遠端 macOS 主機上安裝的 Mozilla Firefox ESR 版本比 60.2.2 舊。因此，會受到 2018 年 10 月 02 日的 Mozilla Firefox ESR 穩定版更新版本資訊中所述的多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- 在動態調整 canvas 內容的高度和寬度的過程中呈現畫布內容時可能會發生緩衝區溢位，導致資料被寫入目前運算邊界以外之處。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 藉由焦點某個元素觸發的 mutation 事件處理常式過程中，當刪除輸入元素時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生釋放後使用問題，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 當指令碼使用 mutation 事件在文件之間移動 DOM 節點時可能會產生釋放後使用弱點，造成保留該節點的舊文件被釋放，但該節點的指標仍參照舊文件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 外掛程式 (如 Adobe Flash) 可傳送非簡易的跨來源要求，此要求會繞過 CORS，藉由發出同一來源 POST (進行 307 重新導向至目標網站)。惡意網站得以藉此發動跨網站要求偽造 (CSRF) 攻擊。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭到入侵的 IPC 子處理程序會逸出內容沙箱，在未詢問使用者且未經使用者同意的情況下列出檔案系統上任意檔案的名稱。這樣會造成私密的本機檔案外洩。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS (色彩設定檔) 轉換時產生的無效格線間距會造成越界讀取被解譯為浮點值。這樣會將私密資料洩漏至輸出。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - 擷取媒體串流時若變更媒體來源類型，會產生一個弱點。這會導致串流資料轉換成錯誤類型，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5156) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 在 67.0.3396.62 之前的 Google Chrome 中，Skia 有精確度錯誤，遠端攻擊者因而得以透過特製的 HTML 頁面執行越界記憶體寫入。(CVE-2018-6126) - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在含有文字路徑的 SVG 動畫過程中調整配置時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 可能繞過 PDF 檢視器的同源保護機制，讓惡意網站得以攔截針對檢視器的訊息。這樣可能會讓該網站得以擷取原本限定為由第三方網站上經驗證之使用者檢視的 PDF 檔案。此弱點會影響 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5157) - PDF 檢視器未充分清理 PostScript 計算機函式，惡意的 JavaScript 因而得以透過特製的 PDF 檔案插入。然後此 JavaScript 的背景工作就能以該 PDF 檢視器的權限來執行此 JavaScript。此弱點會影響 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5158) - 在 Skia 程式庫中，由於陣列中使用了 32 位元的整數卻未進行整數溢位檢查，可能發生整數溢位問題，造成越界寫入的情況。此問題會造成可能遭惡意利用的當機，由 Web 內容觸發。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在有極大量資料的 JavaScript 中，將 UTF8 轉換為 Unicode 字串時發現緩衝區溢位問題。此弱點要求使用惡意的或是易受弱點影響的舊版擴充才會發生此狀況。此弱點會影響 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 研發人員在 Skia 程式庫中反向移植了選定的變動內容。這些變動可修正記憶體損毀問題，包括進行圖形作業時產生的無效緩衝區讀取和寫入。此弱點會影響 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - 進行某些圖形作業時，若使用原始指標而非參照計數指標，在撰寫器中會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 52.7.3 和 Firefox < 59.0.2。(CVE-2018-5148) - 直接輸入時，讀者模式並未在網址列中顯示之 URL 內去除使用者名稱和密碼部分。這可用來偽造目前網頁的網域。此弱點影響 Firefox < 54。(CVE-2017-7762) - Firefox 61 和 Firefox ESR 60.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在仍然處於使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待儲存負載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發越界寫入，進而導致可能遭到惡意利用的損毀。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果使用者將密碼儲存在 Firefox 58 之前的版本，之後又設定主要密碼，仍可存取未加密的這些密碼複本。這是因為將資料複製到在 Firefox 58 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - JavaScript 中的登錄配置有一個弱點會造成類型混淆，允許任意讀取及寫入。觸發時，這樣會造成沙箱化內容處理程序中的遠端程式碼執行。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12386) - JavaScript JIT 編譯器使用多個引數內嵌 Array.prototype.push 時有一個弱點，造成堆疊指標在 bailout 後有 8 位元組的差異。這樣會將記憶體位址洩漏給呼叫函式，在沙箱化內容處理程序內，此函式可能用作惡意利用的一部分。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12387) - 用含有 autofs 的 automount 功能可繞過 Firefox proxy 設定，進而可在本機檔案系統上建立一個裝載點。使用 `file:` URI 即可直接從此已裝載檔案系統載入內容，繞過已設定的 proxy 設定。此問題只會影響預設組態下的 OS X；在 Linux 系統上，必須同時安裝 autofs 才會產生此弱點。(CVE-2017-16541) - Mozilla 開發人員和社群成員報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 藉由使用 webRequest API 重寫主機要求標頭，WebExtension 就可以透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395) - WebExtension 可以在導覽或其他事件之後，在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12396) - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出延伸模組將存取向使用者顯示的所有網站資料。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12397) - 在用於 SSL 的 TransportSecurityInfo 中發現可能遭到惡意利用的損毀，這可能是由儲存在使用者設定檔目錄內本機快取中的資料所觸發。只有在與攻擊者可藉以將資料寫入本機快取，或從安裝在本機的惡意軟體寫入資料的其他弱點結合使用時，此問題才能遭到惡意利用。若使用相同的設定檔，此問題也會對在 Firefox 的 Nightly 和 Release 版本之間切換的使用者造成無法惡意利用的開機當機。此弱點會影響 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 開發人員和社群成員報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致越界寫入。*注意：64 位元組建不容易受到此問題影響。* 此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) - 已通報 Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中存在的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 網站可繞過權限的安全性檢查以安裝輕量型佈景主題，方法是操控佈景主題元素的 baseURI 屬性。這樣可讓惡意網站無需詢問使用者即安裝含冒犯或令人尷尬之影像的佈景主題。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.2 和最新版本的新 mozilla-firefox 套件，可修正一個安全性問題。

在用於 SSL 的 TransportSecurityInfo 中發現損毀，這可能是由儲存在本機快取目錄中的資料所觸發。攻擊者可能會惡意利用此問題結合允許他們將資料寫入快取的其他弱點，執行任意程式碼。(CVE-2018-12385)

在 JavaScript 中發現一個類型混淆錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用此弱點造成拒絕服務，或是執行任意程式碼。
(CVE-2018-12386)

據發現，Array.prototype.push 在某些情況下，可能會對呼叫函式洩漏記憶體位址。攻擊者可利用此問題搭配其他弱點來協助執行任意程式碼。(CVE-2018-12387)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 主機上安裝的 Mozilla Firefox 版本比 62.0.3 舊。因此，會受到 2018 年 10 月 02 日的 Mozilla Firefox 穩定版更新版本資訊中所述的多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此更新將 Firefox 升級至 60.2.2 ESR 版。安全性修正：- Mozilla：JavaScript 中發生類型混淆 (CVE-2018-12386) - Mozilla：在 Array.prototype.push 中發生堆疊超出邊界讀取 (CVE-2018-12387)

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.2 ESR 版。安全性修正：* Mozilla：JavaScript 中發生類型混淆 (CVE-2018-12386) * Mozilla：在 Array.prototype.push 中發生堆疊超出邊界讀取 (CVE-2018-12387) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Niklas Baumstark、Samuel Gross 和 Bruno Keith (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.2.2 ESR 版。安全性修正：* Mozilla：JavaScript 中發生類型混淆 (CVE-2018-12386) * Mozilla：在 Array.prototype.push 中發生堆疊超出邊界讀取 (CVE-2018-12387) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Niklas Baumstark、Samuel Gross 和 Bruno Keith (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) 為原始報告者。

在 Mozilla Firefox 網頁瀏覽器中發現兩個安全性問題，可能會導致在沙箱內容處理程序中執行任意程式碼。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 62.0.3 舊。因此會受到 2018 年 10 月 2 日的 Mozilla Firefox 穩定版更新版本資訊中所述的多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- 在動態調整 canvas 內容的高度和寬度的過程中呈現畫布內容時可能會發生緩衝區溢位，導致資料被寫入目前運算邊界以外之處。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 藉由焦點某個元素觸發的 mutation 事件處理常式過程中，當刪除輸入元素時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生釋放後使用問題，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 當指令碼使用 mutation 事件在文件之間移動 DOM 節點時可能會產生釋放後使用弱點，造成保留該節點的舊文件被釋放，但該節點的指標仍參照舊文件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 外掛程式 (如 Adobe Flash) 可傳送非簡易的跨來源要求，此要求會繞過 CORS，藉由發出同一來源 POST (進行 307 重新導向至目標網站)。惡意網站得以藉此發動跨網站要求偽造 (CSRF) 攻擊。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭到入侵的 IPC 子處理程序會逸出內容沙箱，在未詢問使用者且未經使用者同意的情況下列出檔案系統上任意檔案的名稱。這樣會造成私密的本機檔案外洩。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS (色彩設定檔) 轉換時產生的無效格線間距會造成越界讀取被解譯為浮點值。這樣會將私密資料洩漏至輸出。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - 擷取媒體串流時若變更媒體來源類型，會產生一個弱點。這會導致串流資料轉換成錯誤類型，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5156) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 在 67.0.3396.62 之前的 Google Chrome 中，Skia 有精確度錯誤，遠端攻擊者因而得以透過特製的 HTML 頁面執行越界記憶體寫入。(CVE-2018-6126) - 直接輸入時，讀者模式並未在網址列中顯示之 URL 內去除使用者名稱和密碼部分。這可用來偽造目前網頁的網域。此弱點影響 Firefox < 54。(CVE-2017-7762) - Firefox 61 和 Firefox ESR 60.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在仍然處於使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待儲存負載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發越界寫入，進而導致可能遭到惡意利用的損毀。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果使用者將密碼儲存在 Firefox 58 之前的版本，之後又設定主要密碼，仍可存取未加密的這些密碼複本。這是因為將資料複製到在 Firefox 58 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - JavaScript 中的登錄配置有一個弱點會造成類型混淆，允許任意讀取及寫入。觸發時，這樣會造成沙箱化內容處理程序中的遠端程式碼執行。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12386) - JavaScript JIT 編譯器使用多個引數內嵌 Array.prototype.push 時有一個弱點，造成堆疊指標在 bailout 後有 8 位元組的差異。這樣會將記憶體位址洩漏給呼叫函式，在沙箱化內容處理程序內，此函式可能用作惡意利用的一部分。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12387) - 用含有 autofs 的 automount 功能可繞過 Firefox proxy 設定，進而可在本機檔案系統上建立一個裝載點。使用 `file:` URI 即可直接從此已裝載檔案系統載入內容，繞過已設定的 proxy 設定。此問題只會影響預設組態下的 OS X；在 Linux 系統上，必須同時安裝 autofs 才會產生此弱點。(CVE-2017-16541) - Mozilla 開發人員和社群成員報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 藉由使用 webRequest API 重寫主機要求標頭，WebExtension 就可以透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395) - WebExtension 可以在導覽或其他事件之後，在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12396) - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出延伸模組將存取向使用者顯示的所有網站資料。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12397) - 在用於 SSL 的 TransportSecurityInfo 中發現可能遭到惡意利用的損毀，這可能是由儲存在使用者設定檔目錄內本機快取中的資料所觸發。只有在與攻擊者可藉以將資料寫入本機快取，或從安裝在本機的惡意軟體寫入資料的其他弱點結合使用時，此問題才能遭到惡意利用。若使用相同的設定檔，此問題也會對在 Firefox 的 Nightly 和 Release 版本之間切換的使用者造成無法惡意利用的開機當機。此弱點會影響 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 開發人員和社群成員報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致越界寫入。*注意：64 位元組建不容易受到此問題影響。* 此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 60.2.2 舊。因此會受到 2018 年 10 月 2 日的 Mozilla Firefox ESR 穩定版更新版本資訊中所述的多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:2884： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 60.2.2 ESR 版。 安全性修正： * Mozilla：JavaScript 中的類型混淆 (CVE-2018-12386) * Mozilla：Array.prototype.push 中發生堆疊越界讀取 (CVE-2018-12387) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Niklas Baumstark、Samuel Gross 和 Bruno Keith (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) 為原始報告者。

遠端主機受到 GLSA-201810-01 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
117919	Mozilla Firefox ESR < 60.2.2 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/4	2020/4/27	critical
127198	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多個弱點 (NS-SA-2019-0032)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
117896	Slackware 14.2 / 最新版本：mozilla-firefox (SSA:2018-276-01)	Nessus	Slackware Local Security Checks	2018/10/3	2022/2/17	critical
117913	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-3778-1)	Nessus	Ubuntu Local Security Checks	2018/10/4	2023/10/21	critical
117918	Mozilla Firefox < 62.0.3 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/4	2020/4/27	critical
117973	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2018/10/9	2022/2/10	critical
118019	CentOS 6：firefox (CESA-2018:2881)	Nessus	CentOS Local Security Checks	2018/10/10	2022/2/9	critical
117972	RHEL 7：firefox (RHSA-2018:2884)	Nessus	Red Hat Local Security Checks	2018/10/9	2024/4/27	critical
117971	RHEL 6：firefox (RHSA-2018:2881)	Nessus	Red Hat Local Security Checks	2018/10/9	2024/4/27	critical
117909	Debian DSA-4310-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2018/10/4	2022/2/17	critical
117921	Mozilla Firefox < 62.0.3 多個弱點	Nessus	Windows	2018/10/4	2020/4/27	critical
127404	NewStart CGSL MAIN 4.05：firefox 多個弱點 (NS-SA-2019-0141)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
117920	Mozilla Firefox ESR < 60.2.2 多個弱點	Nessus	Windows	2018/10/4	2020/4/27	critical
117970	Oracle Linux 7 : firefox (ELSA-2018-2884)	Nessus	Oracle Linux Local Security Checks	2018/10/9	2022/2/9	critical
118020	CentOS 7：firefox (CESA-2018:2884)	Nessus	CentOS Local Security Checks	2018/10/10	2022/2/9	critical
118031	Scientific Linux 安全性更新：SL7.x x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2018/10/10	2022/2/10	critical
117894	GLSA-201810-01：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2018/10/3	2022/2/17	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high