远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 66.0。因此，如公告 mfsa2019-07 所述，受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间，将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意：Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞，在将 Firefox 作为 URL 的 shell 处理程序进行调用期间，未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序，而且这些应用程序没有对 URL 数据进行充分清理，该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。(CVE-2019-9797) - 在 Android 系统上，Firefox 可以从 APITRACELIB 加载一个库，所有用户和应用程序都可以写入此库。如果将恶意代码写入该位置并加载，就可使恶意的第三方应用程序发起中间人攻击。注意：此问题仅影响 Android。其他操作系统不受影响。(CVE-2019-9798) - 在进程间通信期间对数据的边界检查不足，可能会允许遭入侵的内容进程能够在某些情况下，从父进程读取内存。(CVE-2019-9799) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序，并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时，才会发生这种情况。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 如果沙盒内容进程遭到入侵，它可以启动 FTP 下载，之后再使用子进程呈现已下载的数据。已下载的资料之后可以传递到攻击者所提供的具有任意文件长度的 Chrome 进程，进而绕过沙盒保护，并可能允许从具权限的 Chrome 进程读取相邻数据的内存，其中可能包括敏感数据。(CVE-2019-9802) - Upgrade-Insecure-Requests (UIR) 规范指出，如果通过内容安全策略 (CSP) 启用 UIR，则导航至同源 URL 时必须升级至 HTTPS。在某些情况下，Firefox 将错误地导航至 HTTP URL，而非执行 CSP 所要求的安全升级，可能导致所链接的资源上发生中间人攻击。(CVE-2019-9803) - 在 Firefox 开发者工具中，如果 URL 遭到恶意特制，则将“复制为 cURL”命令的结果粘贴到 macOS 上的命令外壳，将会造成执行非预期的其他 bash 脚本命令。这是 macOS 上本机版本 Bash 问题所导致的结果。注意：此问题仅影响 macOS。其他操作系统不受影响。(CVE-2019-9804) - 在 Prio 库中存在的一个潜在漏洞，可能会针对某些函数从未初始化的内存读取数据，进而导致潜在内存损坏。(CVE-2019-9805) - 在 FTP 交易的授权提示期间存在的一个漏洞，会显示连续的模式提示，而且无法立即解除。这会引发拒绝服务 (DOS) 攻击。(CVE-2019-9806) - 通过 FTP 连接发送任意文本并启动网页重新加载时，有可能使用此文本作为内容来创建模式警告消息。可能利用此问题进行社会工程攻击。(CVE-2019-9807) - 如果页面上的资源来源是通过 FTP 连接，则有可能会通过无效的凭据或位置，针对这些资源触发一系列的模式警告消息。这些消息无法立即解除，进而导致拒绝服务 (DOS) 攻击。(CVE-2019-9809) - 如果从包含 data: 或 blob: URL 的文件请求 WebRTC 权限，权限通知将无法正确显示原始域。通知会将未知来源确定为被请求者，从而导致用户对请求此权限的站点感到困惑。(CVE-2019-9808) - Mozilla 开发人员和社区成员 Dragana Damjanovic、Emilio Cobos lvarez、Henri Sivonen、Narcis Beleuzu、Julian Seward、Marcia Knous、Gary Kwong、Tyson Smith、Yaron Tausky、Ronald Crane 和 Andr Bargull 报告 Firefox 65 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9789) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65 及 Firefox ESR 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Mozilla Firefox < 66.0

critical Nessus 插件 ID 122947

未找到变更日志