現已提供適用於 Slackware 14.2 和最新版本的新 libpng 套件，可修正多個安全性問題。

據發現，libpng 未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而開啟特製的 PNG 檔案，遠端攻擊者可利用此問題造成 libpng 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) - Mozilla：以 createImageBitmap 進行影像跨源竊取 (CVE-2019-9797) - Mozilla：使用 canvas 竊取跨網域影像 (CVE-2019-9817) - Mozilla：fetch API 區間不相符 (CVE-2019-9819) - Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) - Mozilla：XMLHttpRequest 中發生釋放後使用 (CVE-2019-11691) - Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) - Mozilla：Linux 上 WebGL bufferdata 中的緩衝區溢位 (CVE-2019-11693) - mozilla：以 ImageBitmapRenderingContext 進行影像跨源竊取 (CVE-2018-18511) - chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) - Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) - libpng：png.c 的 png_image_free 中有釋放後使用情形 (CVE-2019-7317)

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.7.0 版。安全性修正：* Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：以 createImageBitmap 進行影像跨源竊取 (CVE-2019-9797) * Mozilla：使用 canvas 竊取跨網域影像 (CVE-2019-9817) * Mozilla：fetch API 區間不相符 (CVE-2019-9819) * Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中發生釋放後使用 (CVE-2019-11691) * Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) * Mozilla：Linux 上 WebGL bufferdata 上的緩衝區溢位 (CVE-2019-11693) * mozilla：以 ImageBitmapRenderingContext 進行影像跨源竊取 (CVE-2018-18511) * chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) * Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) * libpng：png.c 中 png_image_free 中發生釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP40 版。安全性修正：* IBM JDK：String.getBytes 方法發生超出邊界存取問題 (CVE-2019-11772) * IBM JDK：無法透過版本管理，將拉出迴圈的值私有化 (CVE-2019-11775) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (Utilities，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (Utilities，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking，8221518) (CVE-2019-2816) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * libpng：png.c 的 png_image_free 中發生釋放後使用問題 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

USN-3991-1 已修復 Firefox 中的弱點。此更新造成會導致在 Ubuntu 版本間升級時發生問題的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

原始公告詳細資料：

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造瀏覽器 UI、誘騙使用者啟動本機可執行二進位檔、取得敏感資訊、發動跨源指令碼 (XSS) 攻擊或執行任意程式碼。(CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-11695、CVE-2019-11696、CVE-2019-11699、CVE-2019-11701、CVE-2019-7317、CVE-2019-9800、CVE-2019-9814、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820、CVE-2019-9821)

據發現，按下特定按鍵組合可繞過附加元件安裝提示延遲。如果使用者開啟特製的網站，攻擊者可能利用此弱點誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697)

據發現，歷史資料可能會透過在書籤來回拖放超連結的方式遭到洩露。如果使用者遭到誘騙而將特製的超連結拖曳到書籤工具列或側邊列，然後再將之拖曳回網頁內容區域，則攻擊者可能會利用此問題取得敏感資訊。(CVE-2019-11698)

據發現，物件群組和 UnboxedObjects 有類型混淆錯誤。如果使用者在啟用 UnboxedObjects 功能後遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性檢查。(CVE-2019-9816)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2 舊。因此，會受到多個弱點影響：- Oracle Java SE 的 utilities 和 JCE 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以造成部分拒絕服務。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子元件內有有一個不明弱點，未經驗證的本機攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2766、CVE-2019-2786、CVE-2019-2818) - Oracle Java SE 的 networking 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以在未獲授權的情況下讀取、更新、插入或刪除 Java SE 資料。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2821) - Oracle Java SE 的 libpng 子元件中有一個釋放後使用弱點。未經驗證的遠端攻擊者可加以惡意利用，在 Java SE 中造成完全拒絕服務情形。需有使用者互動才能惡意利用此弱點。(CVE-2019-7317) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2 舊。因此，會受到多個弱點影響：- Oracle Java SE 的公用程式和 JCE 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以造成部分拒絕服務。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子元件內有有一個不明弱點，未經驗證的本機攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2766、CVE-2019-2786、CVE-2019-2818) - Oracle Java SE 的 networking 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以在未獲授權的情況下讀取、更新、插入或刪除 Java SE 資料。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2821) - Oracle Java SE 的 libpng 子元件中有一個釋放後使用弱點。未經驗證的遠端攻擊者可加以惡意利用，在 Java SE 中造成完全拒絕服務情形。需有使用者互動才能惡意利用此弱點。(CVE-2019-7317) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.7 舊。因此，會受到 mfsa2019-15 公告中所提及的多個弱點影響。- 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意：使用者需更新至 macOS 10.14.5，才能利用此變更。(CVE-2019-9815) - 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。(CVE-2019-9816) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。(CVE-2019-9817) - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9820) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。注意：此問題只在 Linux 上發生。其他作業系統不受影響。(CVE-2019-11693) 在 libpng 程式庫的 pngimagefree 函式中發現一個釋放後使用弱點。處理格式錯誤的影像時，可能因此導致拒絕服務或可能可遭到惡意利用的損毀。(CVE-2019-7317) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。(CVE-2019-9797) - 使用 transferFromImageBitmap 方法即可在違反同源原則的情況下，從畫布元素讀取跨源影像。(CVE-2018-18511) - Windows 沙箱中有一個弱點：發出呼叫以存取其他不可用的檔案時，記憶體中未初始化的值可能會從代理程式被洩漏給轉譯器。這可能會導致儲存在該記憶體位置的資訊洩漏。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11694) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。(CVE-2019-11698) - 轉換路徑期間，Skia 程式庫會發生超出邊界讀取。這可能導致儲存在記憶體中的資料洩漏。(CVE-2019-5798) - Mozilla 開發人員和社群成員 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 報告 Firefox 66、Firefox ESR 60.6 和 Thunderbird 60.6 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 60.7 舊。因此，會受到 mfsa2019-14 公告中所提及的多個弱點影響。- 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意：使用者需更新至 macOS 10.14.5，才能利用此變更。(CVE-2019-9815) - 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。(CVE-2019-9816) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。(CVE-2019-9817) - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9820) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。注意：此問題只在 Linux 上發生。其他作業系統不受影響。(CVE-2019-11693) 在 libpng 程式庫的 pngimagefree 函式中發現一個釋放後使用弱點。處理格式錯誤的影像時，可能因此導致拒絕服務或可能可遭到惡意利用的損毀。(CVE-2019-7317) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。(CVE-2019-9797) - 使用 transferFromImageBitmap 方法即可在違反同源原則的情況下，從畫布元素讀取跨源影像。(CVE-2018-18511) - Windows 沙箱中有一個弱點：發出呼叫以存取其他不可用的檔案時，記憶體中未初始化的值可能會從代理程式被洩漏給轉譯器。這可能會導致儲存在該記憶體位置的資訊洩漏。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11694) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。(CVE-2019-11698) - 轉換路徑期間，Skia 程式庫會發生超出邊界讀取。這可能導致儲存在記憶體中的資料洩漏。(CVE-2019-5798) - Mozilla 開發人員和社群成員 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 報告 Firefox 66 和 Firefox ESR 60.6 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 60.7.0esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.7.0 ESR 版。安全性修正：* Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：以 createImageBitmap 進行影像跨源竊取 (CVE-2019-9797) * Mozilla：物件群組和 UnboxedObjects 類型混淆 (CVE-2019-9816) * Mozilla：使用 canvas 竊取跨網域影像 (CVE-2019-9817) * Mozilla：fetch API 區間不相符 (CVE-2019-9819) * Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中發生釋放後使用 (CVE-2019-11691) * Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) * Mozilla：Linux 上 WebGL bufferdata 上的緩衝區溢位 (CVE-2019-11693) * mozilla：以 ImageBitmapRenderingContext 進行影像跨源竊取 (CVE-2018-18511) * chromium-browser：Skia 中的超出邊界讀取 (CVE-2019-5798) * Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) * libpng：png.c 中 png_image_free 中發生釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟在瀏覽內容中的特製網站，攻擊者可能會惡意利用這些弱點，造成拒絕服務、繞過相同來源保護或是執行任意程式碼。
(CVE-2019-18511、CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-9797、CVE-2019-9800、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820)

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟特製訊息，攻擊者可能會利用這些弱點造成拒絕服務，或執行任意程式碼。(CVE-2019-5798、CVE-2019-7317)

據發現，物件群組和 UnboxedObjects 有類型混淆錯誤。如果使用者在啟用 UnboxedObjects 功能後遭誘騙而開啟瀏覽內容中的特製網站，攻擊者可能惡意利用此弱點以繞過安全性檢查。(CVE-2019-9816)

據發現，歷史資料可能會透過在書籤來回拖放超連結的方式遭到洩露。如果使用者遭到誘騙而將特製的超連結拖曳到書籤工具列或側邊列，然後再將之拖曳回網頁內容區域，則攻擊者可能會利用此問題取得敏感資訊。
(CVE-2019-11698)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2019:1269： 現已提供適用於 Red Hat Enterprise Linux 8 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 60.7.0 ESR 版。 安全性修正： * Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修正了記憶體安全性錯誤 (CVE-2019-9800) * Mozilla：使用 createImageBitmap，跨來源竊取影像 (CVE-2019-9797) * Mozilla：物件群組和 UnboxedObjects 的類型混淆 (CVE-2019-9816) * Mozilla：使用畫布竊取跨網域影像 (CVE-2019-9817) * Mozilla：區間與擷取 API 不相符 (CVE-2019-9819) * Mozilla：透過 DocShell 的 ChromeEventHandler 的釋放後使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中的釋放後使用 (CVE-2019-11691) * Mozilla：在事件接聽程式管理器中釋放後使用移除接聽程式 (CVE-2019-11692) * Mozilla：Linux 上， WebGL 緩衝區資料中的緩衝區溢位 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext，跨來源竊取影像 (CVE-2018-18511) * chromium-browser：Skia 中越界讀取 (CVE-2019-5798) * Mozilla：透過在書籤來回拖放超連結以竊取使用者歷史記錄資料 (CVE-2019-11698) * libpng：在 png.c 中，png_image_free 中的釋放後使用 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124140	Slackware 14.2 / 最新：libpng (SSA:2019-107-01)	Nessus	Slackware Local Security Checks	2019/4/18	2022/12/6	high
124458	Ubuntu 18.04 LTS：libpng 弱點 (USN-3962-1)	Nessus	Ubuntu Local Security Checks	2019/5/1	2023/10/21	medium
125716	Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2019/6/5	2022/12/6	critical
125803	CentOS 6：thunderbird (CESA-2019:1310)	Nessus	CentOS Local Security Checks	2019/6/11	2022/12/5	critical
128447	RHEL 7：java-1.8.0-ibm (RHSA-2019:2585)	Nessus	Red Hat Local Security Checks	2019/9/3	2024/4/30	critical
125766	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 迴歸 (USN-3991-2)	Nessus	Ubuntu Local Security Checks	2019/6/7	2023/10/21	critical
126820	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多個弱點 (2019 年 7 月 CPU) (Unix)	Nessus	Misc.	2019/7/19	2024/5/9	medium
126821	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多個弱點 (2019 年 7 月 CPU)	Nessus	Windows	2019/7/19	2024/5/9	medium
125343	Debian DSA-4448-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2019/5/23	2022/12/6	critical
125358	Mozilla Thunderbird < 60.7	Nessus	MacOS X Local Security Checks	2019/5/23	2022/12/5	critical
125363	Mozilla Firefox ESR < 60.7	Nessus	Windows	2019/5/23	2022/12/5	critical
125374	Debian DLA-1800-1：firefox-esr 安全性更新	Nessus	Debian Local Security Checks	2019/5/24	2022/12/5	critical
125385	RHEL 8：firefox (RHSA-2019:1269)	Nessus	Red Hat Local Security Checks	2019/5/24	2024/4/27	critical
125545	Ubuntu 16.04 LTS / 18.04 LTS：thunderbird 弱點 (USN-3997-1)	Nessus	Ubuntu Local Security Checks	2019/5/29	2023/10/21	critical
127587	Oracle Linux 8 : firefox (ELSA-2019-1269)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/5/7	critical

偵測

搜尋 Plugin

high

medium

critical

critical

critical

critical

medium

medium

critical

critical

critical

critical

critical

critical

critical