遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 56 舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而當機。

USN-3435-1 已修復 Firefox 中的弱點。更新造成 Flash 外掛程式在某些情況下損毀。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點讀取未初始化記憶體、取得敏感資訊、繞過釣魚和惡意軟體保護、偽造模型對話方塊中的來源、發動跨網站指令碼 (XSS) 攻擊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-7793、CVE-2017-7810、CVE-2017-7811、CVE-2017-7812、CVE-2017-7813、CVE-2017-7814、CVE-2017-7815、CVE-2017-7818、CVE-2017-7819、CVE-2017-7820、CVE-2017-7822、CVE-2017-7823、CVE-2017-7824)

Martin Thomson 發現 NSS 未正確產生交握雜湊。遠端攻擊者可能惡意利用此錯誤，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2017-7805)

在 WebExtensions 中發現多個安全性問題。
如果使用者遭誘騙而安裝特製延伸模組，攻擊者可能會利用這些弱點在沒有互動的情況下，下載並開啟非執行檔，或取得提升權限。(CVE-2017-7816、CVE-2017-7821)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 56 版舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而使應用程式損毀。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點讀取未初始化記憶體、取得敏感資訊、繞過釣魚和惡意軟體保護、偽造模型對話方塊中的來源、發動跨網站指令碼 (XSS) 攻擊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-7793、CVE-2017-7810、CVE-2017-7811、CVE-2017-7812、CVE-2017-7813、CVE-2017-7814、CVE-2017-7815、CVE-2017-7818、CVE-2017-7819、CVE-2017-7820、CVE-2017-7822、CVE-2017-7823、CVE-2017-7824)

Martin Thomson 發現 NSS 未正確產生交握雜湊。遠端攻擊者可能惡意利用此錯誤，透過應用程式損毀造成拒絕服務或執行任意程式碼。
(CVE-2017-7805)

在 WebExtensions 中發現多個安全性問題。如果使用者遭誘騙而安裝特製延伸模組，攻擊者可能會利用這些弱點在沒有互動的情況下，下載並開啟非執行檔，或取得提升權限。(CVE-2017-7816、CVE-2017-7821)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103680	Mozilla Firefox < 56 Multiple Vulnerabilities	Nessus	Windows	2017/10/6	2019/11/12	critical
103667	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 迴歸 (USN-3435-2)	Nessus	Ubuntu Local Security Checks	2017/10/5	2023/10/20	critical
103678	Mozilla Firefox < 56 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/10/6	2019/11/12	critical
103646	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3435-1)	Nessus	Ubuntu Local Security Checks	2017/10/3	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical