將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時，CSS 清理程式會錯誤地重寫 @namespace 規則。如此可能允許插入特定類型的網站，進而導致資料洩漏。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016) Mozilla 開發人員報告 Firefox 71 和 Firefox ESR 68.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17024) 將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時，CSS 清理程式不會逸出 < and > 字元。產生的字串是直接貼到元素的文字節點中，因此這不會導致直接插入網頁；不過，如果某個網頁之後複製該節點的 innerHTML，並將其指派給其他 innerHTML，這將導致 XSS 弱點。兩個 WYSIWYG 編輯器已識別為有這個行為，因此可能存在更多。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022) 由於缺少處理物件類型的案例，因此可能會發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，可惡意利用此弱點執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017) 在用於設定陣列元素的 IonMonkey JIT 編譯器中，不正確的別名資訊可導致類型混淆。我們已注意到因濫用此缺陷所引發的野外針對性攻擊。(CVE-2019-17026)

偵測

Amazon Linux 2：thunderbird (ALAS-2020-1393)

high Nessus Plugin ID 133652

版本 1.7