遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 70.0 舊。因此，會受到 mfsa2019-34 公告中提及的多個弱點影響，包括下列：- 在 68.0.3440.75 之前的 Google Chrome 中，未正確衍生 WebRTC 中的封包長度可能讓遠端攻擊者透過特製的視訊檔案惡意利用堆積損毀。(CVE-2018-6156) - 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) - 在 IndexedDB 中儲存某個值時，該值的原型鏈會接在後面，且可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。(CVE-2019-11757) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 68.0.3440.75 版。安全性修正：* chromium-browser：Skia 中的堆疊緩衝區溢位 (CVE-2018-6153) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6154) * chromium-browser：WebRTC 中的釋放後使用 (CVE-2018-6155) * chromium-browser：WebRTC 中的堆積緩衝區溢位 (CVE-2018-6156) * chromium-browser：WebRTC 中的類型混淆 (CVE-2018-6157) * chromium-browser：服務工作者中的跨來源資訊洩漏 (CVE-2018-6150) * chromium-browser：DevTool 中的錯誤轉換 (CVE-2018-6151) * chromium-browser：DevTool 中的本機檔案寫入 (CVE-2018-6152) * chromium-browser：Blink 中的釋放後使用 (CVE-2018-6158) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6159) * chromium-browser：WebAudio 中的相同來源原則繞過 (CVE-2018-6161) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6162) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6163) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6164) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6165) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6166) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6167) * chromium-browser：Blink 中 CORS 繞過 (CVE-2018-6168) * chromium-browser：延伸模組安裝中的權限繞過 (CVE-2018-6169) * chromium-browser：PDFium 中的類型混淆 (CVE-2018-6170) * chromium-browser：WebBluetooth 中的釋放後使用 (CVE-2018-6171) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6172) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6173) * chromium-browser：SwiftShader 中的整數溢位 (CVE-2018-6174) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6175) * chromium-browser：延伸模組中的本機使用者權限提升 (CVE-2018-6176) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-4117) * chromium-browser：延伸模組中的要求權限提升 (CVE-2018-6044) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-6177) * chromium-browser：延伸模組中偽造的 UI (CVE-2018-6178) * chromium-browser：延伸模組中的本機檔案資訊洩漏 (CVE-2018-6179) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Windows 主機上安裝的 Firefox 版本比 70.0 舊。因此，會受到 mfsa2019-34 公告中提及的多個弱點影響，包括下列：- 在 68.0.3440.75 之前的 Google Chrome 中，未正確衍生 WebRTC 中的封包長度可能讓遠端攻擊者透過特製的視訊檔案惡意利用堆積損毀。(CVE-2018-6156) - 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) - 在 IndexedDB 中儲存某個值時，該值的原型鏈會接在後面，且可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。(CVE-2019-11757) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、繞過安全性限制、繞過相同來源限制、發動跨網站指令碼 (XSS) 攻擊、繞過內容安全性政策 (CSP) 保護機制或是執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-4117 AhsanEjaz 發現一個資訊洩漏問題。- CVE-2018-6044 Rob Wu 發現一個使用延伸模組提升權限的方法。- CVE-2018-6150 Rob Wu 發現一個資訊洩漏問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6151 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6152 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6153 Zhen Zhou 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-6154 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 實作中發現一個緩衝區溢位問題。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 實作中發現一個類型混淆問題。- CVE-2018-6158 Zhe Jin 發現一個釋放後使用問題。- CVE-2018-6159 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6161 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6162 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6163 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6164 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6165 evil1m0 發現一個 URL 偽造問題。- CVE-2018-6166 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6167 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 發現一個方法可繞過跨源資源共享原則。- CVE-2018-6169 Sam P 發現一個方法，可在安裝延伸模組時繞過權限。- CVE-2018-6170 在 pdfium 程式庫中發現一個類型混淆問題。- CVE-2018-6171 在 WebBluetooth 實作中發現一個釋放後使用問題。- CVE-2018-6172 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6173 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6174 Mark Brand 在 swiftshader 程式庫發現一個整數溢位問題。- CVE-2018-6175 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6176 Jann Horn 發現一個使用延伸模組提升權限的方法。- CVE-2018-6177 Ron Masas 發現一個資訊洩漏問題。- CVE-2018-6178 Khalil Zhani 發現一個使用者介面偽造問題。- CVE-2018-6179 據發現，有關系統本機檔案的資訊可洩漏給延伸模組。此版本也修正了上一個安全性更新中引入的迴歸，該迴歸可防止解碼特定的音訊/視訊轉碼器。

遠端主機受到 GLSA-201808-01 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可提升權限、造成堆積緩衝區溢位、取得敏感資訊，或偽造 URL。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 68.0.3440.75 版之前的 Google Chrome 中不當衍生封包長度的不正確遠端攻擊者可能會透過特製的視訊檔案惡意利用堆積損毀。 (CVE-2018-6156)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130169	Mozilla Firefox < 70.0 多個弱點	Nessus	MacOS X Local Security Checks	2019/10/24	2024/4/17	high
111487	RHEL 6：chromium-browser (RHSA-2018:2282)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	critical
130170	Mozilla Firefox < 70.0 多個弱點	Nessus	Windows	2019/10/24	2024/4/17	high
130200	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4165-1)	Nessus	Ubuntu Local Security Checks	2019/10/24	2024/8/27	high
111360	Debian DSA-4256-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2018/7/27	2024/9/2	critical
112075	GLSA-201808-01：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/15	critical
246221	Linux Distros 未修補的弱點：CVE-2018-6156	Nessus	Misc.	2025/8/8	2025/8/8	high

偵測

搜尋 Plugin

high

critical

high

high

critical

critical

high