遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 57.0.2。因此會受到 mfsa2017-29 公告中所提及的一個弱點影響。

  - 使用 Direct 3D 9 搭配用於 WebGL 內容的 ANGLE 圖形程式庫繪製和驗證元素時會發生一個緩衝區溢位問題。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。注意：此攻擊僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2017-7845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.5.2 版舊。因此會受到 mfsa2017-28 公告中所提及的多個弱點影響。

  - 使用 Direct 3D 9 搭配用於 WebGL 內容的 ANGLE 圖形程式庫繪製和驗證元素時會發生一個緩衝區溢位問題。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。注意：此攻擊僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2017-7845)

  - 使用「隱私瀏覽」模式時web 背景工作可以將持續資料寫入 IndexedDB 並以唯一的方式指紋識別使用者。IndexedDB 不應在隱私瀏覽模式中使用且此儲存的資料將在多個隱私瀏覽模式工作階段中持續存在因為結束時並未將其清除。 (CVE-2017-7843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 52.5.2 之前版本。因此會受到 mfsa2017-28 公告中所提及的多個弱點影響。

  - 使用 Direct 3D 9 搭配用於 WebGL 內容的 ANGLE 圖形程式庫繪製和驗證元素時會發生一個緩衝區溢位問題。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。注意：此攻擊僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2017-7845)

  - 使用「隱私瀏覽」模式時web 背景工作可以將持續資料寫入 IndexedDB 並以唯一的方式指紋識別使用者。IndexedDB 不應在隱私瀏覽模式中使用且此儲存的資料將在多個隱私瀏覽模式工作階段中持續存在因為結束時並未將其清除。 (CVE-2017-7843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.5.2 版舊。因此會受到 mfsa2017-30 公告中所提及的多個弱點影響。

  - 當以網站形式檢視 RSS 摘要時可能會在剖析的 RSS 摘要中執行 JavaScript例如透過「檢視」->「摘要文章」->「網站」或是標準格式 (「檢視」->「摘要文章」->「預設格式」)。 (CVE-2017-7846)

  - 使用 Direct 3D 9 搭配用於 WebGL 內容的 ANGLE 圖形程式庫繪製和驗證元素時會發生一個緩衝區溢位問題。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。注意：此攻擊僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2017-7845)

  - RSS 摘要中的特製 CSS 可洩漏及顯示可能包含使用者名稱的本機路徑字串。
    (CVE-2017-7847)

  - RSS 欄位可在已建立的電子郵件結構中插入新行進而修改訊息內文。
    (CVE-2017-7848)

  - 攻擊者可以偽造寄件者的電子郵件地址並向電子郵件收件者顯示任意寄件者地址。若在顯示字串前加上 null 字元則不會顯示實際寄件者的位址。 (CVE-2017-7829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 57.0.2 之前版本。因此會受到 mfsa2017-29 公告中所提及的一個弱點影響。

  - 使用 Direct 3D 9 搭配用於 WebGL 內容的 ANGLE 圖形程式庫繪製和驗證元素時會發生一個緩衝區溢位問題。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。注意：此攻擊僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2017-7845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 52.5.2 舊。因此會受到 mfsa2017-30 公告中所提及的多個弱點影響。

  - 當以網站形式檢視 RSS 摘要時可能會在剖析的 RSS 摘要中執行 JavaScript例如透過「檢視」->「摘要文章」->「網站」或是標準格式 (「檢視」->「摘要文章」->「預設格式」)。 (CVE-2017-7846)

  - 使用 Direct 3D 9 搭配用於 WebGL 內容的 ANGLE 圖形程式庫繪製和驗證元素時會發生一個緩衝區溢位問題。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。注意：此攻擊僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2017-7845)

  - RSS 摘要中的特製 CSS 可洩漏及顯示可能包含使用者名稱的本機路徑字串。
    (CVE-2017-7847)

  - RSS 欄位可在已建立的電子郵件結構中插入新行進而修改訊息內文。
    (CVE-2017-7848)

  - 攻擊者可以偽造寄件者的電子郵件地址並向電子郵件收件者顯示任意寄件者地址。若在顯示字串前加上 null 字元則不會顯示實際寄件者的位址。 (CVE-2017-7829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275658	Mozilla Firefox < 57.0.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
275655	Mozilla Firefox ESR < 52.5.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
105212	Mozilla Firefox ESR < 52.5.2	Nessus	Windows	2017/12/13	2025/11/18	high
275682	Mozilla Thunderbird < 52.5.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
105213	Mozilla Firefox < 57.0.2	Nessus	Windows	2017/12/13	2025/11/18	high
105507	Mozilla Thunderbird < 52.5.2	Nessus	Windows	2018/1/2	2025/11/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high