在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造瀏覽器 UI、誘騙使用者啟動本機可執行二進位檔、取得敏感資訊、發動跨源指令碼 (XSS) 攻擊或執行任意程式碼。(CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-11695、CVE-2019-11696、CVE-2019-11699、CVE-2019-11701、CVE-2019-7317、CVE-2019-9800、CVE-2019-9814、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820、CVE-2019-9821)

據發現，按下特定按鍵組合可繞過附加元件安裝提示延遲。如果使用者開啟特製的網站，攻擊者可能利用此弱點誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697)

據發現，歷史資料可能會透過在書籤來回拖放超連結的方式遭到洩露。如果使用者遭到誘騙而將特製的超連結拖曳到書籤工具列或側邊列，然後再將之拖曳回網頁內容區域，則攻擊者可能會利用此問題取得敏感資訊。
(CVE-2019-11698)

據發現，物件群組和 UnboxedObjects 有類型混淆錯誤。如果使用者在啟用 UnboxedObjects 功能後遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性檢查。
(CVE-2019-9816)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本比 67.0 版舊。因此，會受到 mfsa2019-13 公告中所提及的多個弱點影響。- 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意：使用者需更新至 macOS 10.14.5，才能利用此變更。(CVE-2019-9815) - 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。(CVE-2019-9816) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。(CVE-2019-9817) - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9820) - AssertWorkerThread 中會發生釋放後使用弱點，這是因為共用工作有爭用情形所致。這會造成可能遭惡意利用的當機。(CVE-2019-9821) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。注意：此問題只在 Linux 上發生。其他作業系統不受影響。(CVE-2019-11693) 在 libpng 程式庫的 pngimagefree 函式中發現一個釋放後使用弱點。處理格式錯誤的影像時，可能因此導致拒絕服務或可能可遭到惡意利用的損毀。(CVE-2019-7317) - Windows 沙箱中有一個弱點：發出呼叫以存取其他不可用的檔案時，記憶體中未初始化的值可能會從代理程式被洩漏給轉譯器。這可能會導致儲存在該記憶體位置的資訊洩漏。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11694) - 由網站上的指令碼定義的自訂游標可將自己定位到超過位址列的位置，在不可超出主要網路內容區域時偽造實際游標。若透過使用者介面偽造位置，惡意網站就可利用這一點誘騙使用者意外點選權限提示、懸置通知或其他按鈕。(CVE-2019-11695) - 用於 Java web 啟動應用程式且副檔名為 .JNLP 的檔案未被視為下載提示的可執行內容，即使在本機系統上已安裝 Java 的情況下可予以執行。使用者會因此不慎於本機啟動可執行二進位項。(CVE-2019-11696) - 若在使用者收到延伸模組安裝提示時按下 ALT 和任意按鍵，系統隨即安裝延伸模組，而非讓提示保持顯示狀態的安裝提示延遲，以便使用者接受或拒絕安裝。惡意的網頁內容可藉此在頁面上進行偽造，以誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。(CVE-2019-11698) - 若使用者在系統提示時核准執行，使用 res: 通訊協定的超連結即可用來開啟位於 Internet Explorer 中已知位置的本機檔案。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11700) - 頁面導覽時，惡意的頁面可短暫造成系統將錯誤名稱醒目顯示為位址列中的網域名稱。這會導致使用者搞不清楚為了偽造攻擊載入的網站是哪一個。(CVE-2019-11699) - 預設的 webcal: 通訊協定處理常式會載入容易遭受跨網站指令碼 (XSS) 攻擊的網站。此預設值原本以舊有功能形式留存下來，現已遭到移除。注意：此問題只影響在易受害服務上有帳戶的使用者。其他使用者不受影響。(CVE-2019-11701) - Mozilla 開發人員和社群成員 Christian Holler、Andrei Ciure、Julien Cristau、Jan de Mooij、Jan Varga、Marcia Knous、Andr Bargull 和 Philipp 報告 Firefox 66 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9814) - Mozilla 開發人員和社群成員 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 報告 Firefox 66 和 Firefox ESR 60.6 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

USN-3991-1 修正了 Firefox 中的弱點， USN-3991-2 則修正了後續的迴歸問題。此更新造成了會導致 Firefox 無法在以安全模式執行後正確載入的另一次迴歸問題。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造瀏覽器 UI、誘騙使用者啟動本機可執行二進位檔、取得敏感資訊、發動跨源指令碼 (XSS) 攻擊或執行任意程式碼。(CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-11695、CVE-2019-11696、CVE-2019-11699、CVE-2019-11701、CVE-2019-7317、CVE-2019-9800、CVE-2019-9814、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820、CVE-2019-9821)

據發現，按下特定按鍵組合可繞過附加元件安裝提示延遲。如果使用者開啟特製的網站，攻擊者可能利用此弱點誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697)

據發現，歷史資料可能會透過在書籤來回拖放超連結的方式遭到洩露。如果使用者遭到誘騙而將特製的超連結拖曳到書籤工具列或側邊列，然後再將之拖曳回網頁內容區域，則攻擊者可能會利用此問題取得敏感資訊。
(CVE-2019-11698)

據發現，物件群組和 UnboxedObjects 有類型混淆錯誤。如果使用者在啟用 UnboxedObjects 功能後遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性檢查。
(CVE-2019-9816)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3991-1 已修復 Firefox 中的弱點。此更新造成會導致在 Ubuntu 版本間升級時發生問題的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

原始公告詳細資料：

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造瀏覽器 UI、誘騙使用者啟動本機可執行二進位檔、取得敏感資訊、發動跨源指令碼 (XSS) 攻擊或執行任意程式碼。(CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-11695、CVE-2019-11696、CVE-2019-11699、CVE-2019-11701、CVE-2019-7317、CVE-2019-9800、CVE-2019-9814、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820、CVE-2019-9821)

據發現，按下特定按鍵組合可繞過附加元件安裝提示延遲。如果使用者開啟特製的網站，攻擊者可能利用此弱點誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697)

據發現，歷史資料可能會透過在書籤來回拖放超連結的方式遭到洩露。如果使用者遭到誘騙而將特製的超連結拖曳到書籤工具列或側邊列，然後再將之拖曳回網頁內容區域，則攻擊者可能會利用此問題取得敏感資訊。(CVE-2019-11698)

據發現，物件群組和 UnboxedObjects 有類型混淆錯誤。如果使用者在啟用 UnboxedObjects 功能後遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性檢查。(CVE-2019-9816)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 67.0 舊。因此，會受到 mfsa2019-13 公告中所提及的多個弱點影響。- 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意：使用者需更新至 macOS 10.14.5，才能利用此變更。(CVE-2019-9815) - 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。(CVE-2019-9816) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。(CVE-2019-9817) - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9820) - AssertWorkerThread 中會發生釋放後使用弱點，這是因為共用工作有爭用情形所致。這會造成可能遭惡意利用的當機。(CVE-2019-9821) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。注意：此問題只在 Linux 上發生。其他作業系統不受影響。(CVE-2019-11693) 在 libpng 程式庫的 pngimagefree 函式中發現一個釋放後使用弱點。處理格式錯誤的影像時，可能因此導致拒絕服務或可能可遭到惡意利用的損毀。(CVE-2019-7317) - Windows 沙箱中有一個弱點：發出呼叫以存取其他不可用的檔案時，記憶體中未初始化的值可能會從代理程式被洩漏給轉譯器。這可能會導致儲存在該記憶體位置的資訊洩漏。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11694) - 由網站上的指令碼定義的自訂游標可將自己定位到超過位址列的位置，在不可超出主要網路內容區域時偽造實際游標。若透過使用者介面偽造位置，惡意網站就可利用這一點誘騙使用者意外點選權限提示、懸置通知或其他按鈕。(CVE-2019-11695) - 用於 Java web 啟動應用程式且副檔名為 .JNLP 的檔案未被視為下載提示的可執行內容，即使在本機系統上已安裝 Java 的情況下可予以執行。使用者會因此不慎於本機啟動可執行二進位項。(CVE-2019-11696) - 若在使用者收到延伸模組安裝提示時按下 ALT 和任意按鍵，系統隨即安裝延伸模組，而非讓提示保持顯示狀態的安裝提示延遲，以便使用者接受或拒絕安裝。惡意的網頁內容可藉此在頁面上進行偽造，以誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。(CVE-2019-11698) - 若使用者在系統提示時核准執行，使用 res: 通訊協定的超連結即可用來開啟位於 Internet Explorer 中已知位置的本機檔案。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11700) - 頁面導覽時，惡意的頁面可短暫造成系統將錯誤名稱醒目顯示為位址列中的網域名稱。這會導致使用者搞不清楚為了偽造攻擊載入的網站是哪一個。(CVE-2019-11699) - 預設的 webcal: 通訊協定處理常式會載入容易遭受跨網站指令碼 (XSS) 攻擊的網站。此預設值原本以舊有功能形式留存下來，現已遭到移除。注意：此問題只影響在易受害服務上有帳戶的使用者。其他使用者不受影響。(CVE-2019-11701) - Mozilla 開發人員和社群成員 Christian Holler、Andrei Ciure、Julien Cristau、Jan de Mooij、Jan Varga、Marcia Knous、Andr Bargull 和 Philipp 報告 Firefox 66 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9814) - Mozilla 開發人員和社群成員 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 報告 Firefox 66 和 Firefox ESR 60.6 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125339	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-3991-1)	Nessus	Ubuntu Local Security Checks	2019/5/22	2023/10/20	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2022/12/5	critical
125948	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 迴歸 (USN-3991-3)	Nessus	Ubuntu Local Security Checks	2019/6/17	2023/10/21	critical
125766	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 迴歸 (USN-3991-2)	Nessus	Ubuntu Local Security Checks	2019/6/7	2023/10/21	critical
125360	Mozilla Firefox < 67.0	Nessus	MacOS X Local Security Checks	2019/5/23	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical