遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 55 版舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而使應用程式損毀。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 55 舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而當機。

USN-3391-1 已修復 Firefox 中的弱點。更新引起了 WebExtensions 的效能迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點發動跨網站指令碼 (XSS) 攻擊、繞過沙箱限制、取得敏感資訊、偽造模型警示的來源、繞過相同來源的限制、讀取未初始化的記憶體、透過應用程式損毀或懸置造成拒絕服務或是執行任意程式碼。(CVE-2017-7753、CVE-2017-7779、CVE-2017-7780、CVE-2017-7781、CVE-2017-7783、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7788、CVE-2017-7789、CVE-2017-7791、CVE-2017-7792、CVE-2017-7794、CVE-2017-7797、CVE-2017-7798、CVE-2017-7799、CVE-2017-7800、CVE-2017-7801、CVE-2017-7802、CVE-2017-7803、CVE-2017-7806、CVE-2017-7807、CVE-2017-7808、CVE-2017-7809)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3391-1 已修復 Firefox 中的弱點。此更新提供 Ubufox 的對應更新。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點發動跨網站指令碼 (XSS) 攻擊、繞過沙箱限制、取得敏感資訊、偽造模型警示的來源、繞過相同來源的限制、讀取未初始化的記憶體、透過應用程式損毀或懸置造成拒絕服務或是執行任意程式碼。(CVE-2017-7753、CVE-2017-7779、CVE-2017-7780、CVE-2017-7781、CVE-2017-7783、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7788、CVE-2017-7789、CVE-2017-7791、CVE-2017-7792、CVE-2017-7794、CVE-2017-7797、CVE-2017-7798、CVE-2017-7799、CVE-2017-7800、CVE-2017-7801、CVE-2017-7802、CVE-2017-7803、CVE-2017-7806、CVE-2017-7807、CVE-2017-7808、CVE-2017-7809)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點發動跨網站指令碼 (XSS) 攻擊、繞過沙箱限制、取得敏感資訊、偽造模型警示的來源、繞過相同來源的限制、讀取未初始化的記憶體、透過應用程式損毀或懸置造成拒絕服務或是執行任意程式碼。(CVE-2017-7753、CVE-2017-7779、CVE-2017-7780、CVE-2017-7781、CVE-2017-7783、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7788、CVE-2017-7789、CVE-2017-7791、CVE-2017-7792、CVE-2017-7794、CVE-2017-7797、CVE-2017-7798、CVE-2017-7799、CVE-2017-7800、CVE-2017-7801、CVE-2017-7802、CVE-2017-7803、CVE-2017-7806、CVE-2017-7807、CVE-2017-7808、CVE-2017-7809)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102357	Mozilla Firefox < 55 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/8/10	2019/11/12	critical
102359	Mozilla Firefox < 55 Multiple Vulnerabilities	Nessus	Windows	2017/8/10	2019/11/12	critical
102580	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 迴歸 (USN-3391-3)	Nessus	Ubuntu Local Security Checks	2017/8/18	2023/10/20	critical
102543	Ubuntu 14.04 LTS / 16.04 LTS：Ubufox 更新 (USN-3391-2)	Nessus	Ubuntu Local Security Checks	2017/8/17	2023/10/20	critical
102523	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3391-1)	Nessus	Ubuntu Local Security Checks	2017/8/16	2023/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical