遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 60 版舊。因此受到多個關鍵弱點和高嚴重性弱點的影響。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用這些弱點透過應用程式損毀造成拒絕服務、繞過相同來源的限制、發動跨網站指令碼 (XSS) 攻擊、在沒有使用者互動的情況下安裝輕量型主題、偽造下載面板的檔案名稱或執行任意程式碼。
(CVE-2018-5150、CVE-2018-5151、CVE-2018-5153、CVE-2018-5154、CVE-2018-5155、CVE-2018-5157、CVE-2018-5158、CVE-2018-5159、CVE-2018-5160、CVE-2018-5163、CVE-2018-5164、CVE-2018-5168、CVE-2018-5173、CVE-2018-5175、CVE-2018-5177、CVE-2018-5180)

在 WebExtensions 中發現多個安全性問題。如果使用者遭誘騙而安裝特製的延伸模組，攻擊者可能會利用這些弱點取得敏感資訊或繞過安全性限制。(CVE-2018-5152、CVE-2018-5166)

據發現，網頁主控台和 JavaScript 偵錯程式未正確連結 chrome: 和 JavaScript URL。如果使用者遭誘騙而按下特製的連結，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2018-5167)

據發現，將連結文字拖曳到首頁按鈕會導致首頁包含 chrome 頁面。如果使用者遭誘騙而將特製的連結拖曳到首頁按鈕，攻擊者可能會利用此弱點繞過安全性限制。(CVE-2018-5169)

據發現，即時書籤頁和 PDF 檢視程式會執行從剪貼簿貼上的指令碼。如果使用者遭誘騙而複製並貼上特製文字，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2018-5172)

據發現，JSON 檢視程式未正確連結 javascript: URL 有關的文字插入問題。如果使用者遭誘騙而按下特製連結，攻擊者可能會利用此弱點取得敏感資訊。(CVE-2018-5176)

據發現，將 file: URL 拖曳到不同處理程序中執行的索引標籤，將導致在該處理程序中開啟檔案。如果使用者遭到誘騙而拖曳 file: URL，攻擊者可能會利用此弱點繞過預定的安全性原則。(CVE-2018-5181)

據發現，將 file: URL 的文字拖曳到網址列會開啟指定檔案。如果使用者遭到誘騙而將特製的文字拖曳到網址列，攻擊者可能會利用此弱點繞過預定的安全性原則。
(CVE-2018-5182)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本是 60.0 之前版本。因此，該應用程式受到 mfsa2018-11 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christoph Diehl、Christian Holler、Jon Coppeard、Jason Kratzer、Nathan Froyd、Paul Theriault、Ryan VanderMeulen、Tyson Smith、Sebastian Hengst、Byron Campen、Emilio Cobos lvarez、Ronald Crane 和 Phillipp 報告 Firefox 59 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-5151)

  - 在 Skia 程式庫中，由於陣列中使用了 32 位元的整數卻未進行整數溢位檢查，可能發生整數溢位問題，造成越界寫入的情況。此問題可能會導致由 Web 內容觸發，遭惡意利用的當機。(CVE-2018-5159)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2018-5154)

  - 調整含有文字路徑的 SVG 動畫版面配置時可能會出現釋放後使用弱點。
    這會造成可能遭惡意利用的當機問題。(CVE-2018-5155)

  - 可能繞過 PDF 檢視器的同源保護機制，讓惡意網站得以攔截針對檢視器的訊息。這樣可能會讓該網站得以擷取原本限定為由第三方網站上經驗證之使用者檢視的 PDF 檔案。(CVE-2018-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 60.0。因此，該應用程式受到 mfsa2018-11 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christoph Diehl、Christian Holler、Jon Coppeard、Jason Kratzer、Nathan Froyd、Paul Theriault、Ryan VanderMeulen、Tyson Smith、Sebastian Hengst、Byron Campen、Emilio Cobos lvarez、Ronald Crane 和 Phillipp 報告 Firefox 59 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-5151)

  - 在 Skia 程式庫中，由於陣列中使用了 32 位元的整數卻未進行整數溢位檢查，可能發生整數溢位問題，造成越界寫入的情況。此問題可能會導致由 Web 內容觸發，遭惡意利用的當機。(CVE-2018-5159)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2018-5154)

  - 調整含有文字路徑的 SVG 動畫版面配置時可能會出現釋放後使用弱點。
    這會造成可能遭惡意利用的當機問題。(CVE-2018-5155)

  - 可能繞過 PDF 檢視器的同源保護機制，讓惡意網站得以攔截針對檢視器的訊息。這樣可能會讓該網站得以擷取原本限定為由第三方網站上經驗證之使用者檢視的 PDF 檔案。(CVE-2018-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 60 舊。因此受到多個關鍵弱點和高嚴重性弱點的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109867	Mozilla Firefox < 60 Multiple Critical Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/5/17	2024/10/7	critical
109798	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-3645-1)	Nessus	Ubuntu Local Security Checks	2018/5/14	2024/8/27	critical
275693	Mozilla Firefox < 60.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275694	Mozilla Firefox < 60.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
109869	Mozilla Firefox < 60 多個關鍵弱點	Nessus	Windows	2018/5/17	2024/10/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical