USN-3991-1 已修復 Firefox 中的弱點。此更新造成會導致在 Ubuntu 版本間升級時發生問題的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

原始公告詳細資料：

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造瀏覽器 UI、誘騙使用者啟動本機可執行二進位檔、取得敏感資訊、發動跨源指令碼 (XSS) 攻擊或執行任意程式碼。(CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-11695、CVE-2019-11696、CVE-2019-11699、CVE-2019-11701、CVE-2019-7317、CVE-2019-9800、CVE-2019-9814、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820、CVE-2019-9821)

據發現，按下特定按鍵組合可繞過附加元件安裝提示延遲。如果使用者開啟特製的網站，攻擊者可能利用此弱點誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697)

據發現，歷史資料可能會透過在書籤來回拖放超連結的方式遭到洩露。如果使用者遭到誘騙而將特製的超連結拖曳到書籤工具列或側邊列，然後再將之拖曳回網頁內容區域，則攻擊者可能會利用此問題取得敏感資訊。(CVE-2019-11698)

據發現，物件群組和 UnboxedObjects 有類型混淆錯誤。如果使用者在啟用 UnboxedObjects 功能後遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性檢查。(CVE-2019-9816)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Firefox 迴歸 (USN-3991-2)

critical Nessus Plugin ID 125766

版本 1.5