USN-3801-1 修复了 Firefox 中的漏洞。此更新引入多种次要回归。此更新修复了这些问题。

我们对不便之处表示抱歉。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用这些问题造成拒绝服务、绕过 CSP 限制、欺骗协议注册通知栏、泄露 SameSite cookie、绕过混合内容警告或执行任意代码。(CVE-2018-12388, CVE-2018-12390, CVE-2018-12392, CVE-2018-12393, CVE-2018-12398, CVE-2018-12399, CVE-2018-12401, CVE-2018-12402, CVE-2018-12403)

在 Firefox 中的 WebExtensions 发现多个安全问题。如果用户受到诱骗安装特别构建的扩展，攻击者可利用这些问题绕过域限制、获取其他权限或在本地页运行内容脚本，无需权限。(CVE-2018-12395, CVE-2018-12396, CVE-2018-12397)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 回归 (USN-3801-2)

critical Nessus 插件 ID 119146

未找到依赖项