在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、權限提升和資訊洩漏。針對 Debian 8「Jessie」，這些問題已在 60.3.0esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 63 舊。因此，會受到多個弱點影響：- 在 Android 版 Firefox 上播放 HTTP 即時串流期間，可違反安全性規則存取跨來源的音效資料。由於問題出在基礎的 Android 服務上，問題的解決方法是將所有 HLS 串流視為跨來源和不透明存取。*請注意：此問題只會影響 Android 版 Firefox。桌面版 Firefox 並不受影響。*(CVE-2018-12391) - 透過指令碼開啟文件時，若同時在巢狀迴圈中操控使用者事件，可能會因為不正確處理事件，而觸發可能的損毀。(CVE-2018-12392) - 在 32 位元組建中發現潛在弱點 - 將指令碼轉換為內部 UTF-16 表示法期間會發生整數溢位，進而導致為轉換配置的緩衝區過小。此弱點可能會造成超出邊界寫入。*注意：64 位元組建不受此問題影響。*(CVE-2018-12393) -利用 webRequest API 重新改寫主機要求標頭，WebExtension 可繞過網域前方的網域限制。這會導致存取分享主機行為遭到限制的網域。(CVE-2018-12395) - 發現弱點，WebExtension 可在瀏覽或其他事件之後在不允許的內容中執行內容指令碼。這可導致在不應該執行內容指令碼的網站上，可能的 WebExtension 權限提升。(CVE-2018-12396) - WebExtension 可要求存取本機檔案，卻未向使用者顯示警告提示，說明延伸模組將「存取所有網站的資料」。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。(CVE-2018-12397) - 在某些特別的資源 URI (如 chrome:) 中使用反映 URL 可能會插入樣式表，並繞過內容安全性原則 (CSP)。(CVE-2018-12398) - 註冊新通訊協定處理常式時，API 接受的標題引數可被利用來誤導使用者，讓其混淆正在註冊新通訊協定的網域。這可造成使用者核准了不該核准的通訊協定處理常式。(CVE-2018-12399) - 在 Android 版 Firefox 的私密瀏覽模式中，系統會在快取/圖示資料中快取 favicon，好像它們處於非私密模式一樣。這會導致在私密瀏覽工作階段期間所造訪網站的資訊洩漏。*請注意：此問題只會影響 Android 版 Firefox。桌面版 Firefox 並不受影響。*(CVE-2018-12400) - 如果在剖析字串中的 '?' 後使用選用參數載入某些特別的資源 URI，將造成未遭利用的損毀。這會導致拒絕服務 (DOS) 攻擊。(CVE-2018-12401) - 當選取「另存新頁面...」功能表項目來儲存頁面時，系統會將 SameSite Ccookie 傳送到跨來源要求，因此違反 Cookie 原則。這會導致根據那些 Cookie 而儲存錯誤的資源版本。(CVE-2018-12402) - 如果透過 HTTPS 連線載入網站，但是卻透過 HTTP 載入 favicon 資源，系統不會向使用者顯示混合的內容警告。(CVE-2018-12403) - Mozilla 開發人員和社群成員 Christian Holler、Dana Keeler、Ronald Crane、Marcia Knous、Tyson Smith、Daniel Veditz 和 Steve Fink 報告 Firefox 62 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12388) - Mozilla 開發人員和社群成員 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12390) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此更新將 Firefox 升級至 60.3.0 ESR 版。安全性修正：- Mozilla：在 Firefox 63 和 Firefox ESR 60.3 已修正記憶體安全性錯誤 (CVE-2018-12390) - Mozilla：巢狀事件迴圈損毀 (CVE-2018-12392) - Mozilla：載入 JavaScript 時，在 Unicode 轉換期間發生整數溢位 (CVE-2018-12393) - Mozilla：標頭重新寫入期間，網域限制繞過 WebExtension (CVE-2018-12395) - Mozilla：可在不允許的內容中執行 WebExtension 內容指令碼 (CVE-2018-12396) - Mozilla：繞過 WebExtension 本機檔案權限檢查 (CVE-2018-12397) - Mozilla：在 Firefox ESR 60.3 已修正記憶體安全性錯誤 (CVE-2018-12389) 錯誤修正：- 在之前，退出 Firefox 時，儲存在 Firefox 瀏覽器中以及由主要密碼加密的密碼會遭到移除。此更新可確保系統可正確處理用來解密儲存的登入資料的 NSS 檔案。因此，重新啟動 Firefox 後，受影響的密碼不會再遺失。

遠端 macOS 主機上安裝的 Mozilla Firefox ESR 版本比 60.3 舊。因此，會受到多個弱點影響：- 在 Android 版 Firefox 上播放 HTTP 即時串流期間，可能會在違反安全性原則的情況下跨來源存取音訊資料。問題出在基礎 Android 服務，因此可以透過將所有 HLS 串流視為跨來源和不透明存取來解決這個問題。*注意：此問題僅會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不會受到影響。*(CVE-2018-12391) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。(CVE-2018-12392) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致超出邊界寫入。*注意：64 位元組建不容易受到此問題影響。*(CVE-2018-12393) - 藉由使用 webRequest API 重新撰寫主機要求標頭，WebExtension 就可以透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。(CVE-2018-12395) - WebExtension 可以在導覽或其他事件之後，在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。(CVE-2018-12396) - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出延伸模組將存取向使用者顯示的「所有網站資料」。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。(CVE-2018-12397) - Mozilla 開發人員和社群成員 Daniel Veditz 和 Philipp 報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12389) - Mozilla 開發人員和社群成員 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12390) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.3.0 ESR 版。安全性修正：* Mozilla：在 Firefox 63 和 Firefox ESR 60.3 已修正記憶體安全性錯誤 (CVE-2018-12390) * Mozilla：巢狀事件迴圈損毀 (CVE-2018-12392) * Mozilla：載入 JavaScript 時，在 Unicode 轉換期間發生整數溢位 (CVE-2018-12393) * Mozilla：標頭重新寫入期間，網域限制繞過 WebExtension (CVE-2018-12395) * Mozilla：可在不允許的內容中執行 WebExtension 內容指令碼 (CVE-2018-12396) * Mozilla：繞過 WebExtension 本機檔案權限檢查 (CVE-2018-12397) * Mozilla：在 Firefox ESR 60.3 中已修正記憶體安全性錯誤 (CVE-2018-12389) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、Rob Wu、Andrew Swan 和 Daniel Veditz 為原始報告者。

此更新將 Firefox 升級至 60.3.0 ESR 版。安全性修正：- Mozilla：在 Firefox 63 和 Firefox ESR 60.3 已修正記憶體安全性錯誤 (CVE-2018-12390) - Mozilla：巢狀事件迴圈損毀 (CVE-2018-12392) - Mozilla：載入 JavaScript 時，在 Unicode 轉換期間發生整數溢位 (CVE-2018-12393) - Mozilla：標頭重新寫入期間，網域限制繞過 WebExtension (CVE-2018-12395) - Mozilla：可在不允許的內容中執行 WebExtension 內容指令碼 (CVE-2018-12396) - Mozilla：繞過 WebExtension 本機檔案權限檢查 (CVE-2018-12397) - Mozilla：在 Firefox ESR 60.3 已修正記憶體安全性錯誤 (CVE-2018-12389)

遠端 macOS 主機上安裝的 Mozilla Firefox 版本比 63 舊。因此，會受到多個弱點影響：- 在 Android 版 Firefox 上播放 HTTP 即時串流期間，可能會在違反安全性原則的情況下跨來源存取音訊資料。問題出在基礎 Android 服務，因此可以透過將所有 HLS 串流視為跨來源和不透明存取來解決這個問題。*注意：此問題僅會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不會受到影響。*(CVE-2018-12391) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。(CVE-2018-12392) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致超出邊界寫入。*注意：64 位元組建不容易受到此問題影響。*(CVE-2018-12393) - 藉由使用 webRequest API 重新撰寫主機要求標頭，WebExtension 就可以透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。(CVE-2018-12395) - WebExtension 可以在導覽或其他事件之後，在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。(CVE-2018-12396) - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出延伸模組將存取向使用者顯示的「所有網站資料」。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。(CVE-2018-12397) - 在某些特別的資源 URI (如 chrome:) 中使用反映 URL 可能會插入樣式表，並繞過內容安全性原則 (CSP)。(CVE-2018-12398) - 註冊新通訊協定處理常式時，API 接受的標題引數可被利用來誤導使用者，讓其混淆正在註冊新通訊協定的網域。這可造成使用者核准了不該核准的通訊協定處理常式。(CVE-2018-12399) - 在 Android 版 Firefox 的私密瀏覽模式中，系統會在快取/圖示資料中快取 favicon，好像它們處於非私密模式一樣。這會導致在私密瀏覽工作階段期間所造訪網站的資訊洩漏。*注意：此問題僅會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不會受到影響。*(CVE-2018-12400) - 如果在剖析字串中的 '?' 後使用選用參數載入某些特別的資源 URI，將造成未遭利用的損毀。這會導致拒絕服務 (DOS) 攻擊。(CVE-2018-12401) - 當選取「另存新頁面...」功能表項目來儲存頁面時，系統會將 SameSite Ccookie 傳送到跨來源要求，因此違反 Cookie 原則。這會導致根據那些 Cookie 而儲存錯誤的資源版本。(CVE-2018-12402) - 如果透過 HTTPS 連線載入網站，但是卻透過 HTTP 載入 favicon 資源，系統不會向使用者顯示混合的內容警告。(CVE-2018-12403) - Mozilla 開發人員和社群成員 Christian Holler、Dana Keeler、Ronald Crane、Marcia Knous、Tyson Smith、Daniel Veditz 和 Steve Fink 報告 Firefox 62 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12388) - Mozilla 開發人員與社群成員 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 報告 Firefox 62 及 Firefox ESR 60.2 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12390) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、權限提升和資訊洩漏。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.3.0 ESR 版。安全性修正：* Mozilla：在 Firefox 63 和 Firefox ESR 60.3 已修正記憶體安全性錯誤 (CVE-2018-12390) * Mozilla：巢狀事件迴圈損毀 (CVE-2018-12392) * Mozilla：載入 JavaScript 時，在 Unicode 轉換期間發生整數溢位 (CVE-2018-12393) * Mozilla：標頭重新寫入期間，網域限制繞過 WebExtension (CVE-2018-12395) * Mozilla：可在不允許的內容中執行 WebExtension 內容指令碼 (CVE-2018-12396) * Mozilla：繞過 WebExtension 本機檔案權限檢查 (CVE-2018-12397) * Mozilla：在 Firefox ESR 60.3 中已修正記憶體安全性錯誤 (CVE-2018-12389) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、Rob Wu、Andrew Swan 和 Daniel Veditz 為原始報告者。錯誤修正：* 在之前，退出 Firefox 時，儲存在 Firefox 瀏覽器中以及由主要密碼加密的密碼會遭到移除。此更新可確保系統可正確處理用來解密儲存的登入資料的 NSS 檔案。因此，重新啟動 Firefox 後，受影響的密碼不會再遺失。(BZ#1638082)

遠端主機受到 GLSA-201811-04 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，進而可能以處理程序的權限來執行任意程式碼、造成拒絕服務情形、繞過存取限制、存取其他受保護的資訊。因應措施：目前尚無已知的因應措施。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- 在動態調整 canvas 內容的高度和寬度的過程中呈現畫布內容時可能會發生緩衝區溢位，導致資料被寫入目前運算邊界以外之處。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 藉由焦點某個元素觸發的 mutation 事件處理常式過程中，當刪除輸入元素時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生釋放後使用問題，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 當指令碼使用 mutation 事件在文件之間移動 DOM 節點時可能會產生釋放後使用弱點，造成保留該節點的舊文件被釋放，但該節點的指標仍參照舊文件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 外掛程式 (如 Adobe Flash) 可傳送非簡易的跨來源要求，此要求會繞過 CORS，藉由發出同一來源 POST (進行 307 重新導向至目標網站)。惡意網站得以藉此發動跨網站要求偽造 (CSRF) 攻擊。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭到入侵的 IPC 子處理程序會逸出內容沙箱，在未詢問使用者且未經使用者同意的情況下列出檔案系統上任意檔案的名稱。這樣會造成私密的本機檔案外洩。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS (色彩設定檔) 轉換時產生的無效格線間距會造成越界讀取被解譯為浮點值。這樣會將私密資料洩漏至輸出。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - 擷取媒體串流時若變更媒體來源類型，會產生一個弱點。這會導致串流資料轉換成錯誤類型，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5156) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 在 67.0.3396.62 之前的 Google Chrome 中，Skia 有精確度錯誤，遠端攻擊者因而得以透過特製的 HTML 頁面執行越界記憶體寫入。(CVE-2018-6126) - 直接輸入時，讀者模式並未在網址列中顯示之 URL 內去除使用者名稱和密碼部分。這可用來偽造目前網頁的網域。此弱點影響 Firefox < 54。(CVE-2017-7762) - Firefox 61 和 Firefox ESR 60.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在仍然處於使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待儲存負載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發越界寫入，進而導致可能遭到惡意利用的損毀。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果使用者將密碼儲存在 Firefox 58 之前的版本，之後又設定主要密碼，仍可存取未加密的這些密碼複本。這是因為將資料複製到在 Firefox 58 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - JavaScript 中的登錄配置有一個弱點會造成類型混淆，允許任意讀取及寫入。觸發時，這樣會造成沙箱化內容處理程序中的遠端程式碼執行。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12386) - JavaScript JIT 編譯器使用多個引數內嵌 Array.prototype.push 時有一個弱點，造成堆疊指標在 bailout 後有 8 位元組的差異。這樣會將記憶體位址洩漏給呼叫函式，在沙箱化內容處理程序內，此函式可能用作惡意利用的一部分。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12387) - 用含有 autofs 的 automount 功能可繞過 Firefox proxy 設定，進而可在本機檔案系統上建立一個裝載點。使用 `file:` URI 即可直接從此已裝載檔案系統載入內容，繞過已設定的 proxy 設定。此問題只會影響預設組態下的 OS X；在 Linux 系統上，必須同時安裝 autofs 才會產生此弱點。(CVE-2017-16541) - Mozilla 開發人員和社群成員報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 藉由使用 webRequest API 重寫主機要求標頭，WebExtension 就可以透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395) - WebExtension 可以在導覽或其他事件之後，在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12396) - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出延伸模組將存取向使用者顯示的所有網站資料。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12397) - 在用於 SSL 的 TransportSecurityInfo 中發現可能遭到惡意利用的損毀，這可能是由儲存在使用者設定檔目錄內本機快取中的資料所觸發。只有在與攻擊者可藉以將資料寫入本機快取，或從安裝在本機的惡意軟體寫入資料的其他弱點結合使用時，此問題才能遭到惡意利用。若使用相同的設定檔，此問題也會對在 Firefox 的 Nightly 和 Release 版本之間切換的使用者造成無法惡意利用的開機當機。此弱點會影響 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 開發人員和社群成員報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致越界寫入。*注意：64 位元組建不容易受到此問題影響。* 此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3005： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 60.3.0 ESR 版。 安全性修正： * Mozilla：已修正 Firefox 63 和 Firefox ESR 60.3 中的記憶體安全錯誤 (CVE-2018-12390) * Mozilla：巢狀事件迴圈損毀 (CVE-2018-12392) * Mozilla：載入 JavaScript 時發生 Unicode 轉換時的整數溢位 (CVE-2018-12393) * Mozilla：透過標頭重寫，繞過 WebExtension 的網域限制 (CVE-2018-12395) * Mozilla：在不允許的上下文中可執行 WebExtension 內容指令碼 (CVE-2018-12396) * Mozilla：繞過 WebExtension 本機檔權限檢查 (CVE-2018-12397) * Mozilla：已修正 Firefox ESR 60.3 中的記憶體安全錯誤 (CVE-2018-12389) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、Rob Wu、Andrew Swan 和 Daniel Veditz 為原始報告者。 錯誤修正： * 在之前，結束 Firefox 時會刪除儲存在 Firefox 瀏覽器中並由主密碼加密的密碼。此更新可確保系統可正確處理用來解密儲存的登入資料的 NSS 檔案。因此，重新啟動 Firefox 後，受影響的密碼不會再遺失。(BZ#1638082)

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、繞過 CSP 限制、偽造通訊協定註冊通知列、洩漏 SameSite Cookie、繞過混合內容警告或執行任意程式碼。(CVE-2018-12388、CVE-2018-12390、CVE-2018-12392、CVE-2018-12393、CVE-2018-12398、CVE-2018-12399、CVE-2018-12401、CVE-2018-12402、CVE-2018-12403)

在 Firefox 中發現了 WebExtensions 的多個安全性問題。如果使用者遭誘騙而安裝特製的延伸模組，攻擊者可能會惡意利用這些弱點繞過網域限制、取得其他權限，或是未經許可在本機頁面中執行內容指令碼。(CVE-2018-12395、CVE-2018-12396、CVE-2018-12397)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 60.3 舊。因此，會受到多個弱點影響：- 在 Android 版 Firefox 上播放 HTTP 即時串流期間，可違反安全性規則存取跨來源的音效資料。由於問題出在基礎的 Android 服務上，問題的解決方法是將所有 HLS 串流視為跨來源和不透明存取。*請注意：此問題只會影響 Android 版 Firefox。桌面版 Firefox 並不受影響。*(CVE-2018-12391) - 透過指令碼開啟文件時，若同時在巢狀迴圈中操控使用者事件，可能會因為不正確處理事件，而觸發可能的損毀。(CVE-2018-12392) - 在 32 位元組建中發現潛在弱點 - 將指令碼轉換為內部 UTF-16 表示法期間會發生整數溢位，進而導致為轉換配置的緩衝區過小。此弱點可能會造成超出邊界寫入。*注意：64 位元組建不受此問題影響。*(CVE-2018-12393) -利用 webRequest API 重新改寫主機要求標頭，WebExtension 可繞過網域前方的網域限制。這會導致存取分享主機行為遭到限制的網域。(CVE-2018-12395) - 發現弱點，WebExtension 可在瀏覽或其他事件之後在不允許的內容中執行內容指令碼。這可導致在不應該執行內容指令碼的網站上，可能的 WebExtension 權限提升。(CVE-2018-12396) - WebExtension 可要求存取本機檔案，卻未向使用者顯示警告提示，說明延伸模組將「存取所有網站的資料」。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。(CVE-2018-12397) - Mozilla 開發人員和社群成員 Daniel Veditz 和 Philipp 報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12389) - Mozilla 開發人員和社群成員 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12390) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3006： 現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 60.3.0 ESR 版。 安全性修正： * Mozilla：已修正 Firefox 63 和 Firefox ESR 60.3 中的記憶體安全錯誤 (CVE-2018-12390) * Mozilla：巢狀事件迴圈損毀 (CVE-2018-12392) * Mozilla：載入 JavaScript 時發生 Unicode 轉換時的整數溢位 (CVE-2018-12393) * Mozilla：透過標頭重寫，繞過 WebExtension 的網域限制 (CVE-2018-12395) * Mozilla：在不允許的上下文中可執行 WebExtension 內容指令碼 (CVE-2018-12396) * Mozilla：繞過 WebExtension 本機檔權限檢查 (CVE-2018-12397) * Mozilla：已修正 Firefox ESR 60.3 中的記憶體安全錯誤 (CVE-2018-12389) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、Rob Wu、Andrew Swan 和 Daniel Veditz 為原始報告者。

USN-3801-1 已修復 Firefox 中的弱點。更新引起了數個輕微的迴歸。此更新可修正這些問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、繞過 CSP 限制、偽造通訊協定註冊通知列、洩漏 SameSite Cookie、繞過混合內容警告或執行任意程式碼。(CVE-2018-12388、CVE-2018-12390、CVE-2018-12392、CVE-2018-12393、CVE-2018-12398、CVE-2018-12399、CVE-2018-12401、CVE-2018-12402、CVE-2018-12403)

在 Firefox 中發現了 WebExtensions 的多個安全性問題。如果使用者遭誘騙而安裝特製的延伸模組，攻擊者可能會惡意利用這些弱點繞過網域限制、取得其他權限，或是未經許可在本機頁面中執行內容指令碼。(CVE-2018-12395、CVE-2018-12396、CVE-2018-12397)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- 在動態調整 canvas 內容的高度和寬度的過程中呈現畫布內容時可能會發生緩衝區溢位，導致資料被寫入目前運算邊界以外之處。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 藉由焦點某個元素觸發的 mutation 事件處理常式過程中，當刪除輸入元素時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生釋放後使用問題，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 當指令碼使用 mutation 事件在文件之間移動 DOM 節點時可能會產生釋放後使用弱點，造成保留該節點的舊文件被釋放，但該節點的指標仍參照舊文件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 外掛程式 (如 Adobe Flash) 可傳送非簡易的跨來源要求，此要求會繞過 CORS，藉由發出同一來源 POST (進行 307 重新導向至目標網站)。惡意網站得以藉此發動跨網站要求偽造 (CSRF) 攻擊。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭到入侵的 IPC 子處理程序會逸出內容沙箱，在未詢問使用者且未經使用者同意的情況下列出檔案系統上任意檔案的名稱。這樣會造成私密的本機檔案外洩。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS (色彩設定檔) 轉換時產生的無效格線間距會造成越界讀取被解譯為浮點值。這樣會將私密資料洩漏至輸出。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - 擷取媒體串流時若變更媒體來源類型，會產生一個弱點。這會導致串流資料轉換成錯誤類型，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5156) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 在 67.0.3396.62 之前的 Google Chrome 中，Skia 有精確度錯誤，遠端攻擊者因而得以透過特製的 HTML 頁面執行越界記憶體寫入。(CVE-2018-6126) - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在含有文字路徑的 SVG 動畫過程中調整配置時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 可能繞過 PDF 檢視器的同源保護機制，讓惡意網站得以攔截針對檢視器的訊息。這樣可能會讓該網站得以擷取原本限定為由第三方網站上經驗證之使用者檢視的 PDF 檔案。此弱點會影響 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5157) - PDF 檢視器未充分清理 PostScript 計算機函式，惡意的 JavaScript 因而得以透過特製的 PDF 檔案插入。然後此 JavaScript 的背景工作就能以該 PDF 檢視器的權限來執行此 JavaScript。此弱點會影響 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5158) - 在 Skia 程式庫中，由於陣列中使用了 32 位元的整數卻未進行整數溢位檢查，可能發生整數溢位問題，造成越界寫入的情況。此問題會造成可能遭惡意利用的當機，由 Web 內容觸發。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在有極大量資料的 JavaScript 中，將 UTF8 轉換為 Unicode 字串時發現緩衝區溢位問題。此弱點要求使用惡意的或是易受弱點影響的舊版擴充才會發生此狀況。此弱點會影響 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 研發人員在 Skia 程式庫中反向移植了選定的變動內容。這些變動可修正記憶體損毀問題，包括進行圖形作業時產生的無效緩衝區讀取和寫入。此弱點會影響 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - 進行某些圖形作業時，若使用原始指標而非參照計數指標，在撰寫器中會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 52.7.3 和 Firefox < 59.0.2。(CVE-2018-5148) - 直接輸入時，讀者模式並未在網址列中顯示之 URL 內去除使用者名稱和密碼部分。這可用來偽造目前網頁的網域。此弱點影響 Firefox < 54。(CVE-2017-7762) - Firefox 61 和 Firefox ESR 60.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在仍然處於使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待儲存負載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發越界寫入，進而導致可能遭到惡意利用的損毀。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果使用者將密碼儲存在 Firefox 58 之前的版本，之後又設定主要密碼，仍可存取未加密的這些密碼複本。這是因為將資料複製到在 Firefox 58 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - JavaScript 中的登錄配置有一個弱點會造成類型混淆，允許任意讀取及寫入。觸發時，這樣會造成沙箱化內容處理程序中的遠端程式碼執行。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12386) - JavaScript JIT 編譯器使用多個引數內嵌 Array.prototype.push 時有一個弱點，造成堆疊指標在 bailout 後有 8 位元組的差異。這樣會將記憶體位址洩漏給呼叫函式，在沙箱化內容處理程序內，此函式可能用作惡意利用的一部分。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12387) - 用含有 autofs 的 automount 功能可繞過 Firefox proxy 設定，進而可在本機檔案系統上建立一個裝載點。使用 `file:` URI 即可直接從此已裝載檔案系統載入內容，繞過已設定的 proxy 設定。此問題只會影響預設組態下的 OS X；在 Linux 系統上，必須同時安裝 autofs 才會產生此弱點。(CVE-2017-16541) - Mozilla 開發人員和社群成員報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 藉由使用 webRequest API 重寫主機要求標頭，WebExtension 就可以透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395) - WebExtension 可以在導覽或其他事件之後，在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12396) - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出延伸模組將存取向使用者顯示的所有網站資料。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12397) - 在用於 SSL 的 TransportSecurityInfo 中發現可能遭到惡意利用的損毀，這可能是由儲存在使用者設定檔目錄內本機快取中的資料所觸發。只有在與攻擊者可藉以將資料寫入本機快取，或從安裝在本機的惡意軟體寫入資料的其他弱點結合使用時，此問題才能遭到惡意利用。若使用相同的設定檔，此問題也會對在 Firefox 的 Nightly 和 Release 版本之間切換的使用者造成無法惡意利用的開機當機。此弱點會影響 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 開發人員和社群成員報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致越界寫入。*注意：64 位元組建不容易受到此問題影響。* 此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) - 已通報 Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中存在的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 網站可繞過權限的安全性檢查以安裝輕量型佈景主題，方法是操控佈景主題元素的 baseURI 屬性。這樣可讓惡意網站無需詢問使用者即安裝含冒犯或令人尷尬之影像的佈景主題。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118808	Debian DLA-1571-1：firefox-esr 安全性更新	Nessus	Debian Local Security Checks	2018/11/8	2021/1/11	critical
118397	Mozilla Firefox < 63 Multiple Vulnerabilities	Nessus	Windows	2018/10/25	2019/11/1	high
118443	Scientific Linux 安全性更新：SL7.x x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2018/10/26	2022/2/2	critical
118394	Mozilla Firefox ESR < 60.3 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/25	2019/11/1	high
118375	RHEL 6：firefox (RHSA-2018:3006)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	critical
118442	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2018/10/26	2022/2/2	critical
118396	Mozilla Firefox < 63 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/25	2019/11/1	high
118365	Debian DSA-4324-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2018/10/25	2022/2/4	critical
118374	RHEL 7：firefox (RHSA-2018:3005)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	critical
118405	CentOS 7：firefox (CESA-2018:3005)	Nessus	CentOS Local Security Checks	2018/10/26	2022/2/3	critical
118406	CentOS 6：firefox (CESA-2018:3006)	Nessus	CentOS Local Security Checks	2018/10/26	2022/2/3	critical
118848	GLSA-201811-04：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/9	2021/4/14	critical
127404	NewStart CGSL MAIN 4.05：firefox 多個弱點 (NS-SA-2019-0141)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
118368	Oracle Linux 7 : firefox (ELSA-2018-3005)	Nessus	Oracle Linux Local Security Checks	2018/10/25	2022/2/3	critical
118393	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-3801-1)	Nessus	Ubuntu Local Security Checks	2018/10/25	2023/10/20	critical
118395	Mozilla Firefox ESR < 60.3 多個弱點	Nessus	Windows	2018/10/25	2019/11/1	high
118709	Oracle Linux 6 : firefox (ELSA-2018-3006)	Nessus	Oracle Linux Local Security Checks	2018/11/2	2022/1/27	critical
119146	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 迴歸 (USN-3801-2)	Nessus	Ubuntu Local Security Checks	2018/11/26	2023/10/20	critical
127198	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多個弱點 (NS-SA-2019-0032)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical