リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、67.0より前です。したがって、mfsa2019-13のアドバイザリに記載されているように、複数の脆弱性の影響を受けます。- ハイパースレッディングが無効になっていない場合、以前のSpectre攻撃と同様に、タイミング攻撃の脆弱性があります。アップルは、新しいsysctlを介し、スレッド内で信頼できないコードを実行しているアプリケーションでハイパースレッディングを無効にするオプションを含む、macOS 10.14.5を出荷しています。Firefoxは現在メインスレッドとすべてのワーカースレッドでそれを利用します。注意：この変更を利用するには、ユーザーはmacOS 10.14.5に更新する必要があります。（CVE-2019-9815）- オブジェクトグループ内のJavaScriptオブジェクトを操作するとき、型の取り違え（Type Confusion）が発生する脆弱性があり、これらのグループ内でセキュリティチェックをバイパスする可能性があります。注意：この脆弱性はUnboxedObjectsでのみ実証されており、これはサポートされているすべてのリリースでデフォルトで無効になっています。（CVE-2019-9816）- 特定の状況で、キャンバスオブジェクトを使用して異なるドメインの画像が読み取られる可能性があります。これは、同一オリジンポリシーに違反して、異なるサイトから画像データを盗むために使用される可能性があります。（CVE-2019-9817）- クラッシュレポーター用のデータを生成するために使用されるクラッシュ生成サーバーに競合状態があります。この問題はメインプロセスのメモリ解放後使用（Use After Free）につながり、悪用可能なクラッシュとサンドボックスエスケープを引き起こす可能性があります。注意：この脆弱性の影響を受けるのはWindowsのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9818）- フェッチAPIの使用中にJavaScriptコンパートメントの不一致が発生する脆弱性により、潜在的に悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-9819）- chromeイベントハンドラーが使用中に解放されたとき、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-9820）- 共有ワーカーとの競合状態が原因で、AssertWorkerThreadにメモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-9821）- イベントループ内でXMLHttpRequest（XHR）を操作するとメモリ解放後使用（Use After Free）の脆弱性が発生し、解放後にXHRメインスレッドが呼び出される可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-11691）- 使用中のイベントリスナーマネージャーからリスナーが削除されるとき、メモリ解放後使用（Use After Free）の脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-11692）- WebGLのbufferdata関数は、Linux上の特定のグラフィックドライバーのバッファオーバーフローに対して脆弱です。これにより、悪意のあるコンテンツがタブをフリーズさせたり、悪用可能なクラッシュを引き起こしたりする可能性があります。注意：この問題はLinuxでのみ発生します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-11693）- libpngライブラリのpngimagefree関数にメモリ解放後使用（Use After Free）の脆弱性が発見されました。これは、不正な形式の画像が処理されるとき、サービス拒否や悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-7317）- Windowsサンドボックスに脆弱性があり、それ以外の方法では使用できないファイルにアクセスするための呼び出しを行うとき、メモリ内の未初期化値がブローカーからレンダラーに漏えいされる可能性があります。その結果、そのメモリ領域に格納されている情報が漏えいする可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-11694）- サイト上のスクリプトで定義されたカスタムカーソルは、本来のWebコンテンツ領域の外に置くことができないとき、アドレスバーの上に配置して実際のカーソルを偽装する可能性があります。悪意のあるサイトがこれを悪用して、ロケーションがユーザーインターフェイス上で偽装されている場合に、ユーザーをアクセス許可プロンプト、ドアハンガー通知、またはその他のボタンを意図せずクリックさせるように誘導する可能性があります。（CVE-2019-11695）- Java Web Startアプリケーションに使用される拡張子.JNLPのファイルは、Javaがローカルシステムにインストールされている場合に実行できるとしても、ダウンロードプロンプトの実行可能コンテンツとして扱われません。これにより、ユーザーが誤って実行可能バイナリをローカルで起動する可能性があります。（CVE-2019-11696）- ユーザーが拡張機能のインストールプロンプトを表示したときにALTキーと1つのキーを押すと、ユーザーがインストールを受け入れたり拒否したりするためにプロンプトを表示し続けるインストールプロンプト遅延を使用せずに、拡張機能がインストールされます。悪意のあるWebページがこれを悪用してページを偽装し、悪意のある拡張機能をインストールするようにユーザーを誘導する可能性があります。（CVE-2019-11697）- 細工されたハイパーリンクがブックマークバーまたはサイドバーにドラッグアンドドロップされ、続いてそのブックマークがWebコンテンツ領域にドラッグアンドドロップされると、ユーザーのブラウザー履歴の任意のクエリが実行され、ドロップイベントデータを介してコンテンツページに送信される可能性があります。これにより、悪意のあるサイトによるブラウザー履歴の盗難の可能性があります。（CVE-2019-11698）- プロンプトが表示されたときにユーザーが実行を承認した場合、res:プロトコルを使用したハイパーリンクによって、Internet Explorerの既知の場所にあるローカルファイルが開かれる可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-11700）- 悪意のあるページにより、ページ移動中にアドレスバーのドメイン名として誤った名前が一時的に強調表示される可能性があります。これにより、どのサイトが現在なりすまし攻撃のために読み込まれているかという混乱がユーザーに生じる可能性があります。（CVE-2019-11699）- デフォルトのwebcal:プロトコルハンドラーは、クロスサイトスクリプティング（XSS）攻撃に対して脆弱なWebサイトを読み込みます。このデフォルトは従来の機能としてそのまま残されていましたが、現在は削除されています。注意：この問題は脆弱なサービスのアカウントを持つユーザーにのみ影響します。他のユーザーは影響を受けません。（CVE-2019-11701）- Mozilla開発者およびコミュニティメンバーのChristian Holler氏、Andrei Ciure氏、Julien Cristau氏、Jan de Mooij氏、Jan Varga氏、Marcia Knous氏、Andr Bargull氏、およびPhilipp氏がメモリの安全性に関するバグがFirefox 66にあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9814）- Mozilla開発者およびコミュニティメンバーのOlli Pettay氏、Bogdan Tara氏、Jan de Mooij氏、Jason Kratzer氏、Jan Varga氏、Gary Kwong氏、Tim Guan-tin Chien氏、Tyson Smith氏、Ronald Crane氏、およびTed Campbell氏は、メモリの安全性に関するバグがFirefox 66、およびFirefox ESR 60.6にあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9800）注意：Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 67.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-13 advisory.

  - If hyperthreading is not disabled, a timing attack     vulnerability exists, similar to previous Spectre     attacks. Apple has shipped macOS 10.14.5 with an option     to disable hyperthreading in applications running     untrusted code in a thread through a new sysctl. Firefox     now makes use of it on the main thread and any worker     threads. Note: users need to update to macOS 10.14.5     in order to take advantage of this change.
    (CVE-2019-9815)

  - A possible vulnerability exists where type confusion can     occur when manipulating JavaScript objects in object     groups, allowing for the bypassing of security checks     within these groups. Note: this vulnerability has     only been demonstrated with UnboxedObjects,     which are disabled by default on all supported releases.
    (CVE-2019-9816)

  - Images from a different domain can be read using a     canvas object in some circumstances. This could be used     to steal image data from a different site in violation     of same-origin policy. (CVE-2019-9817)

  - A race condition is present in the crash generation     server used to generate data for the crash reporter.
    This issue can lead to a use-after-free in the main     process, resulting in a potentially exploitable crash     and a sandbox escape. Note: this vulnerability only     affects Windows. Other operating systems are unaffected.
    (CVE-2019-9818)

  - A vulnerability where a JavaScript compartment mismatch     can occur while working with the fetch API,     resulting in a potentially exploitable crash.
    (CVE-2019-9819)

  - A use-after-free vulnerability can occur in the chrome     event handler when it is freed while still in use. This     results in a potentially exploitable crash.
    (CVE-2019-9820)

  - A use-after-free vulnerability can occur in     AssertWorkerThread due to a race condition     with shared workers. This results in a potentially     exploitable crash. (CVE-2019-9821)

  - A use-after-free vulnerability can occur when working     with XMLHttpRequest (XHR) in an event loop,     causing the XHR main thread to be called after it has     been freed. This results in a potentially exploitable     crash. (CVE-2019-11691)

  - A use-after-free vulnerability can occur when listeners     are removed from the event listener manager while still     in use, resulting in a potentially exploitable crash.
    (CVE-2019-11692)

  - The bufferdata function in WebGL is     vulnerable to a buffer overflow with specific graphics     drivers on Linux. This could result in malicious content     freezing a tab or triggering a potentially exploitable     crash. Note: this issue only occurs on Linux. Other     operating systems are unaffected. (CVE-2019-11693)

  - A use-after-free vulnerability was discovered in the     pngimagefree function in the libpng     library. This could lead to denial of service or a     potentially exploitable crash when a malformed image is     processed. (CVE-2019-7317)

  - A vulnerability exists in the Windows sandbox where an     uninitialized value in memory can be leaked to a     renderer from a broker when making a call to access an     otherwise unavailable file. This results in the     potential leaking of information stored at that memory     location. Note: this issue only occurs on Windows.
    Other operating systems are unaffected. (CVE-2019-11694)

  - A custom cursor defined by scripting on a site can     position itself over the addressbar to spoof the actual     cursor when it should not be allowed outside of the     primary web content area. This could be used by a     malicious site to trick users into clicking on     permission prompts, doorhanger notifications, or other     buttons inadvertently if the location is spoofed over     the user interface. (CVE-2019-11695)

  - Files with the .JNLP extension used for     Java web start applications are not treated as     executable content for download prompts even though they     can be executed if Java is installed on the local     system. This could allow users to mistakenly launch an     executable binary locally. (CVE-2019-11696)

  - If the ALT and a keys are pressed when     users receive an extension installation prompt, the     extension will be installed without the install prompt     delay that keeps the prompt visible in order for users     to accept or decline the installation. A malicious web     page could use this with spoofing on the page to trick     users into installing a malicious extension.
    (CVE-2019-11697)

  - If a crafted hyperlink is dragged and dropped to the     bookmark bar or sidebar and the resulting bookmark is     subsequently dragged and dropped into the web content     area, an arbitrary query of a user's browser history can     be run and transmitted to the content page via     drop event data. This allows for the theft     of browser history by a malicious site. (CVE-2019-11698)

  - A hyperlink using the res: protocol can be     used to open local files at a known location in Internet     Explorer if a user approves execution when prompted.
    Note: this issue only occurs on Windows. Other     operating systems are unaffected. (CVE-2019-11700)

  - A malicious page can briefly cause the wrong name to be     highlighted as the domain name in the addressbar during     page navigations. This could result in user confusion of     which site is currently loaded for spoofing attacks.
    (CVE-2019-11699)

  - The default webcal: protocol handler will     load a web site vulnerable to cross-site scripting (XSS)     attacks. This default was left in place as a legacy     feature and has now been removed. Note: this issue     only affects users with an account on the vulnerable     service. Other users are unaffected. (CVE-2019-11701)

  - Mozilla developers and community members Christian     Holler, Andrei Ciure, Julien Cristau, Jan de Mooij, Jan     Varga, Marcia Knous, Andr Bargull, and Philipp reported     memory safety bugs present in Firefox 66. Some of these     bugs showed evidence of memory corruption and we presume     that with enough effort that some of these could be     exploited to run arbitrary code. (CVE-2019-9814)

  - Mozilla developers and community members Olli Pettay,     Bogdan Tara, Jan de Mooij, Jason Kratzer, Jan Varga,     Gary Kwong, Tim Guan-tin Chien, Tyson Smith, Ronald     Crane, and Ted Campbell reported memory safety bugs     present in Firefox 66 and Firefox ESR 60.6. Some of     these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could     be exploited to run arbitrary code. (CVE-2019-9800)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Firefox 版本低于 67.0。因此，如公告 mfsa2019-13 所述，受到多个漏洞的影响。- 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意：用户需更新至 macOS 10.14.5，以利用此更改。(CVE-2019-9815) - 存在一个可能的漏洞，当在对象群组中操控 JavaScript 对象时，会发生类型混淆，进而可绕过这些群组内的安全性检查。注意：此漏洞仅在 UnboxedObjects 中得到证实，默认在所有受支持版本中均为停用状态。(CVE-2019-9816) - 在某些情况下，可使用 canvas 对象读取来自不同域图像。在违反同源策略的情况下，可用以盗取不同站点的图像数据。(CVE-2019-9817) - 在用于为 crash reporter 产生数据的 crash generation 服务器中存在争用条件。此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818) - 处理 fetch API 时，会发生 JavaScript 分段不符的漏洞，进而导致可能可遭到恶意利用的崩溃。(CVE-2019-9819) - 在仍处于使用状态下释放 chrome 事件处理程序时，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9820) - AssertWorkerThread 中会发生释放后使用漏洞，这是因为共享工作者存在争用条件所致。这会导致潜在可利用的崩溃。(CVE-2019-9821) - 在事件循环中处理 XMLHttpRequest (XHR) 时，会出现释放后使用漏洞，造成 XHR 主线程在释放后受到调用。这会导致潜在可利用的崩溃。(CVE-2019-11691) - 在仍处于使用状态下将侦听器从事件侦听管理器移除时，会出现释放后使用漏洞，进而导致可能可遭到恶意利用的崩溃。(CVE-2019-11692) - WebGL 中的 bufferdata 函数容易受到 Linux 上具有特定图像驱动程序的缓冲区溢出的影响。这可能导致恶意内容冻结标签，或触发可能可遭到恶意利用的崩溃。注意：此问题只在 Linux 上发生。其他操作系统不受影响。(CVE-2019-11693) - 在 libpng 库的 pngimagefree 函数中发现一个释放后使用漏洞。处理畸形图像时，可能因此导致拒绝服务或可能可遭到恶意利用的崩溃。(CVE-2019-7317) - Windows 沙盒中存在一个漏洞，当调用以访问其他不可用的文件时，内存中未初始化的值可能会从代理被泄露给呈现器。这可能会导致存储在该内存位置的信息泄露。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-11694) - 由网站上的脚本定义的自定义光标可将自身置于地址栏上，当不可超出主要网络内容区域时伪造实际光标。若通过用户界面伪造位置，恶意网站则可借以诱骗用户无意间点击权限提示、悬置通知或其他按钮。(CVE-2019-11695) - 用于 Java web 启动应用程序且扩展名为 .JNLP 的文件未被视为下载提示的可执行内容，即使在本地系统上已安装 Java 的情况下可予以执行。允许用户错误地本地发送可执行二进制。(CVE-2019-11696) - 若在用户接收扩展安装提示时按下 ALT 和任意按键，则会在缺少安装提示延迟的情况下安装扩展。安装提示延迟可保持提示可见，便于用户接受或拒绝安装。恶意的网页内容可借此在页面上进行伪造，以诱骗用户安装恶意扩展。(CVE-2019-11697) - 若将特制的超链接拖放到书签栏或侧边栏，再将产生的书签拖放到网络内容区，便可运行用户浏览器历史记录的任意查询，并通过拉出事件数据将其传输到内容页面。允许通过恶意网站窃取浏览器历史。(CVE-2019-11698) - 若用户在系统提示时获准执行，则使用 res: 协议的超链接即可用来打开位于 Internet Explorer 中已知位置的本地文件。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-11700) - 页面导览时，恶意的页面可短暂造成系统将错误名称突出显示为地址栏中的域名。这会导致用户无法判断当前用以伪造攻击所加载的站点。(CVE-2019-11699) - 默认的 webcal: 协议处理程序会加载容易遭受跨站脚本 (XSS) 攻击的网站。此默认值作为旧有功能保存，现已被移除。注意：此问题只影响在易受害服务上有帐户的用户。其他用户不受影响。(CVE-2019-11701) - Mozilla 开发人员和社区成员 Christian Holler、Andrei Ciure、Julien Cristau、Jan de Mooij、Jan Varga、Marcia Knous、Andr Bargull 和 Philipp 报告 Firefox 66 中有内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9814) - Mozilla 开发人员和社区成员 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 报告 Firefox 66 和 Firefox ESR 60.6 中有内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9800) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Firefox 版本比 67.0 版舊。因此，會受到 mfsa2019-13 公告中所提及的多個弱點影響。- 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意：使用者需更新至 macOS 10.14.5，才能利用此變更。(CVE-2019-9815) - 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。(CVE-2019-9816) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。(CVE-2019-9817) - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9820) - AssertWorkerThread 中會發生釋放後使用弱點，這是因為共用工作有爭用情形所致。這會造成可能遭惡意利用的當機。(CVE-2019-9821) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。注意：此問題只在 Linux 上發生。其他作業系統不受影響。(CVE-2019-11693) 在 libpng 程式庫的 pngimagefree 函式中發現一個釋放後使用弱點。處理格式錯誤的影像時，可能因此導致拒絕服務或可能可遭到惡意利用的損毀。(CVE-2019-7317) - Windows 沙箱中有一個弱點：發出呼叫以存取其他不可用的檔案時，記憶體中未初始化的值可能會從代理程式被洩漏給轉譯器。這可能會導致儲存在該記憶體位置的資訊洩漏。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11694) - 由網站上的指令碼定義的自訂游標可將自己定位到超過位址列的位置，在不可超出主要網路內容區域時偽造實際游標。若透過使用者介面偽造位置，惡意網站就可利用這一點誘騙使用者意外點選權限提示、懸置通知或其他按鈕。(CVE-2019-11695) - 用於 Java web 啟動應用程式且副檔名為 .JNLP 的檔案未被視為下載提示的可執行內容，即使在本機系統上已安裝 Java 的情況下可予以執行。使用者會因此不慎於本機啟動可執行二進位項。(CVE-2019-11696) - 若在使用者收到延伸模組安裝提示時按下 ALT 和任意按鍵，系統隨即安裝延伸模組，而非讓提示保持顯示狀態的安裝提示延遲，以便使用者接受或拒絕安裝。惡意的網頁內容可藉此在頁面上進行偽造，以誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。(CVE-2019-11698) - 若使用者在系統提示時核准執行，使用 res: 通訊協定的超連結即可用來開啟位於 Internet Explorer 中已知位置的本機檔案。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11700) - 頁面導覽時，惡意的頁面可短暫造成系統將錯誤名稱醒目顯示為位址列中的網域名稱。這會導致使用者搞不清楚為了偽造攻擊載入的網站是哪一個。(CVE-2019-11699) - 預設的 webcal: 通訊協定處理常式會載入容易遭受跨網站指令碼 (XSS) 攻擊的網站。此預設值原本以舊有功能形式留存下來，現已遭到移除。注意：此問題只影響在易受害服務上有帳戶的使用者。其他使用者不受影響。(CVE-2019-11701) - Mozilla 開發人員和社群成員 Christian Holler、Andrei Ciure、Julien Cristau、Jan de Mooij、Jan Varga、Marcia Knous、Andr Bargull 和 Philipp 報告 Firefox 66 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9814) - Mozilla 開發人員和社群成員 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 報告 Firefox 66 和 Firefox ESR 60.6 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 67.0。因此，如公告 mfsa2019-13 所述，受到多个漏洞的影响。- 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意：用户需更新至 macOS 10.14.5，以利用此更改。(CVE-2019-9815) - 存在一个可能的漏洞，当在对象群组中操控 JavaScript 对象时，会发生类型混淆，进而可绕过这些群组内的安全性检查。注意：此漏洞仅在 UnboxedObjects 中得到证实，默认在所有受支持版本中均为停用状态。(CVE-2019-9816) - 在某些情况下，可使用 canvas 对象读取来自不同域图像。在违反同源策略的情况下，可用以盗取不同站点的图像数据。(CVE-2019-9817) - 在用于为 crash reporter 产生数据的 crash generation 服务器中存在争用条件。此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818) - 处理 fetch API 时，会发生 JavaScript 分段不符的漏洞，进而导致可能可遭到恶意利用的崩溃。(CVE-2019-9819) - 在仍处于使用状态下释放 chrome 事件处理程序时，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9820) - AssertWorkerThread 中会发生释放后使用漏洞，这是因为共享工作者存在争用条件所致。这会导致潜在可利用的崩溃。(CVE-2019-9821) - 在事件循环中处理 XMLHttpRequest (XHR) 时，会出现释放后使用漏洞，造成 XHR 主线程在释放后受到调用。这会导致潜在可利用的崩溃。(CVE-2019-11691) - 在仍处于使用状态下将侦听器从事件侦听管理器移除时，会出现释放后使用漏洞，进而导致可能可遭到恶意利用的崩溃。(CVE-2019-11692) - WebGL 中的 bufferdata 函数容易受到 Linux 上具有特定图像驱动程序的缓冲区溢出的影响。这可能导致恶意内容冻结标签，或触发可能可遭到恶意利用的崩溃。注意：此问题只在 Linux 上发生。其他操作系统不受影响。(CVE-2019-11693) - 在 libpng 库的 pngimagefree 函数中发现一个释放后使用漏洞。处理畸形图像时，可能因此导致拒绝服务或可能可遭到恶意利用的崩溃。(CVE-2019-7317) - Windows 沙盒中存在一个漏洞，当调用以访问其他不可用的文件时，内存中未初始化的值可能会从代理被泄露给呈现器。这可能会导致存储在该内存位置的信息泄露。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-11694) - 由网站上的脚本定义的自定义光标可将自身置于地址栏上，当不可超出主要网络内容区域时伪造实际光标。若通过用户界面伪造位置，恶意网站则可借以诱骗用户无意间点击权限提示、悬置通知或其他按钮。(CVE-2019-11695) - 用于 Java web 启动应用程序且扩展名为 .JNLP 的文件未被视为下载提示的可执行内容，即使在本地系统上已安装 Java 的情况下可予以执行。允许用户错误地本地发送可执行二进制。(CVE-2019-11696) - 若在用户接收扩展安装提示时按下 ALT 和任意按键，则会在缺少安装提示延迟的情况下安装扩展。安装提示延迟可保持提示可见，便于用户接受或拒绝安装。恶意的网页内容可借此在页面上进行伪造，以诱骗用户安装恶意扩展。(CVE-2019-11697) - 若将特制的超链接拖放到书签栏或侧边栏，再将产生的书签拖放到网络内容区，便可运行用户浏览器历史记录的任意查询，并通过拉出事件数据将其传输到内容页面。允许通过恶意网站窃取浏览器历史。(CVE-2019-11698) - 若用户在系统提示时获准执行，则使用 res: 协议的超链接即可用来打开位于 Internet Explorer 中已知位置的本地文件。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-11700) - 页面导览时，恶意的页面可短暂造成系统将错误名称突出显示为地址栏中的域名。这会导致用户无法判断当前用以伪造攻击所加载的站点。(CVE-2019-11699) - 默认的 webcal: 协议处理程序会加载容易遭受跨站脚本 (XSS) 攻击的网站。此默认值作为旧有功能保存，现已被移除。注意：此问题只影响在易受害服务上有帐户的用户。其他用户不受影响。(CVE-2019-11701) - Mozilla 开发人员和社区成员 Christian Holler、Andrei Ciure、Julien Cristau、Jan de Mooij、Jan Varga、Marcia Knous、Andr Bargull 和 Philipp 报告 Firefox 66 中有内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9814) - Mozilla 开发人员和社区成员 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 报告 Firefox 66 和 Firefox ESR 60.6 中有内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9800) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 67.0 舊。因此，會受到 mfsa2019-13 公告中所提及的多個弱點影響。- 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意：使用者需更新至 macOS 10.14.5，才能利用此變更。(CVE-2019-9815) - 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。(CVE-2019-9816) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。(CVE-2019-9817) - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9820) - AssertWorkerThread 中會發生釋放後使用弱點，這是因為共用工作有爭用情形所致。這會造成可能遭惡意利用的當機。(CVE-2019-9821) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。注意：此問題只在 Linux 上發生。其他作業系統不受影響。(CVE-2019-11693) 在 libpng 程式庫的 pngimagefree 函式中發現一個釋放後使用弱點。處理格式錯誤的影像時，可能因此導致拒絕服務或可能可遭到惡意利用的損毀。(CVE-2019-7317) - Windows 沙箱中有一個弱點：發出呼叫以存取其他不可用的檔案時，記憶體中未初始化的值可能會從代理程式被洩漏給轉譯器。這可能會導致儲存在該記憶體位置的資訊洩漏。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11694) - 由網站上的指令碼定義的自訂游標可將自己定位到超過位址列的位置，在不可超出主要網路內容區域時偽造實際游標。若透過使用者介面偽造位置，惡意網站就可利用這一點誘騙使用者意外點選權限提示、懸置通知或其他按鈕。(CVE-2019-11695) - 用於 Java web 啟動應用程式且副檔名為 .JNLP 的檔案未被視為下載提示的可執行內容，即使在本機系統上已安裝 Java 的情況下可予以執行。使用者會因此不慎於本機啟動可執行二進位項。(CVE-2019-11696) - 若在使用者收到延伸模組安裝提示時按下 ALT 和任意按鍵，系統隨即安裝延伸模組，而非讓提示保持顯示狀態的安裝提示延遲，以便使用者接受或拒絕安裝。惡意的網頁內容可藉此在頁面上進行偽造，以誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。(CVE-2019-11698) - 若使用者在系統提示時核准執行，使用 res: 通訊協定的超連結即可用來開啟位於 Internet Explorer 中已知位置的本機檔案。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11700) - 頁面導覽時，惡意的頁面可短暫造成系統將錯誤名稱醒目顯示為位址列中的網域名稱。這會導致使用者搞不清楚為了偽造攻擊載入的網站是哪一個。(CVE-2019-11699) - 預設的 webcal: 通訊協定處理常式會載入容易遭受跨網站指令碼 (XSS) 攻擊的網站。此預設值原本以舊有功能形式留存下來，現已遭到移除。注意：此問題只影響在易受害服務上有帳戶的使用者。其他使用者不受影響。(CVE-2019-11701) - Mozilla 開發人員和社群成員 Christian Holler、Andrei Ciure、Julien Cristau、Jan de Mooij、Jan Varga、Marcia Knous、Andr Bargull 和 Philipp 報告 Firefox 66 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9814) - Mozilla 開發人員和社群成員 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 報告 Firefox 66 和 Firefox ESR 60.6 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Mozilla Foundation reports :

CVE-2019-9815: Disable hyperthreading on content JavaScript threads on macOS

CVE-2019-9816: Type confusion with object groups and UnboxedObjects

CVE-2019-9817: Stealing of cross-domain images using canvas

CVE-2019-9818: Use-after-free in crash generation server

CVE-2019-9819: Compartment mismatch with fetch API

CVE-2019-9820: Use-after-free of ChromeEventHandler by DocShell

CVE-2019-9821: Use-after-free in AssertWorkerThread

CVE-2019-11691: Use-after-free in XMLHttpRequest

CVE-2019-11692: Use-after-free removing listeners in the event listener manager

CVE-2019-11693: Buffer overflow in WebGL bufferdata on Linux

CVE-2019-7317: Use-after-free in png_image_free of libpng library

CVE-2019-11694: Uninitialized memory memory leakage in Windows sandbox

CVE-2019-11695: Custom cursor can render over user interface outside of web content

CVE-2019-11696: Java web start .JNLP files are not recognized as executable files for download prompts

CVE-2019-11697: Pressing key combinations can bypass installation prompt delays and install extensions

CVE-2019-11698: Theft of user history data through drag and drop of hyperlinks to and from bookmarks

CVE-2019-11700: res: protocol can be used to open known local files

CVE-2019-11699: Incorrect domain name highlighting during page navigation

CVE-2019-11701: webcal: protocol default handler loads vulnerable web page

CVE-2019-9814: Memory safety bugs fixed in Firefox 67

CVE-2019-9800: Memory safety bugs fixed in Firefox 67 and Firefox ESR 60.7

The version of Firefox installed on the remote Windows host is prior to 67.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-13 advisory.

  - If hyperthreading is not disabled, a timing attack     vulnerability exists, similar to previous Spectre     attacks. Apple has shipped macOS 10.14.5 with an option     to disable hyperthreading in applications running     untrusted code in a thread through a new sysctl. Firefox     now makes use of it on the main thread and any worker     threads. Note: users need to update to macOS 10.14.5     in order to take advantage of this change.
    (CVE-2019-9815)

  - A possible vulnerability exists where type confusion can     occur when manipulating JavaScript objects in object     groups, allowing for the bypassing of security checks     within these groups. Note: this vulnerability has     only been demonstrated with UnboxedObjects,     which are disabled by default on all supported releases.
    (CVE-2019-9816)

  - Images from a different domain can be read using a     canvas object in some circumstances. This could be used     to steal image data from a different site in violation     of same-origin policy. (CVE-2019-9817)

  - A race condition is present in the crash generation     server used to generate data for the crash reporter.
    This issue can lead to a use-after-free in the main     process, resulting in a potentially exploitable crash     and a sandbox escape. Note: this vulnerability only     affects Windows. Other operating systems are unaffected.
    (CVE-2019-9818)

  - A vulnerability where a JavaScript compartment mismatch     can occur while working with the fetch API,     resulting in a potentially exploitable crash.
    (CVE-2019-9819)

  - A use-after-free vulnerability can occur in the chrome     event handler when it is freed while still in use. This     results in a potentially exploitable crash.
    (CVE-2019-9820)

  - A use-after-free vulnerability can occur in     AssertWorkerThread due to a race condition     with shared workers. This results in a potentially     exploitable crash. (CVE-2019-9821)

  - A use-after-free vulnerability can occur when working     with XMLHttpRequest (XHR) in an event loop,     causing the XHR main thread to be called after it has     been freed. This results in a potentially exploitable     crash. (CVE-2019-11691)

  - A use-after-free vulnerability can occur when listeners     are removed from the event listener manager while still     in use, resulting in a potentially exploitable crash.
    (CVE-2019-11692)

  - The bufferdata function in WebGL is     vulnerable to a buffer overflow with specific graphics     drivers on Linux. This could result in malicious content     freezing a tab or triggering a potentially exploitable     crash. Note: this issue only occurs on Linux. Other     operating systems are unaffected. (CVE-2019-11693)

  - A use-after-free vulnerability was discovered in the     pngimagefree function in the libpng     library. This could lead to denial of service or a     potentially exploitable crash when a malformed image is     processed. (CVE-2019-7317)

  - A vulnerability exists in the Windows sandbox where an     uninitialized value in memory can be leaked to a     renderer from a broker when making a call to access an     otherwise unavailable file. This results in the     potential leaking of information stored at that memory     location. Note: this issue only occurs on Windows.
    Other operating systems are unaffected. (CVE-2019-11694)

  - A custom cursor defined by scripting on a site can     position itself over the addressbar to spoof the actual     cursor when it should not be allowed outside of the     primary web content area. This could be used by a     malicious site to trick users into clicking on     permission prompts, doorhanger notifications, or other     buttons inadvertently if the location is spoofed over     the user interface. (CVE-2019-11695)

  - Files with the .JNLP extension used for     Java web start applications are not treated as     executable content for download prompts even though they     can be executed if Java is installed on the local     system. This could allow users to mistakenly launch an     executable binary locally. (CVE-2019-11696)

  - If the ALT and a keys are pressed when     users receive an extension installation prompt, the     extension will be installed without the install prompt     delay that keeps the prompt visible in order for users     to accept or decline the installation. A malicious web     page could use this with spoofing on the page to trick     users into installing a malicious extension.
    (CVE-2019-11697)

  - If a crafted hyperlink is dragged and dropped to the     bookmark bar or sidebar and the resulting bookmark is     subsequently dragged and dropped into the web content     area, an arbitrary query of a user's browser history can     be run and transmitted to the content page via     drop event data. This allows for the theft     of browser history by a malicious site. (CVE-2019-11698)

  - A hyperlink using the res: protocol can be     used to open local files at a known location in Internet     Explorer if a user approves execution when prompted.
    Note: this issue only occurs on Windows. Other     operating systems are unaffected. (CVE-2019-11700)

  - A malicious page can briefly cause the wrong name to be     highlighted as the domain name in the addressbar during     page navigations. This could result in user confusion of     which site is currently loaded for spoofing attacks.
    (CVE-2019-11699)

  - The default webcal: protocol handler will     load a web site vulnerable to cross-site scripting (XSS)     attacks. This default was left in place as a legacy     feature and has now been removed. Note: this issue     only affects users with an account on the vulnerable     service. Other users are unaffected. (CVE-2019-11701)

  - Mozilla developers and community members Christian     Holler, Andrei Ciure, Julien Cristau, Jan de Mooij, Jan     Varga, Marcia Knous, Andr Bargull, and Philipp reported     memory safety bugs present in Firefox 66. Some of these     bugs showed evidence of memory corruption and we presume     that with enough effort that some of these could be     exploited to run arbitrary code. (CVE-2019-9814)

  - Mozilla developers and community members Olli Pettay,     Bogdan Tara, Jan de Mooij, Jason Kratzer, Jan Varga,     Gary Kwong, Tim Guan-tin Chien, Tyson Smith, Ronald     Crane, and Ted Campbell reported memory safety bugs     present in Firefox 66 and Firefox ESR 60.6. Some of     these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could     be exploited to run arbitrary code. (CVE-2019-9800)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Mozilla Foundation による報告：

CVE-2019-9815:macOSでコンテンツJavaScriptスレッドのハイパースレッディングを無効化

CVE-2019-9816:オブジェクトグループとUnboxedObjectsとの型の取り違え

CVE-2019-9817:キャンバスを使ったクロスドメイン画像の盗難

CVE-2019-9818:クラッシュ生成サーバーでのメモリ解放後使用（Use After Free）

CVE-2019-9819:取得APIとコンパートメントの不一致

CVE-2019-9820:DocShellによるChromeEventHandlerのメモリ解放後使用（Use After Free）

CVE-2019-9821:AssertWorkerThreadでのメモリ解放後使用（Use After Free）

CVE-2019-11691:XMLHttpRequestでのメモリ解放後使用（Use After Free）

CVE-2019-11692:イベントリスナーマネージャーでリスナーを削除するメモリ解放後使用（Use After Free）

CVE-2019-11693:LinuxのWebGLバッファデータにおけるバッファオーバーフロー

CVE-2019-7317:libpngライブラリのpng_image_freeでのメモリ解放後使用（Use After Free）

CVE-2019-11694:Windowsサンドボックスの初期化されていないメモリのメモリリーク

CVE-2019-11695:カスタムカーソルがWebコンテンツ外部でユーザーインターフェイスをレンダリング可能である

CVE-2019-11696:Java Web Startの.JNLPファイルが、ダウンロードプロンプトの実行可能ファイルとして認識されない

CVE-2019-11697:キーの組み合わせを押すと、インストールプロンプトの遅延がバイパスされ拡張機能がインストールされる可能性がある

CVE-2019-11698:ブックマークとの間のハイパーリンクのドラッグアンドドロップによるユーザー履歴データの盗難

CVE-2019-11700: res:プロトコルを使用して既知のローカルファイルが開かれる可能性がある

CVE-2019-11699:ページナビゲーション中の正しくないドメイン名のハイライト

CVE-2019-11701: webcal: プロトコルのデフォルトハンドラーにより脆弱なWebページが読み込まれる

CVE-2019-9814:Firefox 67で修正されたメモリ安全性に関するバグ

CVE-2019-9800:Firefox 67とFirefox ESR 60.7で修正されたメモリ安全性に関するバグ

リモートの Windows ホストにインストールされている Firefox のバージョンは、67.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-13 advisory.

  - ハイパースレッディングが無効になっていない場合、以前のSpectre攻撃と同様に、タイミング攻撃の脆弱性があります。アップルは、新しいsysctlを介し、スレッド内で信頼できないコードを実行しているアプリケーションでハイパースレッディングを無効にするオプションを含む、macOS 10.14.5を出荷しています。Firefoxは現在メインスレッドとすべてのワーカースレッドでそれを利用します。注: この変更を利用するには、ユーザーはmacOS 10.14.5に更新する必要があります。
    (CVE-2019-9815)

  - A possible vulnerability exists where type confusion can occur when manipulating JavaScript objects in object groups, allowing for the bypassing of security checks within these groups. 注: この脆弱性はUnboxedObjectsでのみ実証されており、これはサポートされているすべてのリリースでデフォルトで無効になっています。
    (CVE-2019-9816)

  - Images from a different domain can be read using a canvas object in some circumstances. This could be used to steal image data from a different site in violation of same-origin policy. (CVE-2019-9817)

  - A race condition is present in the crash generation server used to generate data for the crash reporter.
    この問題はメインプロセスのメモリ解放後使用（Use After Free）につながり、悪用可能なクラッシュとサンドボックスエスケープを引き起こす可能性があります。注: この脆弱性の影響を受けるのはWindowsのみです。その他のオペレーティングシステムは影響を受けません。
    (CVE-2019-9818)

  - A vulnerability where a JavaScript compartment mismatch can occur while working with the fetch API, resulting in a potentially exploitable crash.
    (CVE-2019-9819)

  - A use-after-free vulnerability can occur in the chrome event handler when it is freed while still in use. これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2019-9820)

  - A use-after-free vulnerability can occur in AssertWorkerThread due to a race condition with shared workers. This results in a potentially exploitable crash. (CVE-2019-9821)

  - A use-after-free vulnerability can occur when working with XMLHttpRequest (XHR) in an event loop, causing the XHR main thread to be called after it has been freed. This results in a potentially exploitable crash. (CVE-2019-11691)

  - A use-after-free vulnerability can occur when listeners are removed from the event listener manager while still in use, resulting in a potentially exploitable crash.
    (CVE-2019-11692)

  - The bufferdata function in WebGL is vulnerable to a buffer overflow with specific graphics drivers on Linux. これにより、悪意のあるコンテンツがタブをフリーズさせたり、悪用可能なクラッシュを引き起こしたりする可能性があります。注: この問題はLinuxでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-11693)

  - A use-after-free vulnerability was discovered in the pngimagefree function in the libpng library. This could lead to denial of service or a potentially exploitable crash when a malformed image is processed. (CVE-2019-7317)

  - A vulnerability exists in the Windows sandbox where an uninitialized value in memory can be leaked to a renderer from a broker when making a call to access an otherwise unavailable file. その結果、そのメモリ領域に格納されている情報が漏えいする可能性があります。注: この問題はWindowsでのみ発生します。
    その他のオペレーティングシステムは影響を受けません。(CVE-2019-11694)

  - A custom cursor defined by scripting on a site can position itself over the addressbar to spoof the actual cursor when it should not be allowed outside of the primary web content area. This could be used by a malicious site to trick users into clicking on permission prompts, doorhanger notifications, or other buttons inadvertently if the location is spoofed over the user interface. (CVE-2019-11695)

  - Files with the .JNLP extension used for Java web start applications are not treated as executable content for download prompts even though they can be executed if Java is installed on the local system. This could allow users to mistakenly launch an executable binary locally. (CVE-2019-11696)

  - If the ALT and a keys are pressed when users receive an extension installation prompt, the extension will be installed without the install prompt delay that keeps the prompt visible in order for users to accept or decline the installation. 悪意のあるWebページがこれを悪用してページを偽装し、悪意のある拡張機能をインストールするようにユーザーを誘導する可能性があります。
    (CVE-2019-11697)

  - If a crafted hyperlink is dragged and dropped to the bookmark bar or sidebar and the resulting bookmark is subsequently dragged and dropped into the web content area, an arbitrary query of a user's browser history can be run and transmitted to the content page via drop event data. This allows for the theft of browser history by a malicious site. (CVE-2019-11698)

  - A hyperlink using the res: プロトコルを使用したハイパーリンクによって、Internet Explorerの既知の場所にあるローカルファイルが開かれる可能性があります。
    注: この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-11700)

  - A malicious page can briefly cause the wrong name to be highlighted as the domain name in the addressbar during page navigations. これにより、どのサイトが現在なりすまし攻撃のために読み込まれているかという混乱がユーザーに生じる可能性があります。
    (CVE-2019-11699)

  - The default webcal: プロトコルハンドラーは、クロスサイトスクリプティング（XSS）攻撃に対して脆弱なWebサイトを読み込みます。このデフォルトは従来の機能としてそのまま残されていましたが、現在は削除されています。注: この問題は脆弱なサービスのアカウントを持つユーザーにのみ影響します。Other users are unaffected. (CVE-2019-11701)

  - Mozilla developers and community members Christian Holler, Andrei Ciure, Julien Cristau, Jan de Mooij, Jan Varga, Marcia Knous, Andr Bargull, and Philipp reported memory safety bugs present in Firefox 66. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9814)

  - Mozilla developers and community members Olli Pettay, Bogdan Tara, Jan de Mooij, Jason Kratzer, Jan Varga, Gary Kwong, Tim Guan-tin Chien, Tyson Smith, Ronald Crane, and Ted Campbell reported memory safety bugs present in Firefox 66 and Firefox ESR 60.6. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9800)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Firefox installed on the remote host is prior to 67.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-13 advisory:

 - If hyperthreading is not disabled, a timing attack vulnerability exists, similar to previous Spectre attacks. Apple has shipped macOS 10.14.5 with an option to disable hyperthreading in applications running untrusted code in a thread through a new sysctl. (CVE-2019-9815)
 - A possible vulnerability exists where type confusion can occur when manipulating JavaScript objects in object groups, allowing for the bypassing of security checks within these groups. Note: this vulnerability has only been demonstrated with UnboxedObjects, which are disabled by default on all supported releases. (CVE-2019-9816)
 - Images from a different domain can be read using a canvas object in some circumstances. This could be used to steal image data from a different site in violation of same-origin policy. (CVE-2019-9817)
 - A race condition is present in the crash generation server used to generate data for the crash reporter. This issue can lead to a use-after-free in the main process, resulting in a potentially exploitable crash and a sandbox escape. Note: this vulnerability only affects Windows. Other operating systems are unaffected. (CVE-2019-9818)
 - A vulnerability where a JavaScript compartment mismatch can occur while working with the fetch API, resulting in a potentially exploitable crash. (CVE-2019-9819)
 - A use-after-free vulnerability can occur in the chrome event handler when it is freed while still in use. This results in a potentially exploitable crash. (CVE-2019-9820)
 - A use-after-free vulnerability can occur in AssertWorkerThread due to a race condition with shared workers. This results in a potentially exploitable crash. (CVE-2019-9821)
 - A use-after-free vulnerability can occur when working with XMLHttpRequest (XHR) in an event loop, causing the XHR main thread to be called after it has been freed. This results in a potentially exploitable crash. (CVE-2019-11691)
 - A use-after-free vulnerability can occur when listeners are removed from the event listener manager while still in use, resulting in a potentially exploitable crash. (CVE-2019-11692)
 - The bufferdata function in WebGL is vulnerable to a buffer overflow with specific graphics drivers on Linux. This could result in malicious content freezing a tab or triggering a potentially exploitable crash. Note: this issue only occurs on Linux. Other operating systems are unaffected. (CVE-2019-11693)
 - A use-after-free vulnerability was discovered in the png_image_free function in the libpng library. This could lead to denial of service or a potentially exploitable crash when a malformed image is processed. (CVE-2019-7317)
 - A vulnerability exists in the Windows sandbox where an uninitialized value in memory can be leaked to a renderer from a broker when making a call to access an otherwise unavailable file. This results in the potential leaking of information stored at that memory location. Note: this issue only occurs on Windows. Other operating systems are unaffected. (CVE-2019-11694)
 - A custom cursor defined by scripting on a site can position itself over the addressbar to spoof the actual cursor when it should not be allowed outside of the primary web content area. This could be used by a malicious site to trick users into clicking on permission prompts, doorhanger notifications, or other buttons inadvertently if the location is spoofed over the user interface. (CVE-2019-11695)
 - Files with the .JNLP extension used for 'Java web start' applications are not treated as executable content for download prompts even though they can be executed if Java is installed on the local system. This could allow users to mistakenly launch an executable binary locally. (CVE-2019-11696)
 - If the ALT and 'a' keys are pressed when users receive an extension installation prompt, the extension will be installed without the install prompt delay that keeps the prompt visible in order for users to accept or decline the installation. A malicious web page could use this with spoofing on the page to trick users into installing a malicious extension. (CVE-2019-11697)
 - If a crafted hyperlink is dragged and dropped to the bookmark bar or sidebar and the resulting bookmark is subsequently dragged and dropped into the web content area, an arbitrary query of a user's browser history can be run and transmitted to the content page via drop event data. This allows for the theft of browser history by a malicious site. (CVE-2019-11698)
 - A hyperlink using the res: protocol can be used to open local files at a known location in Internet Explorer if a user approves execution when prompted. Note: this issue only occurs on Windows. Other operating systems are unaffected. (CVE-2019-11700)
 - A malicious page can briefly cause the wrong name to be highlighted as the domain name in the addressbar during page navigations. This could result in user confusion of which site is currently loaded for spoofing attacks. (CVE-2019-11699)
 - The default webcal: protocol handler will load a web site vulnerable to cross-site scripting (XSS) attacks. This default was left in place as a legacy feature and has now been removed. Note: this issue only affects users with an account on the vulnerable service. Other users are unaffected. (CVE-2019-11701)
 - Mozilla developers and community members Christian Holler, Andrei Ciure, Julien Cristau, Jan de Mooij, Jan Varga, Marcia Knous, Andre Bargull, and Philipp reported memory safety bugs present in Firefox 66. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9814)
 - Mozilla developers and community members Olli Pettay, Bogdan Tara, Jan de Mooij, Jason Kratzer, Jan Varga, Gary Kwong, Tim Guan-tin Chien, Tyson Smith, Ronald Crane, and Ted Campbell reported memory safety bugs present in Firefox 66. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9800)

 Note that NNM has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
125360	Mozilla Firefox <67.0	Nessus	MacOS X Local Security Checks	2019/5/23	2022/12/5	critical
125360	Mozilla Firefox < 67.0	Nessus	MacOS X Local Security Checks	2019/5/23	2022/12/5	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2022/12/5	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2022/12/5	critical
125360	Mozilla Firefox < 67.0	Nessus	MacOS X Local Security Checks	2019/5/23	2022/12/5	critical
125360	Mozilla Firefox < 67.0	Nessus	MacOS X Local Security Checks	2019/5/23	2022/12/5	critical
125346	FreeBSD : mozilla -- multiple vulnerabilities (44b6dfbf-4ef7-4d52-ad52-2b1b05d81272)	Nessus	FreeBSD Local Security Checks	2019/5/23	2024/5/21	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2022/12/5	critical
125346	FreeBSD: mozilla -- 複数の脆弱性（44b6dfbf-4ef7-4d52-ad52-2b1b05d81272）	Nessus	FreeBSD Local Security Checks	2019/5/23	2024/5/21	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2022/12/5	critical
700727	Mozilla Firefox < 67.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/5/21	2019/5/21	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high