在 libical 中发现释放后使用漏洞。如果用户受到诱骗打开特别构建的 ICS 日历文件，攻击者可能利用此问题造成拒绝服务。(CVE-2016-5824)

在 Thunderbird 中发现多个安全问题。如果用户受到诱骗打开特别构建的消息，攻击者可能利用这些问题造成拒绝服务，或执行任意代码。(CVE-2018-18356, CVE-2018-18500, CVE-2019-5785)

在 Thunderbird 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、通过避开沙盒获取其他权限或执行任意代码。(CVE-2018-18501, CVE-2018-18505)

发现 S/MIME 签名验证在某些情况下存在问题。攻击者可能通过伪造任意内容的签名来利用此问题。(CVE-2018-18509)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201903-04 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户查看特别构建的网页，从而可能导致以进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- 使用自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。此漏洞会影响 Thunderbird < 60.5、Firefox ESR < 60.5 和 Firefox < 65。(CVE-2018-18500) - Mozilla 开发人员、社区成员报告 Firefox 64 和 Firefox ESR 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.5、Firefox ESR < 60.5 和 Firefox < 65。(CVE-2018-18501) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。此漏洞会影响 Thunderbird < 60.5、Firefox ESR < 60.5 和 Firefox < 65。(CVE-2018-18505) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 thunderbird 程序包：- libical 1.0 允许远程攻击者通过构建的 ics 文件造成拒绝服务（释放后使用）。(CVE-2016-5824) - 配合自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。此漏洞会影响 Thunderbird < 60.5、Firefox ESR < 60.5 和 Firefox < 65。(CVE-2018-18500) - Mozilla 开发人员、社区成员报告 Firefox 64 和 Firefox ESR 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.5、Firefox ESR < 60.5 和 Firefox < 65。(CVE-2018-18501) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。此漏洞会影响 Thunderbird < 60.5、Firefox ESR < 60.5 和 Firefox < 65。(CVE-2018-18505) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Versions of Mozilla Firefox prior to 65.0 are unpatched for the following vulnerabilities as referenced in the mfsa2019-01 advisory:

 - A use-after-free vulnerability can occur while parsing an HTML5 stream in concert with custom HTML elements. This results in the stream parser object being freed while still in use, leading to a potentially exploitable crash. (CVE-2018-18500)
 - Mozilla developers and community members Alex Gaynor, Christoph Diehl, Steven Crane, Jason Kratzer, Gary Kwong, and Christian Holler reported memory safety bugs present in Firefox 64 and Firefox ESR 60.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-18501)
 - Mozilla developers and community members Arthur Iakab, Christoph Diehl, Christian Holler, Kalel, Emilio Cobos lvarez, Cristina Coroiu, Noemi Erli, Natalia Csoregi, Julian Seward, Gary Kwong, Tyson Smith, Yaron Tausky, and Ronald Crane reported memory safety bugs present in Firefox 64. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-18502)
 - When JavaScript is used to create and manipulate an audio buffer, a potentially exploitable crash may occur because of a compartment mismatch in some situations. (CVE-2018-18503)
 - A crash and out-of-bounds read can occur when the buffer of a texture client is freed while it is still in use during graphic operations. This results in a potentially exploitable crash and the possibility of reading from the memory of the freed buffers. (CVE-2018-18504)
 - An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. This authentication is insufficient for channels created after the IPC process is started, leading to the authentication not being correctly applied to later channels. This could allow for a sandbox escape through IPC channels due to lack of message validation in the listener process. (CVE-2018-18505)
 - When proxy auto-detection is enabled, if a web server serves a Proxy Auto-Configuration (PAC) file or if a PAC file is loaded locally, this PAC file can specify that requests to the localhost are to be sent through the proxy to another server. This behavior is disallowed by default when a proxy is manually configured, but when enabled could allow for attacks on services and tools that bind to the localhost for networked behavior if they are accessed through browsing. (CVE-2018-18506)

ID	名稱	產品	系列	已發布	已更新	嚴重性
122482	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Thunderbird 漏洞 (USN-3897-1)	Nessus	Ubuntu Local Security Checks	2019/2/27	2023/10/20	critical
122732	GLSA-201903-04：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	critical
127239	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多个漏洞 (NS-SA-2019-0053)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/29	critical
127434	NewStart CGSL MAIN 4.05：thunderbird 多个漏洞 (NS-SA-2019-0156)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/29	critical
700399	Mozilla Firefox < 65.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/1/31	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical