遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 52.5 舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而當機。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 57 舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而當機。

USN-3477-1 已修復 Firefox 中的弱點。從搜尋列執行 Google 搜尋時，更新造成搜尋建議無法顯示。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體、取得敏感資訊、繞過相同來源的限制、繞過 CSP 保護、繞過混合內容封鎖、偽造網址列或是執行任意程式碼。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

據發現，可將內嵌 Tab 字元的 javascript: 在某些情況下，貼到位址列的 URL 會被執行，而非遭到封鎖。如果使用者遭到誘騙而將特製的 URL 複製到網址列，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7839)

據發現，匯出的書籤未移除使用者提供之標記的指令碼元素。如果使用者遭到誘騙而將特製的標記新增到書籤、匯出書籤然後再開啟產生的 HTML　檔案，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7840)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體、取得敏感資訊、繞過相同來源的限制、繞過 CSP 保護、繞過混合內容封鎖、偽造網址列或是執行任意程式碼。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

據發現，可將內嵌 Tab 字元的 javascript: 在某些情況下，貼到位址列的 URL 會被執行，而非遭到封鎖。如果使用者遭到誘騙而將特製的 URL 複製到網址列，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7839)

據發現，匯出的書籤未移除使用者提供之標記的指令碼元素。如果使用者遭到誘騙而將特製的標記新增到書籤、匯出書籤然後再開啟產生的 HTML　檔案，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7840)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3477-1 已修復 Firefox 中的弱點。更新引起了數個輕微的迴歸。此更新可修正這些問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體、取得敏感資訊、繞過相同來源的限制、繞過 CSP 保護、繞過混合內容封鎖、偽造網址列或是執行任意程式碼。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

據發現，可將內嵌 Tab 字元的 javascript: 在某些情況下，貼到位址列的 URL 會被執行，而非遭到封鎖。如果使用者遭到誘騙而將特製的 URL 複製到網址列，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7839)

據發現，匯出的書籤未移除使用者提供之標記的指令碼元素。如果使用者遭到誘騙而將特製的標記新增到書籤、匯出書籤然後再開啟產生的 HTML　檔案，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7840)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 52.5 舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而當機。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 57 版舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而使應用程式損毀。

USN-3477-1 已修復 Firefox 中的弱點。更新引起了損毀報告問題，其中背景索引標籤損毀報告在未經使用者選擇下傳送到 Mozilla。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體、取得敏感資訊、繞過相同來源的限制、繞過 CSP 保護、繞過混合內容封鎖、偽造網址列或是執行任意程式碼。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

據發現，可將內嵌 Tab 字元的 javascript: 在某些情況下，貼到位址列的 URL 會被執行，而非遭到封鎖。如果使用者遭到誘騙而將特製的 URL 複製到網址列，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7839)

據發現，匯出的書籤未移除使用者提供之標記的指令碼元素。如果使用者遭到誘騙而將特製的標記新增到書籤、匯出書籤然後再開啟產生的 HTML　檔案，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2017-7840)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104637	Mozilla Firefox ESR < 52.5 多個弱點	Nessus	Windows	2017/11/16	2019/11/12	critical
104638	Mozilla Firefox < 57 Multiple Vulnerabilities	Nessus	Windows	2017/11/16	2019/11/12	critical
104807	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 迴歸 (USN-3477-2)	Nessus	Ubuntu Local Security Checks	2017/11/28	2023/10/23	critical
104652	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3477-1)	Nessus	Ubuntu Local Security Checks	2017/11/17	2023/10/20	critical
104994	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 迴歸 (USN-3477-3)	Nessus	Ubuntu Local Security Checks	2017/12/4	2023/10/20	critical
104635	Mozilla Firefox ESR < 52.5 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/11/16	2019/11/12	critical
104636	Mozilla Firefox < 57 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/11/16	2019/11/12	critical
105542	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 迴歸 (USN-3477-4)	Nessus	Ubuntu Local Security Checks	2018/1/4	2023/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical