运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- Firefox 58 和 Firefox ESR 52.6 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5125) - 通过脚本操控 SVG animatedPathSegList 时，可能发生缓冲区溢出。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5127) - IPC 消息缺少参数验证可能会通过格式错误的 IPC 消息造成潜在越界写入。这可能通过父进程的内存破坏允许沙盒逃逸。此漏洞会影响 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5129) - 在 WebRTC 连接中发送带有错误匹配 RTP 有效负载类型的程序包时，在某些情况下，可能触发潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5130) - 在某些情况下，fetch() API 可能返回以 no-store 或 no-cache 缓存标头发送的资源的临时本地副本，而非正常情况下从网络下载副本。如果用户在浏览时共享公用配置文件，这可能造成用户可以访问先前存储的网站本地缓存数据。该漏洞影响 Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5131) - 在将文本转化为一些 Unicode 字符集期间可能发生整数溢出，原因在于未检查长度参数。该漏洞影响 Firefox ESR < 52.7 和 Thunderbird < 52.7。(CVE-2018-5144) - Firefox ESR 52.6 中已报告内存安全错误。这些错误表明了内存损坏的迹象，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox ESR < 52.7 和 Thunderbird < 52.7。(CVE-2018-5145) - Firefox 57 和 Firefox ESR 52.5 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5089) - 当与 DTMF 计时器交互时，WebRTC 连接期间可能发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5091) - 在 RAM 至少为 8 GB 的一些系统中，为 edge builder 分配内存时，在 Skia 库中出现整数溢出漏洞。这会导致使用未初始化的内存，造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5095) - 在页面的表单元素中编辑事件时，发生释放后使用漏洞，造成潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.6 和 Thunderbird < 52.6。(CVE-2018-5096) - 当用于转换的源文档在转换期间受到脚本内容的操纵时，在 XSL 转换期间可能发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5097) - 当脚本内容操纵表单输入元素、焦点和选择时，发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5098) - 当 widget 监听器持有对以前已释放的浏览器对象的强引用时，可能发生释放后使用漏洞，造成使用此类引用时出现潜在可利用崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5099) - 当使用媒体流操纵 HTML 媒体元素时，发生释放后使用漏洞，造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5102) - 鼠标事件处理期间可能发生释放后使用漏洞，原因在于多进程支持问题。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5103) - 当 font face 仍在使用时遭释放，在 font face 操纵期间，会发生释放后使用漏洞，进而导致潜在的可利用崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5104) - 如果从右到左文本在从左到右对齐的地址栏中使用，在某些情况下，可以滚动该文本欺骗显示的 URL。该问题可导致将错误的 URL 显示为某个位置，误导用户相信自己在不同的网站而非加载的网站。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5117) - 处理 vorbis 音频数据时发现越界写入缺陷。恶意特制的文件或音频流可造成应用程序崩溃，或可能执行任意代码。(CVE-2018-5146) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- Firefox 58 和 Firefox ESR 52.6 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5125) - 通过脚本操控 SVG animatedPathSegList 时，可能发生缓冲区溢出。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5127) - IPC 消息缺少参数验证可能会通过格式错误的 IPC 消息造成潜在越界写入。这可能通过父进程的内存破坏允许沙盒逃逸。此漏洞会影响 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5129) - 在 WebRTC 连接中发送带有错误匹配 RTP 有效负载类型的程序包时，在某些情况下，可能触发潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5130) - 在某些情况下，fetch() API 可能返回以 no-store 或 no-cache 缓存标头发送的资源的临时本地副本，而非正常情况下从网络下载副本。如果用户在浏览时共享公用配置文件，这可能造成用户可以访问先前存储的网站本地缓存数据。该漏洞影响 Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5131) - 在将文本转化为一些 Unicode 字符集期间可能发生整数溢出，原因在于未检查长度参数。该漏洞影响 Firefox ESR < 52.7 和 Thunderbird < 52.7。(CVE-2018-5144) - Firefox ESR 52.6 中已报告内存安全错误。这些错误表明了内存损坏的迹象，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox ESR < 52.7 和 Thunderbird < 52.7。(CVE-2018-5145) - Firefox 57 和 Firefox ESR 52.5 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5089) - 当与 DTMF 计时器交互时，WebRTC 连接期间可能发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5091) - 在 RAM 至少为 8 GB 的一些系统中，为 edge builder 分配内存时，在 Skia 库中出现整数溢出漏洞。这会导致使用未初始化的内存，造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5095) - 在页面的表单元素中编辑事件时，发生释放后使用漏洞，造成潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.6 和 Thunderbird < 52.6。(CVE-2018-5096) - 当用于转换的源文档在转换期间受到脚本内容的操纵时，在 XSL 转换期间可能发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5097) - 当脚本内容操纵表单输入元素、焦点和选择时，发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5098) - 当 widget 监听器持有对以前已释放的浏览器对象的强引用时，可能发生释放后使用漏洞，造成使用此类引用时出现潜在可利用崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5099) - 当使用媒体流操纵 HTML 媒体元素时，发生释放后使用漏洞，造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5102) - 鼠标事件处理期间可能发生释放后使用漏洞，原因在于多进程支持问题。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5103) - 当 font face 仍在使用时遭释放，在 font face 操纵期间，会发生释放后使用漏洞，进而导致潜在的可利用崩溃。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5104) - 如果从右到左文本在从左到右对齐的地址栏中使用，在某些情况下，可以滚动该文本欺骗显示的 URL。该问题可导致将错误的 URL 显示为某个位置，误导用户相信自己在不同的网站而非加载的网站。此漏洞会影响 Thunderbird < 52.6、Firefox ESR < 52.6 和 Firefox < 58。(CVE-2018-5117) - 处理 vorbis 音频数据时发现越界写入缺陷。恶意特制的文件或音频流可造成应用程序崩溃，或可能执行任意代码。(CVE-2018-5146) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本低于 52.6。因而会受到多个漏洞的影响，其中一些漏洞允许代码执行，并可能导致可遭利用的崩溃。

远程 Windows 主机上安装的 Mozilla Firefox ESR 版本低于 52.6。因而会受到多个漏洞的影响，其中一些漏洞允许代码执行，并可能导致可利用的崩溃。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务、伪造音频采集提示的起源、诱骗用户为另一起源提供 HTTP 凭证、伪造地址栏内容，或执行任意代码。（CVE-2018-5089、CVE-2018-5090、CVE-2018-5091、CVE-2018-5092、CVE-2018-5093、CVE-2018-5094、CVE-2018-5095、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5100、CVE-2018-5101、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5109、CVE-2018-5114、CVE-2018-5115、CVE-2018-5117、CVE-2018-5122）

在 WebExtensions 中发现多个安全问题。如果用户受到诱骗安装特制扩展，攻击者可能利用这些问题，获取其他权限、绕过同源限制，或执行任意代码。（CVE-2018-5105、CVE-2018-5113、CVE-2018-5116）

使用开发者工具时发现安全问题。如果用户受到诱骗在开发者工具打开的情况下，使用特制的网站，攻击者可能利用此问题从其他来源获取敏感信息。(CVE-2018-5106)

打印时发现安全问题。攻击者可能利用此问题从本地文件中获取敏感信息。(CVE-2018-5107)

发现手动输入的 blob URL 会遭到后续个人浏览选项卡访问。如果用户受到诱骗输入 blob URL，攻击者可能利用此问题从个人浏览环境中获取敏感信息。
(CVE-2018-5108)

发现将某些特殊格式 URL 拖动到地址栏，会造成显示错误 URL。如果用户受到诱骗打开特制的网站并将 URL 拖动到地址栏，攻击者可能利用此问题伪造地址栏内容。(CVE-2018-5111)

发现 WebExtension 开发者工具面板可打开无关 URL。如果用户受到诱骗安装特制扩展并运行开发者工具，攻击者可能会利用此问题取得其他权限。
(CVE-2018-5112)

发现 ActivityStream 图像可尝试通过 file: URL。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞结合另一允许绕过沙盒保护的漏洞，以便从本地文件中获取敏感信息。(CVE-2018-5118)

发现阅读视图会加载违背 CORS 标头的跨域内容。攻击者可利用此问题绕过 CORS 限制。(CVE-2018-5119)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、整数溢出和其他实现错误可导致执行任意代码、拒绝服务或 URL 伪造。

来自 Red Hat 安全公告 2018:0122： firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一款开源网页浏览器。 此更新将 Firefox 升级到版本 52.6.0 ESR。 安全补丁： * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2018-5089, CVE-2018-5091, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117) * 为缓解类似于“Spectre”和“Meltdown”的时序边信道攻击，performance.now() 的分辨率已经从 5ms 降低到 20ms。 Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、Looben Yang、Anonymous、Nils、Xisigr。

此更新将 Firefox 升级到版本 52.6.0 ESR。安全修复：- 在处理畸形的 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2018-5089, CVE-2018-5091, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117) - 为缓和类似 ‘Spectre’ 和 ‘Meltdown’ 的基于计时的边信道攻击，performance.now() 的分辨率从 5s 降至 20s。

远程主机受到 GLSA-201802-03 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

firefox 的更新现在可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.6.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2018-5089, CVE-2018-5091, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117) * 为缓和类似 ‘Spectre’ 和 ‘Meltdown’ 的基于计时的边信道攻击，performance.now() 的分辨率从 5ms 降至 20ms。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、Looben Yang、匿名人士、Nils 和 Xisigr。

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.6.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2018-5089, CVE-2018-5091, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117) * 为缓和类似 ‘Spectre’ 和 ‘Meltdown’ 的基于计时的边信道攻击，performance.now() 的分辨率从 5ms 降至 20ms。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、Looben Yang、Anonymous、Nils、Xisigr。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或 URL 伪造。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用和其他实现错误可导致执行任意代码或拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 52.6.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 58。因而会受到多个漏洞的影响，其中一些漏洞允许代码执行，并可能导致可遭利用的崩溃。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 58。因而会受到多个漏洞的影响，其中一些漏洞允许代码执行，并可能导致可利用的崩溃。

USN-3544-1 修复了 Firefox 中的漏洞。此更新在一些情况下，在打印过程中会造成 web 兼容性回归以及选项卡崩溃。此更新修复了该问题。

我们对不便之处表示抱歉。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务、伪造音频采集提示的起源、诱骗用户为另一起源提供 HTTP 凭证、伪造地址栏内容，或执行任意代码。（CVE-2018-5089、CVE-2018-5090、CVE-2018-5091、CVE-2018-5092、CVE-2018-5093、CVE-2018-5094、CVE-2018-5095、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5100、CVE-2018-5101、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5109、CVE-2018-5114、CVE-2018-5115、CVE-2018-5117、CVE-2018-5122）

在 WebExtensions 中发现多个安全问题。
如果用户受到诱骗安装特制扩展，攻击者可能利用这些问题，获取其他权限、绕过同源限制，或执行任意代码。（CVE-2018-5105、CVE-2018-5113、CVE-2018-5116）

使用开发者工具时发现安全问题。如果用户受到诱骗在开发者工具打开的情况下，使用特制的网站，攻击者可能利用此问题从其他来源获取敏感信息。(CVE-2018-5106)

打印时发现安全问题。攻击者可能利用此问题从本地文件中获取敏感信息。(CVE-2018-5107)

发现手动输入的 blob URL 会遭到后续个人浏览选项卡访问。如果用户受到诱骗输入 blob URL，攻击者可能利用此问题从个人浏览环境中获取敏感信息。(CVE-2018-5108)

发现将某些特殊格式 URL 拖动到地址栏，会造成显示错误 URL。如果用户受到诱骗打开特制的网站并将 URL 拖动到地址栏，攻击者可能利用此问题伪造地址栏内容。(CVE-2018-5111)

发现 WebExtension 开发者工具面板可打开无关 URL。如果用户受到诱骗安装特制扩展并运行开发者工具，攻击者可能会利用此问题取得其他权限。(CVE-2018-5112)

发现 ActivityStream 图像可尝试通过 file: URL。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞结合另一允许绕过沙盒保护的漏洞，以便从本地文件中获取敏感信息。(CVE-2018-5118)

发现阅读视图会加载违背 CORS 标头的跨域内容。攻击者可利用此问题绕过 CORS 限制。
(CVE-2018-5119)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127160	NewStart CGSL MAIN 5.04：firefox 多个漏洞 (NS-SA-2019-0011)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
127371	NewStart CGSL MAIN 4.05：firefox 多个漏洞 (NS-SA-2019-0124)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
106300	Mozilla Firefox ESR < 52.6 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/1/24	2019/11/8	critical
106302	Mozilla Firefox ESR < 52.6 多个漏洞	Nessus	Windows	2018/1/24	2019/11/8	critical
106347	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3544-1)	Nessus	Ubuntu Local Security Checks	2018/1/25	2023/10/20	critical
106320	Debian DSA-4096-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2018/1/25	2018/11/13	critical
106327	Oracle Linux 6 / 7 : firefox (ELSA-2018-0122)	Nessus	Oracle Linux Local Security Checks	2018/1/25	2020/5/29	critical
106337	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2018/1/25	2020/5/29	critical
106884	GLSA-201802-03：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2018/2/20	2024/1/16	critical
106329	RHEL 6 / 7 : firefox (RHSA-2018:0122)	Nessus	Red Hat Local Security Checks	2018/1/25	2024/4/27	critical
106317	CentOS 6 / 7 : firefox (CESA-2018:0122)	Nessus	CentOS Local Security Checks	2018/1/25	2020/2/18	critical
106509	Debian DSA-4102-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2018/1/31	2018/11/13	critical
106318	Debian DLA-1256-1：firefox-esr 安全更新	Nessus	Debian Local Security Checks	2018/1/25	2021/1/11	critical
106301	Mozilla Firefox < 58 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/1/24	2019/11/8	critical
106303	Mozilla Firefox < 58 多个漏洞	Nessus	Windows	2018/1/24	2019/11/8	critical
106790	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 回归 (USN-3544-2)	Nessus	Ubuntu Local Security Checks	2018/2/13	2023/10/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical