執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。(CVE-2019-9816、CVE-2019-11698、CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-9800、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820) - 在 libpng 1.6.36 中，png.c 的 png_image_free 中有釋放後使用情形，這是因為在 png_safe_executee 下呼叫 png_image_free_function 所致。(CVE-2019-7317) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正確的邊界檢查，遠端攻擊者即可透過特製的 HTML 頁面執行越界記憶體讀取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在違反同源原則的情況下，從畫布元素讀取跨源影像。*注意：這僅影響 Firefox 65。舊版不受影響。* 此弱點影響 Firefox < 65.0.1。(CVE-2018-18511) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。此弱點影響 Firefox < 66。(CVE-2019-9797) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：firefox 多個弱點 (NS-SA-2019-0087)

critical Nessus Plugin ID 127304

找不到依附元件