在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點取得敏感資訊、繞過 Content Security Policy (CSP) 防護、繞過相同來源限制、發動跨網站指令碼 (XSS) 攻擊、造成拒絕服務或是執行任意程式碼。(CVE-2019-5849、CVE-2019-11734、CVE-2019-11735、CVE-2019-11737、CVE-2019-11738、CVE-2019-11740、CVE-2019-11742、CVE-2019-11743、CVE-2019-11744、CVE-2019-11746、CVE-2019-11748、CVE-2019-11749、CVE-2019-11750、CVE-2019-11752)

據發現，遭盜用的內容程序可登入惡意的 Firefox Sync 帳戶。攻擊者可能會利用此弱點搭配其他弱點，藉此停用沙箱。(CVE-2019-9812)

據發現，addons.mozilla.org 與 accounts.firefox.com 可載入至相同的內容程序中。攻擊者可能會利用此弱點搭配其他弱點來發動跨網站指令碼 (XSS) 攻擊，藉此修改瀏覽器設定。(CVE-2019-11741)

據發現，歷程記錄窗格中的「Forget about this site」(忘記此網站) 功能會移除預先載入清單上列出之網站的 HTTP Strict Transport Security (HSTS) 設定。攻擊者可能會利用此弱點繞過 HSTS 具備的防護功能。(CVE-2019-11747)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本比 69.0 版舊。因此，會受到 mfsa2019-25 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2019-5805 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5806 Wen Xu 在 Angle 程式庫發現一個整數溢位問題。- CVE-2019-5807 TimGMichaud 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題- CVE-2019-5808 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2019-5809 Mark Brand 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2019-5810 Mark Amery 發現一個資訊洩漏問題。- CVE-2019-5811 Jun Kokatsu 發現一種可以繞過跨來源資源共用功能的方法。- CVE-2019-5813 Aleksandar Nikolic 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。- CVE-2019-5814 @AaylaSecura1138 發現一種可以繞過跨來源資源共用功能的方法。- CVE-2019-5815 Nicolas Gregoire 在 Blink/Webkit 中發現一個緩衝區溢位問題。- CVE-2019-5818 Adrian Tolbaru 發現一個未初始化值問題。- CVE-2019-5819 Svyat Mitin在開發人員工具中發現一個錯誤。- CVE-2019-5820 pdknsk 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2019-5821 pdknsk 在 pdfium 程式庫中發現另一個整數溢位問題。- CVE-2019-5822 Jun Kokatsu 發現一種可以繞過跨來源資源共用功能的方法。- CVE-2019-5823 David Erceg 發現一個瀏覽錯誤。- CVE-2019-5824 leecraso 和 Guang Gong 在媒體播放器中發現一個錯誤。- CVE-2019-5825 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。- CVE-2019-5826 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 發現一個釋放後使用問題。- CVE-2019-5827 mlfbrown 在 sqlite 程式庫中發現一個超出邊界讀取問題。- CVE-2019-5828 leecraso 和 Guang Gong 發現一個釋放後使用問題。- CVE-2019-5829 Lucas Pinheiro 發現一個釋放後使用問題。- CVE-2019-5830 Andrew Krashichkov 在跨來源資源共用功能中發現一個認證錯誤。- CVE-2019-5831 yngwei 在 v8 JavaScript 程式庫中發現一個對映錯誤。- CVE-2019-5832 Sergey Shekyan 在跨來源資源共用功能中發現一個錯誤。- CVE-2019-5833 Khalil Zhani 發現一個使用者介面錯誤。- CVE-2019-5834 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2019-5836 Omair 在 Angle 程式庫中發現一個緩衝區溢位問題。- CVE-2019-5837 Adam Iawniuk 發現一個資訊洩漏問題。- CVE-2019-5838 David Erceg 在延伸模組權限中發現一個錯誤。- CVE-2019-5839 Masato Kinugawa 在 Blink/Webkit 中發現一個實作錯誤。- CVE-2019-5840 Eliya Stein 和 Jerome Dangu 發現一個可繞過彈出視窗封鎖程式的方法。- CVE-2019-5842 BUGFENSE 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2019-5847 m3plex 在 v8 JavaScript 程式庫中發現一個錯誤。- CVE-2019-5848 Mark Amery 發現一個資訊洩漏問題。- CVE-2019-5849 Zhen Zhou 在 Skia 程式庫中發現一個超出邊界讀取。- CVE-2019-5850 Brendon Tiszka 在離線頁面擷取器中發現一個釋放後使用問題。- CVE-2019-5851 Zhe Jin 發現一個感染後使用問題。- CVE-2019-5852 David Erceg 發現一個資訊洩漏問題。- CVE-2019-5853 Yngwei 和 sakura 發現一個記憶體損毀問題。- CVE-2019-5854 Zhen Zhou 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2019-5855 Zhen Zhou 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2019-5856 Yongke Wang 發現一個與檔案系統：URI 權限相關的錯誤。- CVE-2019-5857 cloudfuzzer 發現一個可使 chromium 當機的方式。- CVE-2019-5858 evil1m0 發現一個資訊洩漏問題。- CVE-2019-5859 James Lee 發現一個可啟動替代瀏覽器的方式。- CVE-2019-5860 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2019-5861 Robin Linus 發現一個判斷點按位置的錯誤。- CVE-2019-5862 Jun Kokatsu 在 AppCache 實作中發現一個錯誤。- CVE-2019-5864 Devin Grindle 在延伸模組的跨來源資源共用功能中發現一個錯誤。- CVE-2019-5865 Ivan Fratric 發現一個可繞過網站隔離功能的方法。- CVE-2019-5867 Lucas Pinheiro 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。- CVE-2019-5868 banananapenguin 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 69.0 舊。因此，會受到 mfsa2019-25 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128521	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4122-1)	Nessus	Ubuntu Local Security Checks	2019/9/5	2023/10/20	critical
128525	Mozilla Firefox < 69.0	Nessus	Windows	2019/9/5	2024/4/29	critical
127868	Debian DSA-4500-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2019/8/14	2022/7/11	critical
128524	Mozilla Firefox < 69.0	Nessus	MacOS X Local Security Checks	2019/9/5	2024/4/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical