SUSE SLED12 / SLES12 安全性更新：MozillaFirefox (SUSE-SU-2019:0852-1)
critical Nessus Plugin ID 123747
語系：
Synopsis
遠端 SUSE 主機缺少一個或多個安全性更新。描述
這項 MozillaFirefox 的更新修正了下列問題：解決的安全性問題：更新至 Firefox ESR 60.6.1 (bsc#1130262)：CVE-2019-9813：修正與 __proto__ 突變的 Ionmonkey 類型混淆 CVE-2019-9810：修正 IonMonkey MArraySlice 不正確的別名資訊。更新至 Firefox ESR 60.6 (bsc#1129821)：CVE-2018-18506：修正一個 Proxy Auto-Configuration 檔案問題 CVE-2019-9801：修正一個可能允許 Windows 程式公開到網路內容的問題 CVE-2019-9788：修正多個記憶體安全性錯誤 CVE-2019-9790：修正一個移除使用中的 DOM 元素時的釋放後使用弱點 CVE-2019-9791：修正一個以 IonMonkey 透過堆疊上取代而輸入之建構函式的不正確類型推理 CVE-2019-9792：修正一個 IonMonkey 將 JS_OPTIMIZED_OUT Magic 值洩漏給指令碼的問題 CVE-2019-9793：修正多個 Spectre 緩和措施停用時邊界檢查不正確 CVE-2019-9794：修正一個執行期間命令行引數並未捨棄的問題 CVE-2019-9795：修正一個 IonMonkey JIT 編譯器中的類型混淆弱點 CVE-2019-9796：修正一個 SMIL 動畫控制器中的釋放後使用弱點。更新至 Firefox ESR 60.5.1 (bsc#1125330)：CVE-2018-18356：修正建立路徑時，Skia 程式庫中會產生釋放後使用弱點，進而導致可能遭到惡意利用的損毀。CVE-2019-5785：修正一個執行特定轉換操作後，Skia 程式庫中會產生的整數溢位弱點，此弱點可能遭到惡意利用而導致損毀。CVE-2018-18335：修正一個在 macOS 上執行 Canvas 2D 加速時，Skia 程式庫中會產生的緩衝區溢位弱點。停用 Firefox ESR 中的 Canvas 2D 加速功能即可解決此問題。請注意：預設已停用 Canvas 2D 加速功能的其他版本和平台不受影響。其他解決的問題：修正一個 MozillaFirefox-translations-common 會造成更新錯誤的問題 (bsc#1127987)。版本資訊：https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ 版本資訊：https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ 版本資訊：https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/ 請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。解決方案
為安裝此 SUSE 安全性更新，請使用 SUSE 建議安裝方式，如 YaST online_update 或「zypper 修補程式」。否則您也可以執行為您的產品列出的命令：SUSE OpenStack Cloud 7：zypper in -t patch SUSE-OpenStack-Cloud-7-2019-852=1 SUSE Linux Enterprise Software Development Kit 12-SP4：zypper in -t patch SUSE-SLE-SDK-12-SP4-2019-852=1 SUSE Linux Enterprise Software Development Kit 12-SP3：zypper in -t patch SUSE-SLE-SDK-12-SP3-2019-852=1 SUSE Linux Enterprise Server for SAP 12-SP2：zypper in -t patch SUSE-SLE-SAP-12-SP2-2019-852=1 SUSE Linux Enterprise Server for SAP 12-SP1：zypper in -t patch SUSE-SLE-SAP-12-SP1-2019-852=1 SUSE Linux Enterprise Server 12-SP4：zypper in -t patch SUSE-SLE-SERVER-12-SP4-2019-852=1 SUSE Linux Enterprise Server 12-SP3：zypper in -t patch SUSE-SLE-SERVER-12-SP3-2019-852=1 SUSE Linux Enterprise Server 12-SP2-LTSS：zypper in -t patch SUSE-SLE-SERVER-12-SP2-2019-852=1 SUSE Linux Enterprise Server 12-SP2-BCL：zypper in -t patch SUSE-SLE-SERVER-12-SP2-BCL-2019-852=1 SUSE Linux Enterprise Server 12-SP1-LTSS：zypper in -t patch SUSE-SLE-SERVER-12-SP1-2019-852=1 SUSE Linux Enterprise Server 12-LTSS:zypper in -t patch SUSE-SLE-SERVER-12-2019-852=1 SUSE Linux Enterprise Desktop 12-SP4：zypper in -t patch SUSE-SLE-DESKTOP-12-SP4-2019-852=1 SUSE Linux Enterprise Desktop 12-SP3：zypper in -t patch SUSE-SLE-DESKTOP-12-SP3-2019-852=1 SUSE Enterprise Storage 4：zypper in -t patch SUSE-Storage-4-2019-852=1另請參閱
https://bugzilla.suse.com/show_bug.cgi?id=1125330
https://bugzilla.suse.com/show_bug.cgi?id=1127987
https://bugzilla.suse.com/show_bug.cgi?id=1129821
https://bugzilla.suse.com/show_bug.cgi?id=1130262
https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/
https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/
https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/
https://www.suse.com/security/cve/CVE-2018-18335/
https://www.suse.com/security/cve/CVE-2018-18356/
https://www.suse.com/security/cve/CVE-2018-18506/
https://www.suse.com/security/cve/CVE-2019-5785/
https://www.suse.com/security/cve/CVE-2019-9788/
https://www.suse.com/security/cve/CVE-2019-9790/
https://www.suse.com/security/cve/CVE-2019-9791/
https://www.suse.com/security/cve/CVE-2019-9792/
https://www.suse.com/security/cve/CVE-2019-9793/
https://www.suse.com/security/cve/CVE-2019-9794/
https://www.suse.com/security/cve/CVE-2019-9795/
https://www.suse.com/security/cve/CVE-2019-9796/
https://www.suse.com/security/cve/CVE-2019-9801/
https://www.suse.com/security/cve/CVE-2019-9810/
Plugin 詳細資訊
嚴重性: Critical
ID: 123747
檔案名稱: suse_SU-2019-0852-1.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2019/4/4
已更新: 2021/1/13
支持的傳感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: Critical
分數: 9.4
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P
時間媒介: E:H/RL:OF/RC:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: E:H/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:MozillaFirefox, p-cpe:/a:novell:suse_linux:MozillaFirefox-debuginfo, p-cpe:/a:novell:suse_linux:MozillaFirefox-debugsource, p-cpe:/a:novell:suse_linux:MozillaFirefox-devel, p-cpe:/a:novell:suse_linux:MozillaFirefox-translations-common, cpe:/o:novell:suse_linux:12
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/4/3
弱點發布日期: 2018/12/11
參考資訊
CVE: CVE-2018-18335, CVE-2018-18356, CVE-2018-18506, CVE-2019-5785, CVE-2019-9788, CVE-2019-9790, CVE-2019-9791, CVE-2019-9792, CVE-2019-9793, CVE-2019-9794, CVE-2019-9795, CVE-2019-9796, CVE-2019-9801, CVE-2019-9810, CVE-2019-9813