遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 67.0。因此會受到 mfsa2019-13 公告中所提及的多個弱點影響。

  - 在仍處於使用中狀態下釋放 chrome 事件處理常式時處理常式中會出現釋放後使用弱點。
    這會導致可能遭惡意利用的當機。 (CVE-2019-9820)

  - 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意使用者必須更新至 macOS 10.14.5 才能利用此變更。
    (CVE-2019-9815)

  - 有一個潛在的弱點存在在物件群組中操控 JavaScript 物件時會發生類型混淆進而可繞過這些群組內的安全性檢查。注意此弱點只存在於 <code>UnboxedObjects</code>中此弱點在所有支援版本中預設為停用。 (CVE-2019-9816)

  - 在某些情況下可使用畫布物件讀取來自不同網域的影像。這可用來在違反同源原則的情況下從其他網站竊取影像資料。 (CVE-2019-9817)

  - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。
    這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造瀏覽器 UI、誘騙使用者啟動本機可執行二進位檔、取得敏感資訊、發動跨源指令碼 (XSS) 攻擊或執行任意程式碼。(CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-11695、CVE-2019-11696、CVE-2019-11699、CVE-2019-11701、CVE-2019-7317、CVE-2019-9800、CVE-2019-9814、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820、CVE-2019-9821)

據發現，按下特定按鍵組合可繞過附加元件安裝提示延遲。如果使用者開啟特製的網站，攻擊者可能利用此弱點誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697)

據發現，歷史資料可能會透過在書籤來回拖放超連結的方式遭到洩露。如果使用者遭到誘騙而將特製的超連結拖曳到書籤工具列或側邊列，然後再將之拖曳回網頁內容區域，則攻擊者可能會利用此問題取得敏感資訊。
(CVE-2019-11698)

據發現，物件群組和 UnboxedObjects 有類型混淆錯誤。如果使用者在啟用 UnboxedObjects 功能後遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性檢查。
(CVE-2019-9816)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本是 67.0 之前版本。因此會受到 mfsa2019-13 公告中所提及的多個弱點影響。

  - 在仍處於使用中狀態下釋放 chrome 事件處理常式時處理常式中會出現釋放後使用弱點。
    這會導致可能遭惡意利用的當機。 (CVE-2019-9820)

  - 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意使用者必須更新至 macOS 10.14.5 才能利用此變更。
    (CVE-2019-9815)

  - 有一個潛在的弱點存在在物件群組中操控 JavaScript 物件時會發生類型混淆進而可繞過這些群組內的安全性檢查。注意此弱點只存在於 <code>UnboxedObjects</code>中此弱點在所有支援版本中預設為停用。 (CVE-2019-9816)

  - 在某些情況下可使用畫布物件讀取來自不同網域的影像。這可用來在違反同源原則的情況下從其他網站竊取影像資料。 (CVE-2019-9817)

  - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。
    這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員和社群成員報告 Firefox 66 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 67。(CVE-2019-9814)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125360	Mozilla Firefox < 67.0	Nessus	MacOS X Local Security Checks	2019/5/23	2025/11/18	critical
125339	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-3991-1)	Nessus	Ubuntu Local Security Checks	2019/5/22	2024/8/27	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2025/11/18	critical
243624	Linux Distros 未修補的弱點：CVE-2019-9814	Nessus	Misc.	2025/8/5	2025/8/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical