此更新將 Firefox 升級至 60.7.0 ESR 版。安全性修正：- Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) - Mozilla：以 createImageBitmap 進行影像跨源竊取 (CVE-2019-9797) - Mozilla：物件群組和 UnboxedObjects 類型混淆 (CVE-2019-9816) - Mozilla：使用 canvas 竊取跨網域影像 (CVE-2019-9817) - Mozilla：fetch API 區間不相符 (CVE-2019-9819) - Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) - Mozilla：XMLHttpRequest 中發生釋放後使用 (CVE-2019-11691) - Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) - Mozilla：Linux 上 WebGL bufferdata 中的緩衝區溢位 (CVE-2019-11693) - mozilla：以 ImageBitmapRenderingContext 進行影像跨源竊取 (CVE-2018-18511) - chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) - Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) - libpng：png.c 的 png_image_free 中有釋放後使用情形 (CVE-2019-7317)

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。(CVE-2019-9816、CVE-2019-11698、CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-9800、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820) - 在 libpng 1.6.36 中，png.c 的 png_image_free 中有釋放後使用情形，這是因為在 png_safe_executee 下呼叫 png_image_free_function 所致。(CVE-2019-7317) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正確的邊界檢查，遠端攻擊者即可透過特製的 HTML 頁面執行越界記憶體讀取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在違反同源原則的情況下，從畫布元素讀取跨源影像。*注意：這僅影響 Firefox 65。舊版不受影響。* 此弱點影響 Firefox < 65.0.1。(CVE-2018-18511) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。此弱點影響 Firefox < 66。(CVE-2019-9797) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。*注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。* 此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9816) - 在 libpng 1.6.36 中，png.c 的 png_image_free 中有釋放後使用情形，這是因為在 png_safe_executee 下呼叫 png_image_free_function 所致。(CVE-2019-7317) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11698) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正確的邊界檢查，遠端攻擊者即可透過特製的 HTML 頁面執行越界記憶體讀取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在違反同源原則的情況下，從畫布元素讀取跨源影像。*注意：這僅影響 Firefox 65。舊版不受影響。* 此弱點影響 Firefox < 65.0.1。(CVE-2018-18511) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。*注意：此問題只在 Linux 上發生。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11693) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。此弱點影響 Firefox < 66。(CVE-2019-9797) - Mozilla 開發人員和社群成員報告 Firefox 66、Firefox ESR 60.6 和 Thunderbird 60.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9800) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9817) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9820) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。*注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。* 此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9816) - 在 libpng 1.6.36 中，png.c 的 png_image_free 中有釋放後使用情形，這是因為在 png_safe_executee 下呼叫 png_image_free_function 所致。(CVE-2019-7317) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11698) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正確的邊界檢查，遠端攻擊者即可透過特製的 HTML 頁面執行越界記憶體讀取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在違反同源原則的情況下，從畫布元素讀取跨源影像。*注意：這僅影響 Firefox 65。舊版不受影響。* 此弱點影響 Firefox < 65.0.1。(CVE-2018-18511) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。*注意：此問題只在 Linux 上發生。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11693) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。此弱點影響 Firefox < 66。(CVE-2019-9797) - Mozilla 開發人員和社群成員報告 Firefox 66、Firefox ESR 60.6 和 Thunderbird 60.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9800) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9817) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9820) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.7.0 ESR 版。安全性修正：* Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：以 createImageBitmap 進行影像跨源竊取 (CVE-2019-9797) * Mozilla：物件群組和 UnboxedObjects 類型混淆 (CVE-2019-9816) * Mozilla：使用 canvas 竊取跨網域影像 (CVE-2019-9817) * Mozilla：fetch API 區間不相符 (CVE-2019-9819) * Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中發生釋放後使用 (CVE-2019-11691) * Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) * Mozilla：Linux 上 WebGL bufferdata 上的緩衝區溢位 (CVE-2019-11693) * mozilla：以 ImageBitmapRenderingContext 進行影像跨源竊取 (CVE-2018-18511) * chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) * Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) * libpng：png.c 中 png_image_free 中發生釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

运行版本 MAIN 4.06 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正确的边界检查，则允许远程攻击者通过构造的 HTML 页面执行越界内存读取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从画布元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) - 未充分审查在子进程和父进程间随 Prompt:Open IPC 消息传输的参数，会导致非沙盒化父进程开启由受损子进程所选择的 Web 内容。若与其他漏洞结合，会导致在用户的计算机上执行任意代码。该漏洞影响 Firefox ESR < 60.7.2、Firefox < 67.0.4 和 Thunderbird < 60.7.2。(CVE-2019-11708) - 当操控 JavaScript 对象时，会发生类型混淆漏洞，这是因为 Array.pop 中的问题所致。这会导致可遭恶意利用的崩溃。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。该漏洞影响 Firefox ESR < 60.7.1、Firefox < 67.0.3 和 Thunderbird < 60.7.2。(CVE-2019-11707) - 在 1.6.37 之前的 libpng 1.6.x 中，在 png.c 的 png_image_free 中存在释放后使用，因为在 png_safe_execute 中调用 png_image_free_function。(CVE-2019-7317) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、伪造浏览器 UI、诱骗用户启动本地可执行二进制、获取敏感信息、执行跨站脚本 (XSS) 攻击或执行任意代码。(CVE-2019-11691, CVE-2019-11692, CVE-2019-11693, CVE-2019-11695, CVE-2019-11696, CVE-2019-11699, CVE-2019-11701, CVE-2019-7317, CVE-2019-9800, CVE-2019-9814, CVE-2019-9817, CVE-2019-9819, CVE-2019-9820, CVE-2019-9821)

据发现，按下特定按键组合可绕过插件安装提示延迟。如果用户打开特别构建的网站，攻击者可能借此诱骗他们安装恶意扩展。(CVE-2019-11697)

据发现，历史数据可能会通过将超链接从书签拖出，或将其拖至书签遭到披露。如果用户遭到诱骗而将特制的超链接拖至书签工具栏或侧栏，随后回到网页内容区域，则攻击者可能会借此获取敏感信息。
(CVE-2019-11698)

据发现，对象群组和 UnboxedObjects 存在类型混淆错误。如果用户受到诱骗在启用 UnboxedObjects 功能之后打开特别构建的网站，攻击者可能利用此问题绕过安全检查。
(CVE-2019-9816)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox 版本低于 67.0。因此，如公告 mfsa2019-13 所述，受到多个漏洞的影响。- 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意：用户需更新至 macOS 10.14.5，以利用此更改。(CVE-2019-9815) - 存在一个可能的漏洞，当在对象群组中操控 JavaScript 对象时，会发生类型混淆，进而可绕过这些群组内的安全性检查。注意：此漏洞仅在 UnboxedObjects 中得到证实，默认在所有受支持版本中均为停用状态。(CVE-2019-9816) - 在某些情况下，可使用 canvas 对象读取来自不同域图像。在违反同源策略的情况下，可用以盗取不同站点的图像数据。(CVE-2019-9817) - 在用于为 crash reporter 产生数据的 crash generation 服务器中存在争用条件。此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818) - 处理 fetch API 时，会发生 JavaScript 分段不符的漏洞，进而导致可能可遭到恶意利用的崩溃。(CVE-2019-9819) - 在仍处于使用状态下释放 chrome 事件处理程序时，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9820) - AssertWorkerThread 中会发生释放后使用漏洞，这是因为共享工作者存在争用条件所致。这会导致潜在可利用的崩溃。(CVE-2019-9821) - 在事件循环中处理 XMLHttpRequest (XHR) 时，会出现释放后使用漏洞，造成 XHR 主线程在释放后受到调用。这会导致潜在可利用的崩溃。(CVE-2019-11691) - 在仍处于使用状态下将侦听器从事件侦听管理器移除时，会出现释放后使用漏洞，进而导致可能可遭到恶意利用的崩溃。(CVE-2019-11692) - WebGL 中的 bufferdata 函数容易受到 Linux 上具有特定图像驱动程序的缓冲区溢出的影响。这可能导致恶意内容冻结标签，或触发可能可遭到恶意利用的崩溃。注意：此问题只在 Linux 上发生。其他操作系统不受影响。(CVE-2019-11693) - 在 libpng 库的 pngimagefree 函数中发现一个释放后使用漏洞。处理畸形图像时，可能因此导致拒绝服务或可能可遭到恶意利用的崩溃。(CVE-2019-7317) - Windows 沙盒中存在一个漏洞，当调用以访问其他不可用的文件时，内存中未初始化的值可能会从代理被泄露给呈现器。这可能会导致存储在该内存位置的信息泄露。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-11694) - 由网站上的脚本定义的自定义光标可将自身置于地址栏上，当不可超出主要网络内容区域时伪造实际光标。若通过用户界面伪造位置，恶意网站则可借以诱骗用户无意间点击权限提示、悬置通知或其他按钮。(CVE-2019-11695) - 用于 Java web 启动应用程序且扩展名为 .JNLP 的文件未被视为下载提示的可执行内容，即使在本地系统上已安装 Java 的情况下可予以执行。允许用户错误地本地发送可执行二进制。(CVE-2019-11696) - 若在用户接收扩展安装提示时按下 ALT 和任意按键，则会在缺少安装提示延迟的情况下安装扩展。安装提示延迟可保持提示可见，便于用户接受或拒绝安装。恶意的网页内容可借此在页面上进行伪造，以诱骗用户安装恶意扩展。(CVE-2019-11697) - 若将特制的超链接拖放到书签栏或侧边栏，再将产生的书签拖放到网络内容区，便可运行用户浏览器历史记录的任意查询，并通过拉出事件数据将其传输到内容页面。允许通过恶意网站窃取浏览器历史。(CVE-2019-11698) - 若用户在系统提示时获准执行，则使用 res: 协议的超链接即可用来打开位于 Internet Explorer 中已知位置的本地文件。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-11700) - 页面导览时，恶意的页面可短暂造成系统将错误名称突出显示为地址栏中的域名。这会导致用户无法判断当前用以伪造攻击所加载的站点。(CVE-2019-11699) - 默认的 webcal: 协议处理程序会加载容易遭受跨站脚本 (XSS) 攻击的网站。此默认值作为旧有功能保存，现已被移除。注意：此问题只影响在易受害服务上有帐户的用户。其他用户不受影响。(CVE-2019-11701) - Mozilla 开发人员和社区成员 Christian Holler、Andrei Ciure、Julien Cristau、Jan de Mooij、Jan Varga、Marcia Knous、Andr Bargull 和 Philipp 报告 Firefox 66 中有内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9814) - Mozilla 开发人员和社区成员 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 报告 Firefox 66 和 Firefox ESR 60.6 中有内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9800) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.7。因此，如公告 mfsa2019-14 所述，受到多个漏洞的影响。- 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意：用户需更新至 macOS 10.14.5，以利用此更改。(CVE-2019-9815) - 存在一个可能的漏洞，当在对象群组中操控 JavaScript 对象时，会发生类型混淆，进而可绕过这些群组内的安全性检查。注意：此漏洞仅在 UnboxedObjects 中得到证实，默认在所有受支持版本中均为停用状态。(CVE-2019-9816) - 在某些情况下，可使用 canvas 对象读取来自不同域图像。在违反同源策略的情况下，可用以盗取不同站点的图像数据。(CVE-2019-9817) - 在用于为 crash reporter 产生数据的 crash generation 服务器中存在争用条件。此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818) - 处理 fetch API 时，会发生 JavaScript 分段不符的漏洞，进而导致可能可遭到恶意利用的崩溃。(CVE-2019-9819) - 在仍处于使用状态下释放 chrome 事件处理程序时，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9820) - 在事件循环中处理 XMLHttpRequest (XHR) 时，会出现释放后使用漏洞，造成 XHR 主线程在释放后受到调用。这会导致潜在可利用的崩溃。(CVE-2019-11691) - 在仍处于使用状态下将侦听器从事件侦听管理器移除时，会出现释放后使用漏洞，进而导致可能可遭到恶意利用的崩溃。(CVE-2019-11692) - WebGL 中的 bufferdata 函数容易受到 Linux 上具有特定图像驱动程序的缓冲区溢出的影响。这可能导致恶意内容冻结标签，或触发可能可遭到恶意利用的崩溃。注意：此问题只在 Linux 上发生。其他操作系统不受影响。(CVE-2019-11693) - 在 libpng 库的 pngimagefree 函数中发现一个释放后使用漏洞。处理畸形图像时，可能因此导致拒绝服务或可能可遭到恶意利用的崩溃。(CVE-2019-7317) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。(CVE-2019-9797) - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从画布元素读取跨源图像。(CVE-2018-18511) - Windows 沙盒中存在一个漏洞，当调用以访问其他不可用的文件时，内存中未初始化的值可能会从代理被泄露给呈现器。这可能会导致存储在该内存位置的信息泄露。注意：此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-11694) - 若将特制的超链接拖放到书签栏或侧边栏，再将产生的书签拖放到网络内容区，便可运行用户浏览器历史记录的任意查询，并通过拉出事件数据将其传输到内容页面。允许通过恶意网站窃取浏览器历史。(CVE-2019-11698) - 转换路径期间，Skia 库会发生越界读取。这可能导致存储在内存中的数据泄露。(CVE-2019-5798) - Mozilla 开发人员和社区成员 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 报告 Firefox 66 和 Firefox ESR 60.6 中有内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9800) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

此更新将 Firefox 升级到版本 60.7.0 ESR。安全修复：- Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) - Mozilla：使用 createImageBitmap 跨源窃取图像 (CVE-2019-9797) - Mozilla：与对象组和 UnboxedObjects 产生类型混淆 (CVE-2019-9816) - Mozilla：窃取使用 canvas 的跨域图像 (CVE-2019-9817) - Mozilla：与 fetch API 分段不符 (CVE-2019-9819) - Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) - Mozilla：在 XMLHttpRequest 中发现释放后使用 (CVE-2019-11691) - Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) - Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) - mozilla：使用 ImageBitmapRenderingContext 跨源窃取图像 (CVE-2018-18511) - Mozilla：Skia 中越界读取 (CVE-2019-5798) - Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，以盗取用户历史数据 (CVE-2019-11698) - libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317)

运行版本 CORE 5.05 / MAIN 5.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。(CVE-2019-9816, CVE-2019-11698, CVE-2019-11691, CVE-2019-11692, CVE-2019-11693, CVE-2019-9800, CVE-2019-9817, CVE-2019-9819, CVE-2019-9820) - 在 libpng 1.6.36 中，在 png.c 的 png_image_free 中存在释放后使用，因为在 png_safe_execute 中调用 png_image_free_function。(CVE-2019-7317) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正确的边界检查，则允许远程攻击者通过构造的 HTML 页面执行越界内存读取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从画布元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- 存在一个可能的漏洞，当在对象群组中操控 JavaScript 对象时，会发生类型混淆，进而可绕过这些群组内的安全性检查。*注意：此漏洞仅在 UnboxedObjects 中得到证实，默认在所有受支持版本中均为禁用状态。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9816) - 在 libpng 1.6.36 中，在 png.c 的 png_image_free 中存在释放后使用，因为在 png_safe_execute 中调用 png_image_free_function。(CVE-2019-7317) - 若将特制的超链接拖放到书签栏或侧边栏，再将产生的书签拖放到网络内容区，便可运行用户浏览器历史记录的任意查询，并通过拉出事件数据将其传输到内容页面。允许通过恶意网站窃取浏览器历史。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11698) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正确的边界检查，则允许远程攻击者通过构造的 HTML 页面执行越界内存读取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从画布元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511) - 在事件循环中处理 XMLHttpRequest (XHR) 时，会出现释放后使用漏洞，造成 XHR 主线程在释放后受到调用。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11691) - 在仍处于使用状态下将侦听器从事件侦听管理器移除时，会出现释放后使用漏洞，进而导致可能可遭到恶意利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11692) - WebGL 中的 bufferdata 函数容易受到 Linux 上具有特定图像驱动程序的缓冲区溢出的影响。这可能导致恶意内容冻结标签，或触发可能可遭到恶意利用的崩溃。*注意：此问题只在 Linux 上发生。其他操作系统不受影响。* 此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11693) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) - Mozilla 开发人员、社区成员报告 Firefox 66、Firefox ESR 60.6 和 Thunderbird 60.6 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9800) - 在某些情况下，可使用 canvas 对象读取来自不同域图像。在违反同源策略的情况下，可用以盗取不同站点的图像数据。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9817) - 处理 fetch API 时，会发生 JavaScript 分段不符的漏洞，进而导致可能可遭到恶意利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9819) - 在仍处于使用状态下释放 chrome 事件处理程序时，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9820) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- 存在一个可能的漏洞，当在对象群组中操控 JavaScript 对象时，会发生类型混淆，进而可绕过这些群组内的安全性检查。*注意：此漏洞仅在 UnboxedObjects 中得到证实，默认在所有受支持版本中均为禁用状态。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9816) - 在 libpng 1.6.36 中，在 png.c 的 png_image_free 中存在释放后使用，因为在 png_safe_execute 中调用 png_image_free_function。(CVE-2019-7317) - 若将特制的超链接拖放到书签栏或侧边栏，再将产生的书签拖放到网络内容区，便可运行用户浏览器历史记录的任意查询，并通过拉出事件数据将其传输到内容页面。允许通过恶意网站窃取浏览器历史。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11698) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正确的边界检查，则允许远程攻击者通过构造的 HTML 页面执行越界内存读取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从画布元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511) - 在事件循环中处理 XMLHttpRequest (XHR) 时，会出现释放后使用漏洞，造成 XHR 主线程在释放后受到调用。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11691) - 在仍处于使用状态下将侦听器从事件侦听管理器移除时，会出现释放后使用漏洞，进而导致可能可遭到恶意利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11692) - WebGL 中的 bufferdata 函数容易受到 Linux 上具有特定图像驱动程序的缓冲区溢出的影响。这可能导致恶意内容冻结标签，或触发可能可遭到恶意利用的崩溃。*注意：此问题只在 Linux 上发生。其他操作系统不受影响。* 此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11693) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) - Mozilla 开发人员、社区成员报告 Firefox 66、Firefox ESR 60.6 和 Thunderbird 60.6 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9800) - 在某些情况下，可使用 canvas 对象读取来自不同域图像。在违反同源策略的情况下，可用以盗取不同站点的图像数据。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9817) - 处理 fetch API 时，会发生 JavaScript 分段不符的漏洞，进而导致可能可遭到恶意利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9819) - 在仍处于使用状态下释放 chrome 事件处理程序时，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9820) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.7.0 ESR。安全修复：* Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) * Mozilla：使用 createImageBitmap 跨源窃取图像 (CVE-2019-9797) * Mozilla：与对象组和 UnboxedObjects 产生类型混淆 (CVE-2019-9816) * Mozilla：窃取使用 canvas 的跨域图像 (CVE-2019-9817) * Mozilla：与 fetch API 分段不符 (CVE-2019-9819) * Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) * Mozilla：在 XMLHttpRequest 中发现释放后使用 (CVE-2019-11691) * Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) * Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext 跨源窃取图像 (CVE-2018-18511) * Mozilla：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，盗取用户历史数据 (CVE-2019-11698) * libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

The version of Firefox installed on the remote host is prior to 67.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-13 advisory:

 - If hyperthreading is not disabled, a timing attack vulnerability exists, similar to previous Spectre attacks. Apple has shipped macOS 10.14.5 with an option to disable hyperthreading in applications running untrusted code in a thread through a new sysctl. (CVE-2019-9815)
 - A possible vulnerability exists where type confusion can occur when manipulating JavaScript objects in object groups, allowing for the bypassing of security checks within these groups. Note: this vulnerability has only been demonstrated with UnboxedObjects, which are disabled by default on all supported releases. (CVE-2019-9816)
 - Images from a different domain can be read using a canvas object in some circumstances. This could be used to steal image data from a different site in violation of same-origin policy. (CVE-2019-9817)
 - A race condition is present in the crash generation server used to generate data for the crash reporter. This issue can lead to a use-after-free in the main process, resulting in a potentially exploitable crash and a sandbox escape. Note: this vulnerability only affects Windows. Other operating systems are unaffected. (CVE-2019-9818)
 - A vulnerability where a JavaScript compartment mismatch can occur while working with the fetch API, resulting in a potentially exploitable crash. (CVE-2019-9819)
 - A use-after-free vulnerability can occur in the chrome event handler when it is freed while still in use. This results in a potentially exploitable crash. (CVE-2019-9820)
 - A use-after-free vulnerability can occur in AssertWorkerThread due to a race condition with shared workers. This results in a potentially exploitable crash. (CVE-2019-9821)
 - A use-after-free vulnerability can occur when working with XMLHttpRequest (XHR) in an event loop, causing the XHR main thread to be called after it has been freed. This results in a potentially exploitable crash. (CVE-2019-11691)
 - A use-after-free vulnerability can occur when listeners are removed from the event listener manager while still in use, resulting in a potentially exploitable crash. (CVE-2019-11692)
 - The bufferdata function in WebGL is vulnerable to a buffer overflow with specific graphics drivers on Linux. This could result in malicious content freezing a tab or triggering a potentially exploitable crash. Note: this issue only occurs on Linux. Other operating systems are unaffected. (CVE-2019-11693)
 - A use-after-free vulnerability was discovered in the png_image_free function in the libpng library. This could lead to denial of service or a potentially exploitable crash when a malformed image is processed. (CVE-2019-7317)
 - A vulnerability exists in the Windows sandbox where an uninitialized value in memory can be leaked to a renderer from a broker when making a call to access an otherwise unavailable file. This results in the potential leaking of information stored at that memory location. Note: this issue only occurs on Windows. Other operating systems are unaffected. (CVE-2019-11694)
 - A custom cursor defined by scripting on a site can position itself over the addressbar to spoof the actual cursor when it should not be allowed outside of the primary web content area. This could be used by a malicious site to trick users into clicking on permission prompts, doorhanger notifications, or other buttons inadvertently if the location is spoofed over the user interface. (CVE-2019-11695)
 - Files with the .JNLP extension used for 'Java web start' applications are not treated as executable content for download prompts even though they can be executed if Java is installed on the local system. This could allow users to mistakenly launch an executable binary locally. (CVE-2019-11696)
 - If the ALT and 'a' keys are pressed when users receive an extension installation prompt, the extension will be installed without the install prompt delay that keeps the prompt visible in order for users to accept or decline the installation. A malicious web page could use this with spoofing on the page to trick users into installing a malicious extension. (CVE-2019-11697)
 - If a crafted hyperlink is dragged and dropped to the bookmark bar or sidebar and the resulting bookmark is subsequently dragged and dropped into the web content area, an arbitrary query of a user's browser history can be run and transmitted to the content page via drop event data. This allows for the theft of browser history by a malicious site. (CVE-2019-11698)
 - A hyperlink using the res: protocol can be used to open local files at a known location in Internet Explorer if a user approves execution when prompted. Note: this issue only occurs on Windows. Other operating systems are unaffected. (CVE-2019-11700)
 - A malicious page can briefly cause the wrong name to be highlighted as the domain name in the addressbar during page navigations. This could result in user confusion of which site is currently loaded for spoofing attacks. (CVE-2019-11699)
 - The default webcal: protocol handler will load a web site vulnerable to cross-site scripting (XSS) attacks. This default was left in place as a legacy feature and has now been removed. Note: this issue only affects users with an account on the vulnerable service. Other users are unaffected. (CVE-2019-11701)
 - Mozilla developers and community members Christian Holler, Andrei Ciure, Julien Cristau, Jan de Mooij, Jan Varga, Marcia Knous, Andre Bargull, and Philipp reported memory safety bugs present in Firefox 66. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9814)
 - Mozilla developers and community members Olli Pettay, Bogdan Tara, Jan de Mooij, Jason Kratzer, Jan Varga, Gary Kwong, Tim Guan-tin Chien, Tyson Smith, Ronald Crane, and Ted Campbell reported memory safety bugs present in Firefox 66. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9800)

 Note that NNM has not tested for this issue but has instead relied only on the application's self-reported version number.

Versions of Mozilla Firefox ESR earlier than 60.7 are unpatched for the following vulnerabilities:

 - If hyperthreading is not disabled, a timing attack vulnerability exists, similar to previous Spectre attacks. Apple has shipped macOS 10.14.5 with an option to disable hyperthreading in applications running untrusted code in a thread through a new sysctl. Firefox now makes use of it on the main thread and any worker threads. Note: users need to update to macOS 10.14.5 in order to take advantage of this change. (CVE-2019-9815)
 - A possible vulnerability exists where type confusion can occur when manipulating JavaScript objects in object groups, allowing for the bypassing of security checks within these groups. Note: this vulnerability has only been demonstrated with UnboxedObjects, which are disabled by default on all supported releases. (CVE-2019-9816)
 - Images from a different domain can be read using a canvas object in some circumstances. This could be used to steal image data from a different site in violation of same-origin policy. (CVE-2019-9817)
 - A race condition is present in the crash generation server used to generate data for the crash reporter. This issue can lead to a use-after-free in the main process, resulting in a potentially exploitable crash and a sandbox escape. Note: this vulnerability only affects Windows. Other operating systems are unaffected. (CVE-2019-9818)
 - A vulnerability where a JavaScript compartment mismatch can occur while working with the fetch API, resulting in a potentially exploitable crash. (CVE-2019-9819)
 - A use-after-free vulnerability can occur in the chrome event handler when it is freed while still in use. This results in a potentially exploitable crash. (CVE-2019-9820)
 - A use-after-free vulnerability can occur when working with XMLHttpRequest (XHR) in an event loop, causing the XHR main thread to be called after it has been freed. This results in a potentially exploitable crash. (CVE-2019-11691)
 - A use-after-free vulnerability can occur when listeners are removed from the event listener manager while still in use, resulting in a potentially exploitable crash. (CVE-2019-11692)
 - The bufferdata function in WebGL is vulnerable to a buffer overflow with specific graphics drivers on Linux. This could result in malicious content freezing a tab or triggering a potentially exploitable crash. Note: this issue only occurs on Linux. Other operating systems are unaffected. (CVE-2019-11693)
 - A use-after-free vulnerability was discovered in the png_image_free function in the libpng library. This could lead to denial of service or a potentially exploitable crash when a malformed image is processed. (CVE-2019-7317)
 - Cross-origin images can be read in violation of the same-origin policy by exporting an image after using createImageBitmap to read the image and then rendering the resulting bitmap image within a canvas element. (CVE-2019-9797)
 - Cross-origin images can be read from a canvas element in violation of the same-origin policy using the transferFromImageBitmap method. (CVE-2018-18511)
 - A vulnerability exists in the Windows sandbox where an uninitialized value in memory can be leaked to a renderer from a broker when making a call to access an otherwise unavailable file. This results in the potential leaking of information stored at that memory location. Note: this issue only occurs on Windows. Other operating systems are unaffected. (CVE-2019-11694)
 - If a crafted hyperlink is dragged and dropped to the bookmark bar or sidebar and the resulting bookmark is subsequently dragged and dropped into the web content area, an arbitrary query of a user's browser history can be run and transmitted to the content page via drop event data. This allows for the theft of browser history by a malicious site. (CVE-2019-11698)
 - An out-of-bounds read can occur in the Skia library during path transformations. This could result in the exposure of data stored in memory. (CVE-2019-5798)
 - Mozilla developers and community members Olli Pettay, Bogdan Tara, Jan de Mooij, Jason Kratzer, Jan Varga, Gary Kwong, Tim Guan-tin Chien, Tyson Smith, Ronald Crane, and Ted Campbell reported memory safety bugs present in Firefox 66 and Firefox ESR 60.6. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9800)

Versions of Mozilla Thunderbird prior to 60.7 are outdated and thus unpatched for the following vulnerabilities :

 - If hyperthreading is not disabled, a timing attack vulnerability exists, similar to previous Spectre attacks. Apple has shipped macOS 10.14.5 with an option to disable hyperthreading in applications running untrusted code in a thread through a new sysctl. Firefox now makes use of it on the main thread and any worker threads. Note: users need to update to macOS 10.14.5 in order to take advantage of this change. (CVE-2019-9815)
 - A possible vulnerability exists where type confusion can occur when manipulating JavaScript objects in object groups, allowing for the bypassing of security checks within these groups. Note: this vulnerability has only been demonstrated with UnboxedObjects, which are disabled by default on all supported releases. (CVE-2019-9816)
 - Images from a different domain can be read using a canvas object in some circumstances. This could be used to steal image data from a different site in violation of same-origin policy. (CVE-2019-9817)
 - A race condition is present in the crash generation server used to generate data for the crash reporter. This issue can lead to a use-after-free in the main process, resulting in a potentially exploitable crash and a sandbox escape. Note: this vulnerability only affects Windows. Other operating systems are unaffected. (CVE-2019-9818)
 - A vulnerability where a JavaScript compartment mismatch can occur while working with the fetch API, resulting in a potentially exploitable crash. (CVE-2019-9819)
 - A use-after-free vulnerability can occur in the chrome event handler when it is freed while still in use. This results in a potentially exploitable crash. (CVE-2019-9820)
 - A use-after-free vulnerability can occur when working with XMLHttpRequest (XHR) in an event loop, causing the XHR main thread to be called after it has been freed. This results in a potentially exploitable crash. (CVE-2019-11691)
 - A use-after-free vulnerability can occur when listeners are removed from the event listener manager while still in use, resulting in a potentially exploitable crash. (CVE-2019-11692)
 - The bufferdata function in WebGL is vulnerable to a buffer overflow with specific graphics drivers on Linux. This could result in malicious content freezing a tab or triggering a potentially exploitable crash. Note: this issue only occurs on Linux. Other operating systems are unaffected. (CVE-2019-11693)
 - A use-after-free vulnerability was discovered in the png_image_free function in the libpng library. This could lead to denial of service or a potentially exploitable crash when a malformed image is processed. (CVE-2019-7317)
 - Cross-origin images can be read in violation of the same-origin policy by exporting an image after using createImageBitmap to read the image and then rendering the resulting bitmap image within a canvas element. (CVE-2019-9797)
 - Cross-origin images can be read from a canvas element in violation of the same-origin policy using the transferFromImageBitmap method. (CVE-2019-18511)
 - A vulnerability exists in the Windows sandbox where an uninitialized value in memory can be leaked to a renderer from a broker when making a call to access an otherwise unavailable file. This results in the potential leaking of information stored at that memory location. Note: this issue only occurs on Windows. Other operating systems are unaffected. (CVE-2019-11694)
 - If a crafted hyperlink is dragged and dropped to the bookmark bar or sidebar and the resulting bookmark is subsequently dragged and dropped into the web content area, an arbitrary query of a user's browser history can be run and transmitted to the content page via drop event data. This allows for the theft of browser history by a malicious site. (CVE-2019-11698)
 - An out-of-bounds read can occur in the Skia library during path transformations. This could result in the exposure of data stored in memory. (CVE-2019-5798)
 - Mozilla developers and community members Olli Pettay, Bogdan Tara, Jan de Mooij, Jason Kratzer, Jan Varga, Gary Kwong, Tim Guan-tin Chien, Tyson Smith, Ronald Crane, and Ted Campbell reported memory safety bugs present in Firefox 66, Firefox ESR 60.6, and Thunderbird 60.6. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9800)


ID	名稱	產品	系列	已發布	已更新	嚴重性
125449	Scientific Linux 安全性更新：SL7.x x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2019/5/28	2024/5/20	critical
127304	NewStart CGSL CORE 5.05 / MAIN 5.05：firefox 多個弱點 (NS-SA-2019-0087)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/5	critical
127439	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多個弱點 (NS-SA-2019-0159)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
127455	NewStart CGSL MAIN 4.05：firefox 多個弱點 (NS-SA-2019-0167)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
125553	CentOS 7：firefox (CESA-2019:1265)	Nessus	CentOS Local Security Checks	2019/5/30	2024/5/17	critical
128691	NewStart CGSL MAIN 4.06：firefox 多个漏洞 (NS-SA-2019-0175)	Nessus	NewStart CGSL Local Security Checks	2019/9/11	2023/4/25	critical
125339	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3991-1)	Nessus	Ubuntu Local Security Checks	2019/5/22	2024/8/27	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2022/12/5	critical
125362	Mozilla Firefox ESR < 60.7	Nessus	MacOS X Local Security Checks	2019/5/23	2022/12/5	critical
125449	Scientific Linux 安全更新：SL7.x x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2019/5/28	2024/5/20	critical
127304	NewStart CGSL CORE 5.05 / MAIN 5.05：firefox 多个漏洞 (NS-SA-2019-0087)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/5	critical
127439	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多个漏洞 (NS-SA-2019-0159)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
127455	NewStart CGSL MAIN 4.05：firefox 多个漏洞 (NS-SA-2019-0167)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
125553	CentOS 7：firefox (CESA-2019:1265)	Nessus	CentOS Local Security Checks	2019/5/30	2024/5/17	critical
700727	Mozilla Firefox < 67.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/5/21	2019/5/21	high
700733	Mozilla Firefox ESR < 60.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/5/21	2019/11/6	high
700742	Mozilla Thunderbird < 60.7 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2016/5/21	2019/5/21	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high