The version of Firefox installed on the remote macOS or Mac OS X host is prior to 70.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-34 advisory, including the following:

  - Incorrect derivation of a packet length in WebRTC in Google Chrome prior to 68.0.3440.75 allowed a remote     attacker to potentially exploit heap corruption via a crafted video file. (CVE-2018-6156)

  - In libexpat before 2.2.8, crafted XML input could fool the parser into changing from DTD parsing to     document parsing too early; a consecutive call to XML_GetCurrentLineNumber (or XML_GetCurrentColumnNumber)     then resulted in a heap-based buffer over-read. (CVE-2019-15903)

  - When storing a value in IndexedDB, the value's prototype chain is followed and it was possible to retain a     reference to a locale, delete it, and subsequently reference it. This resulted in a use-after-free and a     potentially exploitable crash. (CVE-2019-11757)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、70.0より前です。したがって、mfsa2019-34アドバイザリに記載されている複数の脆弱性の影響を受けます。 - 68.0.3440.75より前のGoogle ChromeのWebRTCでパケット長が不正に導出されることにより、リモートの攻撃者が細工されたビデオファイルを介してヒープ破損を悪用する可能性があります。（CVE-2018-6156）- 2.2.8以前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。 その後、XML_GetCurrentLineNumber（またはXML_GetCurrentColumnNumber）を連続して呼び出すと、ヒープベースのオーバーリードが引き起こされました。（CVE-2019-15903）- 値をIndexedDBに保存するとき、値のプロトタイプチェーンが追跡され、ロケールへの参照を保持し、削除してから参照する可能性がありました。これにより、メモリ解放後使用（use-after-free）と悪用可能なクラッシュが引き起こされる可能性がありました。（CVE-2019-11757）Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 70.0 舊。因此，會受到 mfsa2019-34 公告中提及的多個弱點影響，包括下列：- 在 68.0.3440.75 之前的 Google Chrome 中，未正確衍生 WebRTC 中的封包長度可能讓遠端攻擊者透過特製的視訊檔案惡意利用堆積損毀。(CVE-2018-6156) - 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) - 在 IndexedDB 中儲存某個值時，該值的原型鏈會接在後面，且可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。(CVE-2019-11757) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安装在远程 macOS 或 Mac OS X 主机上的 Firefox 版本低于 70.0。如 mfsa2019-34 公告中所述，受到多个漏洞影响，包括以下内容：在版本低于 68.0.3440.75 的 Google Chrome 中的 WebRTC 中错误导出数据包长度，允许远程攻击者可能通过构造的视频文件利用堆损坏。(CVE-2018-6156) - 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析到文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) - 当在 IndexedDB 中存储值时，遵照值的原型链，可以保留引用到本地、将其删除及后续引用。这会导致释放后使用和可遭恶意利用的潜在崩溃。(CVE-2019-11757) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

The version of Firefox installed on the remote Windows host is prior to 70.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-34 advisory, including the following:

  - Incorrect derivation of a packet length in WebRTC in Google Chrome prior to 68.0.3440.75 allowed a remote     attacker to potentially exploit heap corruption via a crafted video file. (CVE-2018-6156)

  - In libexpat before 2.2.8, crafted XML input could fool the parser into changing from DTD parsing to     document parsing too early; a consecutive call to XML_GetCurrentLineNumber (or XML_GetCurrentColumnNumber)     then resulted in a heap-based buffer over-read. (CVE-2019-15903)

  - When storing a value in IndexedDB, the value's prototype chain is followed and it was possible to retain a     reference to a locale, delete it, and subsequently reference it. This resulted in a use-after-free and a     potentially exploitable crash. (CVE-2019-11757)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to cause a denial of service, bypass security restrictions, bypass same-origin restrictions, conduct cross-site scripting (XSS) attacks, bypass content security policy (CSP) protections, or execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Windows ホストにインストールされている Firefox のバージョンは、70.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-34 advisory, including the following:

  - Incorrect derivation of a packet length in WebRTC in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to potentially exploit heap corruption via a crafted video file. (CVE-2018-6156)

  - 2.2.8以前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。その後、XML_GetCurrentLineNumber（またはXML_GetCurrentColumnNumber）を連続して呼び出すと、ヒープベースのバッファオーバーリードが引き起こされました。（CVE-2019-15903）

  - When storing a value in IndexedDB, the value's prototype chain is followed and it was possible to retain a reference to a locale, delete it, and subsequently reference it. This resulted in a use-after-free and a potentially exploitable crash. (CVE-2019-11757)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否、セキュリティ制限のバイパス、同一オリジン制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃の実施、コンテンツセキュリティポリシー (CSP) 保護のバイパス、任意のコードの実行をする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Windows 主機上安裝的 Firefox 版本比 70.0 舊。因此，會受到 mfsa2019-34 公告中提及的多個弱點影響，包括下列：- 在 68.0.3440.75 之前的 Google Chrome 中，未正確衍生 WebRTC 中的封包長度可能讓遠端攻擊者透過特製的視訊檔案惡意利用堆積損毀。(CVE-2018-6156) - 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) - 在 IndexedDB 中儲存某個值時，該值的原型鏈會接在後面，且可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。(CVE-2019-11757) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、繞過安全性限制、繞過相同來源限制、發動跨網站指令碼 (XSS) 攻擊、繞過內容安全性政策 (CSP) 保護機制或是執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安装在远程 Windows 主机上的 Firefox 版本低于 70.0。如 mfsa2019-34 公告中所述，受到多个漏洞影响，包括以下内容：在版本低于 68.0.3440.75 的 Google Chrome 中的 WebRTC 中错误导出数据包长度，允许远程攻击者可能通过构造的视频文件利用堆损坏。(CVE-2018-6156) - 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析到文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) - 当在 IndexedDB 中存储值时，遵照值的原型链，可以保留引用到本地、将其删除及后续引用。这会导致释放后使用和可遭恶意利用的潜在崩溃。(CVE-2019-11757) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、绕过内容安全限制 、绕过同源限制、执行跨站脚本 (XSS) 攻击、绕过内容安全策略 (CSP) 保护或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
130169	Mozilla Firefox < 70.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	10/24/2019	4/17/2024	high
130169	Mozilla Firefox < 70.0の複数の脆弱性	Nessus	MacOS X Local Security Checks	10/24/2019	4/17/2024	high
130169	Mozilla Firefox < 70.0 多個弱點	Nessus	MacOS X Local Security Checks	10/24/2019	4/17/2024	high
130169	Mozilla Firefox < 70.0 多个漏洞	Nessus	MacOS X Local Security Checks	10/24/2019	4/17/2024	high
130170	Mozilla Firefox < 70.0 Multiple Vulnerabilities	Nessus	Windows	10/24/2019	4/17/2024	high
130200	Ubuntu 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-4165-1)	Nessus	Ubuntu Local Security Checks	10/24/2019	10/21/2023	high
130170	Mozilla Firefox < 70.0の複数の脆弱性	Nessus	Windows	10/24/2019	4/17/2024	high
130200	Ubuntu 16.04LTS / 18.04LTS: Firefox の脆弱性 (USN-4165-1)	Nessus	Ubuntu Local Security Checks	10/24/2019	10/21/2023	high
130170	Mozilla Firefox < 70.0 多個弱點	Nessus	Windows	10/24/2019	4/17/2024	high
130200	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4165-1)	Nessus	Ubuntu Local Security Checks	10/24/2019	10/21/2023	high
130170	Mozilla Firefox < 70.0 多个漏洞	Nessus	Windows	10/24/2019	4/17/2024	high
130200	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4165-1)	Nessus	Ubuntu Local Security Checks	10/24/2019	10/21/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high