Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 具有資料 URI 的物件標籤未正確繼承文件的內容安全性原則。如果文件的原則明確允許 data: URI這會允許跨來源框架中的 CSP 繞過。此弱點會影響 Firefox < 70。(CVE-2019-17000)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 70.0 舊。因此，會受到 mfsa2019-34 公告中提及的多個弱點影響，包括下列：- 在 68.0.3440.75 之前的 Google Chrome 中，未正確衍生 WebRTC 中的封包長度可能讓遠端攻擊者透過特製的視訊檔案惡意利用堆積損毀。(CVE-2018-6156) - 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) - 在 IndexedDB 中儲存某個值時，該值的原型鏈會接在後面，且可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。(CVE-2019-11757) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本比 70.0 舊。因此，會受到 mfsa2019-34 公告中提及的多個弱點影響，包括下列：- 在 68.0.3440.75 之前的 Google Chrome 中，未正確衍生 WebRTC 中的封包長度可能讓遠端攻擊者透過特製的視訊檔案惡意利用堆積損毀。(CVE-2018-6156) - 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) - 在 IndexedDB 中儲存某個值時，該值的原型鏈會接在後面，且可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。(CVE-2019-11757) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、繞過安全性限制、繞過相同來源限制、發動跨網站指令碼 (XSS) 攻擊、繞過內容安全性政策 (CSP) 保護機制或是執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
245372	Linux Distros 未修補的弱點：CVE-2019-17000	Nessus	Misc.	2025/8/7	2025/8/7	medium
130169	Mozilla Firefox < 70.0 多個弱點	Nessus	MacOS X Local Security Checks	2019/10/24	2024/4/17	high
130170	Mozilla Firefox < 70.0 多個弱點	Nessus	Windows	2019/10/24	2024/4/17	high
130200	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4165-1)	Nessus	Ubuntu Local Security Checks	2019/10/24	2024/8/27	high

偵測

搜尋 Plugin

medium

high

high

high