遠端 Windows 主機上安裝的 Firefox 版本是 72.0 之前版本。因此會受到 mfsa2020-01 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Karl Tomlinson、Jason Kratzer、Tyson Smith、Jon Coppeard 和 Christian Holler 報告 Firefox 71 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2019-17025)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 在 Windows 10 的隱私瀏覽模式中Windows 鍵盤可能會保留字詞建議以改善鍵盤的準確性。 (CVE-2019-17018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 72.0。因此如公告 mfsa2020-01 所述受到多个漏洞的影响。

  - Mozilla 开发人员 Karl Tomlinson、Jason Kratzer、Tyson Smith、Jon Coppeard 和 Christian Holler 报告 Firefox 71 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2019-17025)

  - 在初始化新内容进程期间，指针偏移可被操控，从而导致父进程中内存损坏以及潜在可利用的崩溃。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-17015)

  - 将剪贴板中的 <code><style></code> 标签粘贴到富文本编辑器中时，CSS 清理程序错误地重写 @namespace 规则。这可允许注入到某些类型的网站从而导致数据外泄。 (CVE-2019-17016)

  - 由于缺少处理对象类型的案例，可能会产生类型混淆漏洞，从而导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2019-17017)

  - 在 Windows 10 中处于隐私浏览模式时Windows 键盘可能会保留单词建议以提高键盘的准确性。 (CVE-2019-17018)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 72.0。因此會受到 mfsa2020-01 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Karl Tomlinson、Jason Kratzer、Tyson Smith、Jon Coppeard 和 Christian Holler 報告 Firefox 71 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2019-17025)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 在 Windows 10 的隱私瀏覽模式中Windows 鍵盤可能會保留字詞建議以改善鍵盤的準確性。 (CVE-2019-17018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 72.0。因此如公告 mfsa2020-01 所述受到多个漏洞的影响。

  - Mozilla 开发人员 Karl Tomlinson、Jason Kratzer、Tyson Smith、Jon Coppeard 和 Christian Holler 报告 Firefox 71 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2019-17025)

  - 在初始化新内容进程期间，指针偏移可被操控，从而导致父进程中内存损坏以及潜在可利用的崩溃。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-17015)

  - 将剪贴板中的 <code><style></code> 标签粘贴到富文本编辑器中时，CSS 清理程序错误地重写 @namespace 规则。这可允许注入到某些类型的网站从而导致数据外泄。 (CVE-2019-17016)

  - 由于缺少处理对象类型的案例，可能会产生类型混淆漏洞，从而导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2019-17017)

  - 在 Windows 10 中处于隐私浏览模式时Windows 键盘可能会保留单词建议以提高键盘的准确性。 (CVE-2019-17018)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 Python 安裝在 Windows 上時若在下載時選取「開啟」選項以 text/plain 的 MIME 類型提供的 python 檔案會由 Python 執行而非以文字檔案形式開啟。
    *注意此問題只會在 Windows 上發生。其他作業系統不受影響。* 此弱點會影響 Firefox < 72。(CVE-2019-17019)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 上安装 Python 时下载时选择“打开”选项时Python 可执行 MIME 类型 text/plain 的 python 文件而非将其作为文本文件打开。
    *注意此问题仅在 Windows 上发生。其他操作系统不受影响。* 此漏洞会影响 Firefox < 72。(CVE-2019-17019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、72.0 より前のものです。したがって、mfsa2020-01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Karl Tomlinson、Jason Kratzer、Tyson Smith 氏、Jon Coppeard 氏、および Christian Holler 氏は、Firefox 71 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-17025)

  - 新規コンテンツの初期化処理の間、ポインターオフセットが操作され、メモリ破損および悪用可能なクラッシュを親プロセスで引き起こす可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-17015)

  - <code><style></code> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データの抜き取りが発生する可能性があります。CVE-2019-17016

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。
    (CVE-2019-17017)

  - Windows 10 でプライベートブラウジングモード時、Windows キーボードは、キーボードの精度を向上させるためにワード提案を保持する可能性があります。CVE-2019-17018

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、72.0 より前です。したがって、mfsa2020-01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Karl Tomlinson、Jason Kratzer、Tyson Smith 氏、Jon Coppeard 氏、および Christian Holler 氏は、Firefox 71 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-17025)

  - 新規コンテンツの初期化処理の間、ポインターオフセットが操作され、メモリ破損および悪用可能なクラッシュを親プロセスで引き起こす可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-17015)

  - <code><style></code> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データの抜き取りが発生する可能性があります。CVE-2019-17016

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。
    (CVE-2019-17017)

  - Windows 10 でプライベートブラウジングモード時、Windows キーボードは、キーボードの精度を向上させるためにワード提案を保持する可能性があります。CVE-2019-17018

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python が Windows にインストールされている場合、テキスト/平文の MIME タイプで提供される python ファイルは、ダウンロード時に [Open] オプションが選択されると、テキストファイルとして開かれる代わりに Python によって実行される可能性があります。
    *注意この問題は Windows でのみ発生します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 72です。(CVE-2019-17019)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 72.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-01 advisory.

  - Mozilla developers Karl Tomlinson, Jason Kratzer, Tyson Smith, Jon Coppeard, and Christian Holler reported     memory safety bugs present in Firefox 71. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2019-17025)

  - During the initialization of a new content process, a pointer offset can be manipulated leading to memory     corruption and a potentially exploitable crash in the parent process.  Note: this issue only occurs on     Windows. Other operating systems are unaffected. (CVE-2019-17015)

  - When pasting a <code><style></code> tag from the clipboard into a rich text editor, the CSS     sanitizer incorrectly rewrites a @namespace rule. This could allow for injection into certain types of     websites resulting in data exfiltration. (CVE-2019-17016)

  - Due to a missing case handling object types, a type confusion vulnerability could occur, resulting in a     crash. We presume that with enough effort that it could be exploited to run arbitrary code.
    (CVE-2019-17017)

  - When in Private Browsing Mode on Windows 10, the Windows keyboard may retain word suggestions to improve     the accuracy of the keyboard. (CVE-2019-17018)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When Python was installed on Windows, a python file being served with the MIME type of text/plain could be     executed by Python instead of being opened as a text file when the Open option was selected upon download.
    *Note: this issue only occurs on Windows. Other operating systems are unaffected.*. This vulnerability     affects Firefox < 72. (CVE-2019-17019)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote Windows host is prior to 72.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-01 advisory.

  - Mozilla developers Karl Tomlinson, Jason Kratzer, Tyson Smith, Jon Coppeard, and Christian Holler reported     memory safety bugs present in Firefox 71. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2019-17025)

  - During the initialization of a new content process, a pointer offset can be manipulated leading to memory     corruption and a potentially exploitable crash in the parent process.  Note: this issue only occurs on     Windows. Other operating systems are unaffected. (CVE-2019-17015)

  - When pasting a <code><style></code> tag from the clipboard into a rich text editor, the CSS     sanitizer incorrectly rewrites a @namespace rule. This could allow for injection into certain types of     websites resulting in data exfiltration. (CVE-2019-17016)

  - Due to a missing case handling object types, a type confusion vulnerability could occur, resulting in a     crash. We presume that with enough effort that it could be exploited to run arbitrary code.
    (CVE-2019-17017)

  - When in Private Browsing Mode on Windows 10, the Windows keyboard may retain word suggestions to improve     the accuracy of the keyboard. (CVE-2019-17018)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
132709	Mozilla Firefox < 72.0	Nessus	Windows	1/8/2020	11/18/2025	high
132709	Mozilla Firefox < 72.0	Nessus	Windows	1/8/2020	11/18/2025	high
132708	Mozilla Firefox < 72.0	Nessus	MacOS X Local Security Checks	1/8/2020	11/18/2025	high
132708	Mozilla Firefox < 72.0	Nessus	MacOS X Local Security Checks	1/8/2020	11/18/2025	high
248300	Linux Distros 未修補的弱點：CVE-2019-17019	Nessus	Misc.	8/11/2025	7/28/2026	high
248300	Linux Distros 未修补的漏洞：CVE-2019-17019	Nessus	Misc.	8/11/2025	7/28/2026	high
132708	Mozilla Firefox < 72.0	Nessus	MacOS X Local Security Checks	1/8/2020	11/18/2025	high
132709	Mozilla Firefox < 72.0	Nessus	Windows	1/8/2020	11/18/2025	high
248300	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17019	Nessus	Misc.	8/11/2025	7/28/2026	high
132708	Mozilla Firefox < 72.0	Nessus	MacOS X Local Security Checks	1/8/2020	11/18/2025	high
248300	Linux Distros Unpatched Vulnerability : CVE-2019-17019	Nessus	Misc.	8/11/2025	7/28/2026	high
132709	Mozilla Firefox < 72.0	Nessus	Windows	1/8/2020	11/18/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high