覽」模式時web 背景工作可以將持續資料寫入 IndexedDB 並以唯一的方式指紋識別使用者。IndexedDB 不應在隱私瀏覽模式中使用且此儲存的資料將在多個隱私瀏覽模式工作階段中持續存在因為結束時並未將其清除。 (CVE-2017-7843)

  - 結合頁面上參照的外部 SVG 影像與儲存在此影像中之錨點連結的色彩時可用來判斷使用者的歷程記錄中擁有哪些頁面。這可允許惡意網站查詢使用者歷程記錄。注意︰此問題只會影響 Firefox 57。較舊的版本不受影響。 (CVE-2017-7844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 57.0.1。因此會受到 mfsa2017-27 公告中所提及的多個弱點影響。

  - 使用「隱私瀏覽」模式時web 背景工作可以將持續資料寫入 IndexedDB 並以唯一的方式指紋識別使用者。IndexedDB 不應在隱私瀏覽模式中使用且此儲存的資料將在多個隱私瀏覽模式工作階段中持續存在因為結束時並未將其清除。 (CVE-2017-7843)

  - 結合頁面上參照的外部 SVG 影像與儲存在此影像中之錨點連結的色彩時可用來判斷使用者的歷程記錄中擁有哪些頁面。這可允許惡意網站查詢使用者歷程記錄。注意︰此問題只會影響 Firefox 57。較舊的版本不受影響。 (CVE-2017-7844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201802-03 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105039	Mozilla Firefox < 57.0.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/12/6	2026/3/3	high
105040	Mozilla Firefox < 57.0.1	Nessus	Windows	2017/12/6	2025/11/18	high
275696	Mozilla Firefox < 57.0.1	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
106884	GLSA-201802-03：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2018/2/20	2025/10/29	critical

偵測

搜尋 Plugin

high

high

high

critical