远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本为低于 45.7 的 45.x。因而会受到以下漏洞的影响：- Mozilla 开发人员和社区成员 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 报告 Firefox 50.1 和 Firefox ESR 45.6 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5373) - JIT 代码分配可允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5375) - 操控 XSLT 文档中的 XSL 时，存在释放后使用错误 (CVE-2017-5376)- 页面之间共享 JavaScript 对象的哈希代码。这会造成指针泄露，因为可以通过这些哈希代码发现对象的地址，还会造成使用这些哈希代码的对象内容数据泄露。(CVE-2017-5378) - 在 DOM 操控 SVG 内容期间，通过模糊测试发现潜在的释放后使用错误。(CVE-2017-5380) - 包含某些 Unicode 字符以替代连字符和引号的 URL 未正确触发 punycode 显示，允许在位置栏中发起域名欺骗攻击。(CVE-2017-5383) - WebExtension 脚本可使用 'data:' 协议，来影响由其他使用此协议的 Web扩展所加载的页面，导致受影响的扩展中出现潜在的数据泄露或权限提升。(CVE-2017-5386) - 开发人员工具中的 JSON 查看器使用不安全的方法创建信道，以复制和查看 JSON 或 HTTP 标头数据，从而允许潜在的权限提升。(CVE-2017-5390) - 如果在媒体元素从内存中释放后触发某些事件，在使用媒体文件时，媒体解码器中存在释放后使用漏洞。(CVE-2017-5396) 请注意，Tenable Network Security 已直接从 Mozilla 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Mozilla Firefox ESR 45.x < 45.7 Multiple Vulnerabilities (macOS)

critical Nessus 插件 ID 96773

未找到变更日志