远程 Windows 主机上安装的 Mozilla Firefox 版本为低于 49.0.2 的 48.x 或 49.x。因而会受到多个漏洞的影响：- 在服务工作进程的参与者析构期间，nsTArray_base<T>::SwapArrayElements() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。请注意，此漏洞仅影响低于 49.0.2. 的 49.x 版本。(CVE-2016-5287) - 由于在禁用 e10s 时出现的不明缺陷，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网页内容，泄露与所访问 URL 及其内容相关的 HTTP 缓存中的敏感信息。请注意，此漏洞仅影响低于 49.0.2. 的 48.x 或 49.x 版本。(CVE-2016-5288)

检测

Mozilla Firefox 48.x / 49.x < 49.0.2 多个漏洞

critical Nessus 插件 ID 94232

未找到变更日志