远程 macOS 主机上安装的 Mozilla Firefox ESR 版本低于 60.2.1。因而会受到多个漏洞的影响：- 在用于 SSL 的 TransportSecurityInfo 中发现可能遭到利用的崩溃，这是由存储在用户配置文件目录内本地缓存中的数据所触发。只有配合攻击者可借以将数据写入本地缓存，或从本地安装恶意软件写入数据的其他漏洞，此问题才能遭到利用。若使用相同的配置文件，此问题也会针对在 Firefox 的 Nightly 和 Release 版本之间切换的用户触发无法利用的开机崩溃。(CVE-2018-12385) - 如果用户在 Firefox 58 之前保存了密码，之后再设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Firefox 58 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。(CVE-2018-12383) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

Mozilla Firefox ESR < 60.2.1 Multiple Vulnerabilities (macOS)

high Nessus 插件 ID 117669

未找到变更日志