現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.1.0 ESR 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) * Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- 在動態調整 canvas 內容的高度和寬度的過程中呈現畫布內容時可能會發生緩衝區溢位，導致資料被寫入目前運算邊界以外之處。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 藉由焦點某個元素觸發的 mutation 事件處理常式過程中，當刪除輸入元素時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生釋放後使用問題，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 當指令碼使用 mutation 事件在文件之間移動 DOM 節點時可能會產生釋放後使用弱點，造成保留該節點的舊文件被釋放，但該節點的指標仍參照舊文件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 外掛程式 (如 Adobe Flash) 可傳送非簡易的跨來源要求，此要求會繞過 CORS，藉由發出同一來源 POST (進行 307 重新導向至目標網站)。惡意網站得以藉此發動跨網站要求偽造 (CSRF) 攻擊。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭到入侵的 IPC 子處理程序會逸出內容沙箱，在未詢問使用者且未經使用者同意的情況下列出檔案系統上任意檔案的名稱。這樣會造成私密的本機檔案外洩。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS (色彩設定檔) 轉換時產生的無效格線間距會造成越界讀取被解譯為浮點值。這樣會將私密資料洩漏至輸出。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - 擷取媒體串流時若變更媒體來源類型，會產生一個弱點。這會導致串流資料轉換成錯誤類型，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5156) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 在 67.0.3396.62 之前的 Google Chrome 中，Skia 有精確度錯誤，遠端攻擊者因而得以透過特製的 HTML 頁面執行越界記憶體寫入。(CVE-2018-6126) - 直接輸入時，讀者模式並未在網址列中顯示之 URL 內去除使用者名稱和密碼部分。這可用來偽造目前網頁的網域。此弱點影響 Firefox < 54。(CVE-2017-7762) - Firefox 61 和 Firefox ESR 60.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在仍然處於使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待儲存負載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發越界寫入，進而導致可能遭到惡意利用的損毀。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果使用者將密碼儲存在 Firefox 58 之前的版本，之後又設定主要密碼，仍可存取未加密的這些密碼複本。這是因為將資料複製到在 Firefox 58 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - JavaScript 中的登錄配置有一個弱點會造成類型混淆，允許任意讀取及寫入。觸發時，這樣會造成沙箱化內容處理程序中的遠端程式碼執行。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12386) - JavaScript JIT 編譯器使用多個引數內嵌 Array.prototype.push 時有一個弱點，造成堆疊指標在 bailout 後有 8 位元組的差異。這樣會將記憶體位址洩漏給呼叫函式，在沙箱化內容處理程序內，此函式可能用作惡意利用的一部分。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12387) - 用含有 autofs 的 automount 功能可繞過 Firefox proxy 設定，進而可在本機檔案系統上建立一個裝載點。使用 `file:` URI 即可直接從此已裝載檔案系統載入內容，繞過已設定的 proxy 設定。此問題只會影響預設組態下的 OS X；在 Linux 系統上，必須同時安裝 autofs 才會產生此弱點。(CVE-2017-16541) - Mozilla 開發人員和社群成員報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 藉由使用 webRequest API 重寫主機要求標頭，WebExtension 就可以透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395) - WebExtension 可以在導覽或其他事件之後，在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12396) - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出延伸模組將存取向使用者顯示的所有網站資料。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12397) - 在用於 SSL 的 TransportSecurityInfo 中發現可能遭到惡意利用的損毀，這可能是由儲存在使用者設定檔目錄內本機快取中的資料所觸發。只有在與攻擊者可藉以將資料寫入本機快取，或從安裝在本機的惡意軟體寫入資料的其他弱點結合使用時，此問題才能遭到惡意利用。若使用相同的設定檔，此問題也會對在 Firefox 的 Nightly 和 Release 版本之間切換的使用者造成無法惡意利用的開機當機。此弱點會影響 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 開發人員和社群成員報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致越界寫入。*注意：64 位元組建不容易受到此問題影響。* 此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.1.0 ESR 版。安全性修正：* Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) * Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) * Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) * Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) * Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 54 舊。因此，該應用程式受到多個弱點影響：

  - 存在多個記憶體損毀問題，這讓未經驗證的遠端攻擊者可以誘騙使用者造訪特製的網站，從而觸發任意程式碼執行攻擊。(CVE-2017-5470、CVE-2017-5471)

  - nsCSSFrameConstructor.cpp 中的 EndUpdate() 函式存在釋放後使用錯誤，在重新產生 CSS 版面配置期間重新建構樹狀目錄時，即會觸發該錯誤。未經驗證的遠端攻擊者可誘騙使用者造訪特製的網站，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2017-5472)

  - nsDocShell.cpp 中的 Reload() 函式存在釋放後使用錯誤，在重新載入 docshell 期間使用錯誤的 URL 即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7749)

  - nsDocumentViewer.cpp 中的 Hide() 函式存在釋放後使用錯誤，處理追蹤元素時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7750)

  - nsDocumentViewer.cpp 中的 nsDocumentViewer 類別存在釋放後使用錯誤，處理內容檢視器接聽程式時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7751)

  - 存在釋放後使用錯誤，在處理事件時，如果發生特定的輸入法編輯器 (IME) 使用者互動，即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7752)

  - WebGLTexture.cpp 中的 IsComplete() 函式存在超出邊界讀取錯誤，處理紋理時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2017-7754)

  - 存在權限提升弱點，這是不當載入動態連結程式庫 (DLL) 檔案所導致。本機攻擊者可利用此弱點，透過安裝路徑中的特製 DLL 檔案來插入並執行任意程式碼。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 中的 SetRequestHead() 函式存在釋放後使用錯誤，記錄 XML HTTP 要求 (XHR) 時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7756)

  - ActorsParent.cpp 中存在釋放後使用錯誤，這是不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7757)

  - TrackEncoder.cpp 中的 AppendAudioSegment() 函式存在超出邊界讀取錯誤，如果在使用 Opus 編碼器的同時變更音訊串流內的頻道編號，即會觸發此錯誤。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7758)

  - updater.cpp 中的 NS_main() 函式存在缺陷，這是在處理回呼檔案路徑參數時不當驗證輸入所導致。本機攻擊者可利用此問題來操控安裝目錄中的檔案。(CVE-2017-7760)

  - Maintenance Service helper.exe 應用程式中存在缺陷，當暫存目錄的權限設定為可由非特權使用者寫入時，即會觸發此缺陷。本機攻擊者可利用此問題來刪除系統上的任意檔案。(CVE-2017-7761)

  - 存在缺陷，在閱讀者模式中顯示包含驗證區段的 URL 時會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 URL 偽造位址列中的網域。(CVE-2017-7762)

  - nsIDNService.cpp 的 isLabelSafe() 函式中存在缺陷，當處理來自不同 unicode 區塊的字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL 並執行釣魚攻擊。(CVE-2017-7764)

  - 存在一個缺陷，會因處理下載檔案時不當剖析長檔名而觸發。未經驗證的遠端攻擊者可加以惡意利用，造成未套用「mark-of-the-web」即下載檔案，導致未顯示可執行檔的安全警告。
    (CVE-2017-7765)

  - Mozilla 維護服務中存在一個缺陷，會在處理 'patch'、'install' 和 'working' 目錄的路徑時觸發。本機攻擊者可利用此問題，以提升的權限執行任意程式碼。(CVE-2017-7766)

  - Mozilla 維護服務中存在一個缺陷，會在使用 Mozilla Windows 更新程式叫用時觸發。本機攻擊者可利用此問題，以隨機資料覆寫任意檔案。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函式中有一個缺陷，會在記錄更新狀態時觸發。本機攻擊者可利用此問題來讀取 32 位元組的任意檔案。(CVE-2017-7768)

  - Decompressor.cpp 中 decompress() 函式的 Graphite 元件中存在多個整數溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或執行任意程式碼。(CVE-2017-7772、CVE-2017-7778)

  - Silf.cpp 中 readGraphite() 函式的 Graphite 元件中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-7774)

  - Silf.cpp 中 getClassGlyph() 函式的 Graphite 元件中存在超出邊界讀取錯誤，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函式的 Graphite 元件中存在缺陷，此缺陷與未初始化記憶體的使用有關。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。
    (CVE-2017-7777)

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體、取得敏感資訊、偽造網址列內容或是執行任意程式碼。(CVE-2017-5470、CVE-2017-5471、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7752、CVE-2017-7754、CVE-2017-7756、CVE-2017-7757、CVE-2017-7758、CVE-2017-7762、CVE-2017-7764)

在 Firefox 使用的 Graphite 2 程式庫中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體或是執行任意程式碼。(CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- 在動態調整 canvas 內容的高度和寬度的過程中呈現畫布內容時可能會發生緩衝區溢位，導致資料被寫入目前運算邊界以外之處。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 藉由焦點某個元素觸發的 mutation 事件處理常式過程中，當刪除輸入元素時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生釋放後使用問題，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 當指令碼使用 mutation 事件在文件之間移動 DOM 節點時可能會產生釋放後使用弱點，造成保留該節點的舊文件被釋放，但該節點的指標仍參照舊文件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 外掛程式 (如 Adobe Flash) 可傳送非簡易的跨來源要求，此要求會繞過 CORS，藉由發出同一來源 POST (進行 307 重新導向至目標網站)。惡意網站得以藉此發動跨網站要求偽造 (CSRF) 攻擊。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭到入侵的 IPC 子處理程序會逸出內容沙箱，在未詢問使用者且未經使用者同意的情況下列出檔案系統上任意檔案的名稱。這樣會造成私密的本機檔案外洩。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS (色彩設定檔) 轉換時產生的無效格線間距會造成越界讀取被解譯為浮點值。這樣會將私密資料洩漏至輸出。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - 擷取媒體串流時若變更媒體來源類型，會產生一個弱點。這會導致串流資料轉換成錯誤類型，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5156) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 在 67.0.3396.62 之前的 Google Chrome 中，Skia 有精確度錯誤，遠端攻擊者因而得以透過特製的 HTML 頁面執行越界記憶體寫入。(CVE-2018-6126) - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在含有文字路徑的 SVG 動畫過程中調整配置時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 可能繞過 PDF 檢視器的同源保護機制，讓惡意網站得以攔截針對檢視器的訊息。這樣可能會讓該網站得以擷取原本限定為由第三方網站上經驗證之使用者檢視的 PDF 檔案。此弱點會影響 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5157) - PDF 檢視器未充分清理 PostScript 計算機函式，惡意的 JavaScript 因而得以透過特製的 PDF 檔案插入。然後此 JavaScript 的背景工作就能以該 PDF 檢視器的權限來執行此 JavaScript。此弱點會影響 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5158) - 在 Skia 程式庫中，由於陣列中使用了 32 位元的整數卻未進行整數溢位檢查，可能發生整數溢位問題，造成越界寫入的情況。此問題會造成可能遭惡意利用的當機，由 Web 內容觸發。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在有極大量資料的 JavaScript 中，將 UTF8 轉換為 Unicode 字串時發現緩衝區溢位問題。此弱點要求使用惡意的或是易受弱點影響的舊版擴充才會發生此狀況。此弱點會影響 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 研發人員在 Skia 程式庫中反向移植了選定的變動內容。這些變動可修正記憶體損毀問題，包括進行圖形作業時產生的無效緩衝區讀取和寫入。此弱點會影響 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - 進行某些圖形作業時，若使用原始指標而非參照計數指標，在撰寫器中會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 52.7.3 和 Firefox < 59.0.2。(CVE-2018-5148) - 直接輸入時，讀者模式並未在網址列中顯示之 URL 內去除使用者名稱和密碼部分。這可用來偽造目前網頁的網域。此弱點影響 Firefox < 54。(CVE-2017-7762) - Firefox 61 和 Firefox ESR 60.1 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在仍然處於使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待儲存負載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發越界寫入，進而導致可能遭到惡意利用的損毀。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果使用者將密碼儲存在 Firefox 58 之前的版本，之後又設定主要密碼，仍可存取未加密的這些密碼複本。這是因為將資料複製到在 Firefox 58 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - JavaScript 中的登錄配置有一個弱點會造成類型混淆，允許任意讀取及寫入。觸發時，這樣會造成沙箱化內容處理程序中的遠端程式碼執行。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12386) - JavaScript JIT 編譯器使用多個引數內嵌 Array.prototype.push 時有一個弱點，造成堆疊指標在 bailout 後有 8 位元組的差異。這樣會將記憶體位址洩漏給呼叫函式，在沙箱化內容處理程序內，此函式可能用作惡意利用的一部分。此弱點會影響 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12387) - 用含有 autofs 的 automount 功能可繞過 Firefox proxy 設定，進而可在本機檔案系統上建立一個裝載點。使用 `file:` URI 即可直接從此已裝載檔案系統載入內容，繞過已設定的 proxy 設定。此問題只會影響預設組態下的 OS X；在 Linux 系統上，必須同時安裝 autofs 才會產生此弱點。(CVE-2017-16541) - Mozilla 開發人員和社群成員報告 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 藉由使用 webRequest API 重寫主機要求標頭，WebExtension 就可以透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395) - WebExtension 可以在導覽或其他事件之後，在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12396) - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出延伸模組將存取向使用者顯示的所有網站資料。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12397) - 在用於 SSL 的 TransportSecurityInfo 中發現可能遭到惡意利用的損毀，這可能是由儲存在使用者設定檔目錄內本機快取中的資料所觸發。只有在與攻擊者可藉以將資料寫入本機快取，或從安裝在本機的惡意軟體寫入資料的其他弱點結合使用時，此問題才能遭到惡意利用。若使用相同的設定檔，此問題也會對在 Firefox 的 Nightly 和 Release 版本之間切換的使用者造成無法惡意利用的開機當機。此弱點會影響 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 開發人員和社群成員報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致越界寫入。*注意：64 位元組建不容易受到此問題影響。* 此弱點會影響 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) - 已通報 Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中存在的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 網站可繞過權限的安全性檢查以安裝輕量型佈景主題，方法是操控佈景主題元素的 baseURI 屬性。這樣可讓惡意網站無需詢問使用者即安裝含冒犯或令人尷尬之影像的佈景主題。此弱點會影響 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 54 版舊。因此，該應用程式受到多個弱點影響：

  - 存在多個記憶體損毀問題，這讓未經驗證的遠端攻擊者可以誘騙使用者造訪特製的網站，從而觸發任意程式碼執行攻擊。(CVE-2017-5470、CVE-2017-5471)

  - nsCSSFrameConstructor.cpp 中的 EndUpdate() 函式存在釋放後使用錯誤，在重新產生 CSS 版面配置期間重新建構樹狀目錄時，即會觸發該錯誤。未經驗證的遠端攻擊者可誘騙使用者造訪特製的網站，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2017-5472)

  - nsDocShell.cpp 中的 Reload() 函式存在釋放後使用錯誤，在重新載入 docshell 期間使用錯誤的 URL 即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7749)

  - nsDocumentViewer.cpp 中的 Hide() 函式存在釋放後使用錯誤，處理追蹤元素時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7750)

  - nsDocumentViewer.cpp 中的 nsDocumentViewer 類別存在釋放後使用錯誤，處理內容檢視器接聽程式時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7751)

  - 存在釋放後使用錯誤，在處理事件時，如果發生特定的輸入法編輯器 (IME) 使用者互動，即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7752)

  - WebGLTexture.cpp 中的 IsComplete() 函式存在超出邊界讀取錯誤，處理紋理時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2017-7754)

  - 存在權限提升弱點，這是不當載入動態連結程式庫 (DLL) 檔案所導致。本機攻擊者可利用此弱點，透過安裝路徑中的特製 DLL 檔案來插入並執行任意程式碼。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 中的 SetRequestHead() 函式存在釋放後使用錯誤，記錄 XML HTTP 要求 (XHR) 時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7756)

  - ActorsParent.cpp 中存在釋放後使用錯誤，這是不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7757)

  - TrackEncoder.cpp 中的 AppendAudioSegment() 函式存在超出邊界讀取錯誤，如果在使用 Opus 編碼器的同時變更音訊串流內的頻道編號，即會觸發此錯誤。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7758)

  - updater.cpp 中的 NS_main() 函式存在缺陷，這是在處理回呼檔案路徑參數時不當驗證輸入所導致。本機攻擊者可利用此問題來操控安裝目錄中的檔案。(CVE-2017-7760)

  - Maintenance Service helper.exe 應用程式中存在缺陷，當暫存目錄的權限設定為可由非特權使用者寫入時，即會觸發此缺陷。本機攻擊者可利用此問題來刪除系統上的任意檔案。(CVE-2017-7761)

  - 存在缺陷，在閱讀者模式中顯示包含驗證區段的 URL 時會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 URL 偽造位址列中的網域。(CVE-2017-7762)

  - gfxMacPlatformFontList.mm 的 ReadCMAP() 函式中存在缺陷，當處理結合 macOS 字型的藏文字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL。(CVE-2017-7763)

  - nsIDNService.cpp 的 isLabelSafe() 函式中存在缺陷，當處理來自不同 unicode 區塊的字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL 並執行釣魚攻擊。(CVE-2017-7764)

  - Decompressor.cpp 中 decompress() 函式的 Graphite 元件中存在多個整數溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或執行任意程式碼。(CVE-2017-7772、CVE-2017-7778)

  - Silf.cpp 中 readGraphite() 函式的 Graphite 元件中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-7774)

  - Silf.cpp 中 getClassGlyph() 函式的 Graphite 元件中存在超出邊界讀取錯誤，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函式的 Graphite 元件中存在缺陷，此缺陷與未初始化記憶體的使用有關。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。
    (CVE-2017-7777)

來自 Red Hat 安全公告 2018:2113： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 60.1.0 ESR 版。 安全性修正： * Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中修正了記憶體安全錯誤 (CVE-2018-5188) * Mozilla：使用畫布元素的已計算大小時，發現緩衝區溢位 (CVE-2018-12359) * Mozilla：使用 focus() 時，發現釋放後使用問題 (CVE-2018-12360) * Mozilla：在採集期間更改軌道類型時，發現媒體錄製程式分段錯誤 (CVE-2018-5156) * Skia：在點陣化 SVG 中的路徑時，發現堆積緩衝區溢位 (CVE-2018-6126) * Mozilla：在 SSSE3 刻度器中，發現整數溢位 (CVE-2018-12362) * Mozilla：附加 DOM 節點時，發現釋放後使用 (CVE-2018-12363) * Mozilla：透過 307 重新定向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) * Mozilla：在閱讀器模式下，偽造網址列使用者名稱和密碼 (CVE-2017-7762) * Mozilla：已洩露的 IPC 子處理程序可能列出本機檔案名稱 (CVE-2018-12365) * Mozilla：在 QCMS 轉換期間，發生資料處理無效問題 (CVE-2018-12366) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz 為原始報告者。

此更新將 Firefox 升級至 60.1.0 ESR 版。必須更新許多較舊的 firefox 延伸模組，才能與此新版本搭配使用。安全性修正：- Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) - Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) - Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) - Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) - Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) - Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) - Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) - Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) - Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) - Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) - Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366)

ID	名稱	產品	系列	已發布	已更新	嚴重性
111074	CentOS 6：firefox (CESA-2018:2112)	Nessus	CentOS Local Security Checks	2018/7/16	2020/2/18	critical
127404	NewStart CGSL MAIN 4.05：firefox 多個弱點 (NS-SA-2019-0141)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
110799	RHEL 6：firefox (RHSA-2018:2112)	Nessus	Red Hat Local Security Checks	2018/6/29	2024/4/27	critical
111013	CentOS 7：firefox (CESA-2018:2113)	Nessus	CentOS Local Security Checks	2018/7/12	2020/2/18	critical
100810	Mozilla Firefox < 54 多個弱點	Nessus	Windows	2017/6/15	2024/1/16	critical
100835	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3315-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2024/1/16	critical
127198	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多個弱點 (NS-SA-2019-0032)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
100808	Mozilla Firefox < 54 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/6/15	2024/1/16	critical
110800	RHEL 7：firefox (RHSA-2018:2113)	Nessus	Red Hat Local Security Checks	2018/6/29	2020/5/29	critical
110917	Oracle Linux 7 : firefox (ELSA-2018-2113)	Nessus	Oracle Linux Local Security Checks	2018/7/5	2020/5/29	critical
110935	Scientific Linux 安全性更新：SL7.x x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2018/7/6	2020/5/29	critical
110971	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2018/7/10	2020/5/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical