在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务、伪造音频采集提示的起源、诱骗用户为另一起源提供 HTTP 凭证、伪造地址栏内容，或执行任意代码。（CVE-2018-5089、CVE-2018-5090、CVE-2018-5091、CVE-2018-5092、CVE-2018-5093、CVE-2018-5094、CVE-2018-5095、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5100、CVE-2018-5101、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5109、CVE-2018-5114、CVE-2018-5115、CVE-2018-5117、CVE-2018-5122）

在 WebExtensions 中发现多个安全问题。如果用户受到诱骗安装特制扩展，攻击者可能利用这些问题，获取其他权限、绕过同源限制，或执行任意代码。（CVE-2018-5105、CVE-2018-5113、CVE-2018-5116）

使用开发者工具时发现安全问题。如果用户受到诱骗在开发者工具打开的情况下，使用特制的网站，攻击者可能利用此问题从其他来源获取敏感信息。(CVE-2018-5106)

打印时发现安全问题。攻击者可能利用此问题从本地文件中获取敏感信息。(CVE-2018-5107)

发现手动输入的 blob URL 会遭到后续个人浏览选项卡访问。如果用户受到诱骗输入 blob URL，攻击者可能利用此问题从个人浏览环境中获取敏感信息。
(CVE-2018-5108)

发现将某些特殊格式 URL 拖动到地址栏，会造成显示错误 URL。如果用户受到诱骗打开特制的网站并将 URL 拖动到地址栏，攻击者可能利用此问题伪造地址栏内容。(CVE-2018-5111)

发现 WebExtension 开发者工具面板可打开无关 URL。如果用户受到诱骗安装特制扩展并运行开发者工具，攻击者可能会利用此问题取得其他权限。
(CVE-2018-5112)

发现 ActivityStream 图像可尝试通过 file: URL。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞结合另一允许绕过沙盒保护的漏洞，以便从本地文件中获取敏感信息。(CVE-2018-5118)

发现阅读视图会加载违背 CORS 标头的跨域内容。攻击者可利用此问题绕过 CORS 限制。(CVE-2018-5119)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3544-1)

critical Nessus 插件 ID 106347

版本 1.14