遠端 Windows 主機上安裝的 Firefox 版本是 70.0 之前版本。因此會受到 mfsa2019-34 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Bob Clary、Jason Kratzer、Aaron Klotz、Iain Ireland、Tyson Smith、Christian Holler、Steve Fink、Honza Bambas、Byron Campen 和 Cristian Brindusan 指出 Firefox 69 和 Firefox ESR 中有記憶體安全性錯誤 68.1。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，就能利用其中部分錯誤執行任意程式碼。
    (CVE-2019-11764)

  - 遭到入侵的子處理程序可將 XBL 系結插入有權限的 CSS 規則中進而導致任意程式碼執行與沙箱逸出。 (CVE-2019-25136)

  - 在 WebRTC 中不正確衍生封包長度透過特製的視訊檔案造成堆積損毀。這導致可能遭惡意利用的當機。 (CVE-2018-6156)

  - 在 2.2.8之前的 libexpat 中特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析。隨後對 <code>XMLGetCurrentLineNumber</code> 或 <code>XMLGetCurrentColumnNumber</code> 的呼叫會導致堆積型緩衝區過度讀取。 (CVE-2019-15903)

  - 在 IndexedDB 中儲存某個值時該值的原型鏈會接在後面且可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的當機。 (CVE-2019-11757)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 70.0。因此受到公告 mfsa2019-34 中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Bob Clary、Jason Kratzer、Aaron Klotz、Iain Israel、Tyson Smith、Christian Holler、Steve Fink、Honza Bambas、Byron Campen 和 Cristian Brindusan 报告 Firefox 69 和 Firefox ESR 中存在内存安全错误 68.1。其中某些错误表现出内存损坏的迹象，我们推测若攻击者有意操控，就能利用其中某些漏洞运行任意代码。
    (CVE-2019-11764)

  - 遭到破坏的子进程可能已经将 XBL 绑定注入到特权 CSS 规则中从而导致任意代码执行和沙盒逃逸。 (CVE-2019-25136)

  - 在 WebRTC 中错误导出数据包长度会通过特制的视频文件造成堆损坏。这会导致潜在可利用的崩溃。 (CVE-2018-6156)

  - 在 2.2.8之前的 libexpat 中构造的 XML 输入可能欺骗解析器过早从 DTD 解析到文档解析。对 <code>XMLGetCurrentLineNumber</code> 或 <code>XMLGetCurrentColumnNumber</code> 的后续调用则导致基于堆的缓冲区过度读取。 (CVE-2019-15903)

  - 当在 IndexedDB 中存储值时遵照值的原型链可以保留引用到本地、将其删除及后续引用。这会导致释放后使用和潜在可利用的崩溃。 (CVE-2019-11757)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 70.0。因此會受到 mfsa2019-34 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Bob Clary、Jason Kratzer、Aaron Klotz、Iain Ireland、Tyson Smith、Christian Holler、Steve Fink、Honza Bambas、Byron Campen 和 Cristian Brindusan 指出 Firefox 69 和 Firefox ESR 中有記憶體安全性錯誤 68.1。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，就能利用其中部分錯誤執行任意程式碼。
    (CVE-2019-11764)

  - 遭到入侵的子處理程序可將 XBL 系結插入有權限的 CSS 規則中進而導致任意程式碼執行與沙箱逸出。 (CVE-2019-25136)

  - 在 WebRTC 中不正確衍生封包長度透過特製的視訊檔案造成堆積損毀。這導致可能遭惡意利用的當機。 (CVE-2018-6156)

  - 在 2.2.8之前的 libexpat 中特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析。隨後對 <code>XMLGetCurrentLineNumber</code> 或 <code>XMLGetCurrentColumnNumber</code> 的呼叫會導致堆積型緩衝區過度讀取。 (CVE-2019-15903)

  - 在 IndexedDB 中儲存某個值時該值的原型鏈會接在後面且可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的當機。 (CVE-2019-11757)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 70.0。因此受到公告 mfsa2019-34 中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Bob Clary、Jason Kratzer、Aaron Klotz、Iain Israel、Tyson Smith、Christian Holler、Steve Fink、Honza Bambas、Byron Campen 和 Cristian Brindusan 报告 Firefox 69 和 Firefox ESR 中存在内存安全错误 68.1。其中某些错误表现出内存损坏的迹象，我们推测若攻击者有意操控，就能利用其中某些漏洞运行任意代码。
    (CVE-2019-11764)

  - 遭到破坏的子进程可能已经将 XBL 绑定注入到特权 CSS 规则中从而导致任意代码执行和沙盒逃逸。 (CVE-2019-25136)

  - 在 WebRTC 中错误导出数据包长度会通过特制的视频文件造成堆损坏。这会导致潜在可利用的崩溃。 (CVE-2018-6156)

  - 在 2.2.8之前的 libexpat 中构造的 XML 输入可能欺骗解析器过早从 DTD 解析到文档解析。对 <code>XMLGetCurrentLineNumber</code> 或 <code>XMLGetCurrentColumnNumber</code> 的后续调用则导致基于堆的缓冲区过度读取。 (CVE-2019-15903)

  - 当在 IndexedDB 中存储值时遵照值的原型链可以保留引用到本地、将其删除及后续引用。这会导致释放后使用和潜在可利用的崩溃。 (CVE-2019-11757)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Firefox のバージョンは、70.0 より前です。したがって、mfsa2019-34アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Bob Clary、Jason Kratzer、Aaron Klotz、Iain Ireland、Tyson Smith、Christian Holler、Steve Fink、Honza Bambas、Byron Campen および Cristian Brindusan は、Firefox 69 および Firefox ESR に存在するメモリ安全性のバグを報告しました 68.1。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-11764)

  - 侵害された子プロセスが権限のある CSS ルールに XBL Bindings を注入し、任意のコードの実行およびサンドボックスエスケープを引き起こした可能性があります。CVE-2019-25136

  - WebRTC のパケット長の不適切な派生により、細工された動画ファイルを介してヒープ破損が発生しました。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-6156

  - 2.2.8より前の libexpat では、細工された XML 入力により、パーサーが誘導されて DTD 解析からドキュメント解析へ早期に変更する可能性がありました。 <code>XMLGetCurrentLineNumber</code> または <code>XMLGetCurrentColumnNumber</code> へのその後の呼び出しにより、ヒープベースのバッファオーバーリードが発生しました。CVE-2019-15903

  - 値をIndexedDBに保存するとき、値のプロトタイプチェーンが追跡され、ロケールへの参照を保持し、削除してから参照する可能性がありました。これは、use-after-free および悪用可能なクラッシュを引き起こす可能性があります。CVE-2019-11757

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、70.0 より前のものです。したがって、mfsa2019-34アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Bob Clary、Jason Kratzer、Aaron Klotz、Iain Ireland、Tyson Smith、Christian Holler、Steve Fink、Honza Bambas、Byron Campen および Cristian Brindusan は、Firefox 69 および Firefox ESR に存在するメモリ安全性のバグを報告しました 68.1。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-11764)

  - 侵害された子プロセスが権限のある CSS ルールに XBL Bindings を注入し、任意のコードの実行およびサンドボックスエスケープを引き起こした可能性があります。CVE-2019-25136

  - WebRTC のパケット長の不適切な派生により、細工された動画ファイルを介してヒープ破損が発生しました。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-6156

  - 2.2.8より前の libexpat では、細工された XML 入力により、パーサーが誘導されて DTD 解析からドキュメント解析へ早期に変更する可能性がありました。 <code>XMLGetCurrentLineNumber</code> または <code>XMLGetCurrentColumnNumber</code> へのその後の呼び出しにより、ヒープベースのバッファオーバーリードが発生しました。CVE-2019-15903

  - 値をIndexedDBに保存するとき、値のプロトタイプチェーンが追跡され、ロケールへの参照を保持し、削除してから参照する可能性がありました。これは、use-after-free および悪用可能なクラッシュを引き起こす可能性があります。CVE-2019-11757

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote Windows host is prior to 70.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-34 advisory.

  - Mozilla developers and community members Bob Clary, Jason Kratzer, Aaron Klotz, Iain Ireland, Tyson Smith,     Christian Holler, Steve Fink, Honza Bambas, Byron Campen, and Cristian Brindusan reported memory safety     bugs present in Firefox 69 and Firefox ESR 68.1. Some of these bugs showed evidence of memory corruption     and we presume that with enough effort some of these could be exploited to run arbitrary code.
    (CVE-2019-11764)

  - A compromised child process could have injected XBL Bindings into privileged CSS rules, resulting in     arbitrary code execution and a sandbox escape. (CVE-2019-25136)

  - Incorrect derivation of a packet length in WebRTC caused heap corruption via a crafted video file. This     resulted in a potentially exploitable crash. (CVE-2018-6156)

  - In libexpat before 2.2.8, crafted XML input could fool the parser into changing from DTD parsing to     document parsing too early. A subsequent call to <code>XMLGetCurrentLineNumber</code> or     <code>XMLGetCurrentColumnNumber</code> then resulted in a heap-based buffer over-read. (CVE-2019-15903)

  - When storing a value in IndexedDB, the value's prototype chain is followed and it was possible to retain a     reference to a locale, delete it, and subsequently reference it. This resulted in a use-after-free and a     potentially exploitable crash. (CVE-2019-11757)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 70.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-34 advisory.

  - Mozilla developers and community members Bob Clary, Jason Kratzer, Aaron Klotz, Iain Ireland, Tyson Smith,     Christian Holler, Steve Fink, Honza Bambas, Byron Campen, and Cristian Brindusan reported memory safety     bugs present in Firefox 69 and Firefox ESR 68.1. Some of these bugs showed evidence of memory corruption     and we presume that with enough effort some of these could be exploited to run arbitrary code.
    (CVE-2019-11764)

  - A compromised child process could have injected XBL Bindings into privileged CSS rules, resulting in     arbitrary code execution and a sandbox escape. (CVE-2019-25136)

  - Incorrect derivation of a packet length in WebRTC caused heap corruption via a crafted video file. This     resulted in a potentially exploitable crash. (CVE-2018-6156)

  - In libexpat before 2.2.8, crafted XML input could fool the parser into changing from DTD parsing to     document parsing too early. A subsequent call to <code>XMLGetCurrentLineNumber</code> or     <code>XMLGetCurrentColumnNumber</code> then resulted in a heap-based buffer over-read. (CVE-2019-15903)

  - When storing a value in IndexedDB, the value's prototype chain is followed and it was possible to retain a     reference to a locale, delete it, and subsequently reference it. This resulted in a use-after-free and a     potentially exploitable crash. (CVE-2019-11757)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
130170	Mozilla Firefox < 70.0	Nessus	Windows	2019/10/24	2025/11/18	critical
130170	Mozilla Firefox < 70.0	Nessus	Windows	2019/10/24	2025/11/18	critical
130169	Mozilla Firefox < 70.0	Nessus	MacOS X Local Security Checks	2019/10/24	2025/11/18	critical
130169	Mozilla Firefox < 70.0	Nessus	MacOS X Local Security Checks	2019/10/24	2025/11/18	critical
130170	Mozilla Firefox < 70.0	Nessus	Windows	2019/10/24	2025/11/18	critical
130169	Mozilla Firefox < 70.0	Nessus	MacOS X Local Security Checks	2019/10/24	2025/11/18	critical
130170	Mozilla Firefox < 70.0	Nessus	Windows	2019/10/24	2025/11/18	critical
130169	Mozilla Firefox < 70.0	Nessus	MacOS X Local Security Checks	2019/10/24	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical