在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、取得敏感資訊、繞過內容安全性原則 (CSP) 限制、發動跨網站指令碼 (XSS) 攻擊，或執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2020:0085： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 68.4.1 ESR 版。 安全性修正： * Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026) * Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016) * Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017) * Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024) * Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此更新將 Firefox 升級至 68.4.1 ESR 版。安全性修正：- Mozilla：IonMonkey 與 StoreElementHole 和 FallibleStoreElement 類型混淆 (CVE-2019-17026) - Mozilla：在貼上過程中，繞過 @namespace CSS 清理 (CVE-2019-17016) - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017) - Mozilla：已修正 Firefox 72 和 Firefox ESR 68.4 中的記憶體安全錯誤 (CVE-2019-17024) - Mozilla：CSS 清理未逸出 HTML 標籤 (CVE-2019-17022)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0123 公告中提及的多個弱點影響。

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟瀏覽內容中的特製網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、發動跨網站指令碼 (XSS) 攻擊或是執行任意程式碼。(CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026)

據發現，NSS 未正確處理某些記憶體作業。遠端攻擊者可能會惡意利用此弱點造成拒絕服務或執行任意程式碼。(CVE-2019-11745)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時，CSS 清理程式會錯誤地重寫 @namespace 規則。如此可能允許插入特定類型的網站，進而導致資料洩漏。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016) Mozilla 開發人員報告 Firefox 71 和 Firefox ESR 68.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17024) 將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時，CSS 清理程式不會逸出 < and > 字元。產生的字串是直接貼到元素的文字節點中，因此這不會導致直接插入網頁；不過，如果某個網頁之後複製該節點的 innerHTML，並將其指派給其他 innerHTML，這將導致 XSS 弱點。兩個 WYSIWYG 編輯器已識別為有這個行為，因此可能存在更多。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022) 由於缺少處理物件類型的案例，因此可能會發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，可惡意利用此弱點執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017) 在用於設定陣列元素的 IonMonkey JIT 編譯器中，不正確的別名資訊可導致類型混淆。我們已注意到因濫用此缺陷所引發的野外針對性攻擊。(CVE-2019-17026)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機上安裝 firefox 套件受到多個弱點影響：

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 將剪貼簿中的 <style> 標籤貼到 RTF 編輯器中時，CSS 清理程式不會逸出 < and > 字元。由於產生的字串會直接貼到元素的文字節點，因此不會直接插入網頁，但是，如果網頁隨後復制節點的 innerHTML，並將其指派給另一個 innerHTML，將會導致 XSS 弱點。
    現已發現有兩個 WYSIWYG 編輯器有此行為，可能還有更多的。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022)

  - 將剪貼簿中的 <style> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站，進而導致資料洩漏。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017)

  - Mozilla 開發人員報告，Firefox 71 和 Firefox ESR 68.3 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。
    (CVE-2019-17024)

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Firefox ESR < 68.4.1、Thunderbird < 68.4.1 和 Firefox < 72.0.1。(CVE-2019-17026)

  - 內容處理程序可修改與損毀報告資訊以及損毀本身相關的共用記憶體，並造成超出邊界寫入。這可能會造成記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - 如果在選取標籤中使用範本標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用此缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器的環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 開發人員和社群成員報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用這些缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6800)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  如果在流即將遭到破壞的同時變更裝置，則「stream-reinit」工作可能在流遭到破壞後獲得執行，從而造成釋放後使用和可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

  - 在某些情況下，執行 nsDocShell 解構函式時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6819)

  - 在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6820)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132854	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4234-1)	Nessus	Ubuntu Local Security Checks	2020/1/13	2023/10/20	high
132881	Oracle Linux 7 : firefox (ELSA-2020-0085)	Nessus	Oracle Linux Local Security Checks	2020/1/15	2022/12/5	high
132888	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2020/1/15	2024/3/29	high
132889	Scientific Linux 安全性更新：SL7.x x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2020/1/15	2024/3/29	high
133024	RHEL 6：thunderbird (RHSA-2020: 0123)	Nessus	Red Hat Local Security Checks	2020/1/17	2023/1/23	high
133040	Ubuntu 18.04 LTS：Thunderbird 弱點 (USN-4241-1)	Nessus	Ubuntu Local Security Checks	2020/1/17	2023/10/21	high
133652	Amazon Linux 2：thunderbird (ALAS-2020-1393)	Nessus	Amazon Linux Local Security Checks	2020/2/13	2022/12/6	high
140283	NewStart CGSL MAIN 4.05：firefox 多個弱點 (NS-SA-2020-0047)	Nessus	NewStart CGSL Local Security Checks	2020/9/7	2022/12/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical