USN-3918-1 已修復 Firefox 中的弱點。此更新提供 Ubuntu 14.04 LTS 的對應更新。

在 Firefox 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會惡意利用這些弱點，透過應用程式損毀造成拒絕服務、透過連續 FTP 授權提示或強制回應警示造成拒絕服務、透過混淆的權限要求提示誘騙使用者，取得敏感資訊、發動社交工程攻擊，或執行任意程式碼。(CVE-2019-9788、CVE-2019-9789、CVE-2019-9790、CVE-2019-9791、CVE-2019-9792、CVE-2019-9795、CVE-2019-9796、CVE-2019-9797、CVE-2019-9799、CVE-2019-9802、CVE-2019-9805、CVE-2019-9806、CVE-2019-9807、CVE-2019-9808、CVE-2019-9809)

發現了一種機制，如果 Spectre 緩解遭到停用，則會移除字串、陣列或類型化陣列存取的某些邊界檢查。如果使用者遭誘騙而在停用 Spectre 緩解措施的情況下開啟特製網站，攻擊者可能會利用此弱點造成拒絕服務，或執行任意程式碼。(CVE-2019-9793)

據發現，未針對同源瀏覽強制執行 Upgrade-Insecure-Requests。攻擊者可能會惡意利用此問題，發動攔截式 (MITM) 攻擊。
(CVE-2019-9803)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Firefox 弱點 (USN-3918-2)

critical Nessus Plugin ID 123127

版本 1.8