Mozilla Firefox < 64.0 Multiple Vulnerabilities (macOS)

critical Nessus 插件 ID 119603
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 macOS 主机上安装的网页浏览器受到多个漏洞影响。

描述

远程 macOS 主机上安装的 Mozilla Firefox 版本低于 64.0。因而会受到于 2018 年 12 月 11 日 Mozilla Firefox 稳定版更新发布说明中注明的多个漏洞的影响。请参阅发布说明以查看更多信息。请注意,Nessus 并不试图利用这些问题,而只依赖于应用程序自我报告的版本号。

解决方案

升级到 Mozilla Firefox 64.0 或更高版本。

另见

http://www.nessus.org/u?39cf90b2

http://www.nessus.org/u?49133ad0

http://www.nessus.org/u?2e2ade34

http://www.nessus.org/u?d0ce18e5

http://www.nessus.org/u?ea477541

http://www.nessus.org/u?1620e461

http://www.nessus.org/u?b42f7123

http://www.nessus.org/u?bfb534bf

http://www.nessus.org/u?c97806f0

http://www.nessus.org/u?073e58a5

http://www.nessus.org/u?2d00e047

http://www.nessus.org/u?e4de96e6

http://www.nessus.org/u?82d76ead

http://www.nessus.org/u?20902119

http://www.nessus.org/u?cee5fb79

http://www.nessus.org/u?a2d4d47b

http://www.nessus.org/u?f4a48a6c

http://www.nessus.org/u?4dfc8a45

http://www.nessus.org/u?9b6def6c

http://www.nessus.org/u?9c1b25bb

http://www.nessus.org/u?393f22fe

http://www.nessus.org/u?74015e4e

http://www.nessus.org/u?56acb454

http://www.nessus.org/u?7d52ad8b

http://www.nessus.org/u?c09a06dc

http://www.nessus.org/u?4b722444

http://www.nessus.org/u?d477b15c

http://www.nessus.org/u?5a4b622a

http://www.nessus.org/u?59cea44c

http://www.nessus.org/u?7e37f4f1

http://www.nessus.org/u?43f8626d

插件详情

严重性: Critical

ID: 119603

文件名: macosx_firefox_64_0.nasl

版本: 1.4

类型: local

代理: macosx

发布时间: 2018/12/12

最近更新时间: 2019/5/8

依存关系: macosx_firefox_installed.nasl

风险信息

CVSS 分数来源: CVE-2018-12405

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

风险因素: Critical

基本分数: 9.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:mozilla:firefox

必需的 KB 项: MacOSX/Firefox/Installed

补丁发布日期: 2018/12/11

漏洞发布日期: 2018/12/11

参考资料信息

CVE: CVE-2018-12405, CVE-2018-12406, CVE-2018-12407, CVE-2018-17466, CVE-2018-18492, CVE-2018-18493, CVE-2018-18494, CVE-2018-18495, CVE-2018-18496, CVE-2018-18497, CVE-2018-18498