chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 67.0.3396.62。安全修复：* chromium-browser：Blink 中释放后使用 (CVE-2018-6123) * chromium-browser：Blink 中类型混淆 (CVE-2018-6124) * chromium-browser：WebUSB 中过度宽松策略 (CVE-2018-6125) * chromium-browser：Skia 中堆缓冲区溢出 (CVE-2018-6126) * chromium-browser：indexedDB 中释放后使用 (CVE-2018-6127) * chromium-browser：WebRTC 中越界内存访问 (CVE-2018-6129) * chromium-browser：WebRTC 中越界内存访问 (CVE-2018-6130) * chromium-browser：WebAssembly 中错误可变性保护 (CVE-2018-6131) * chromium-browser：WebRTC 中未初始化内存使用 (CVE-2018-6132) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-6133) * chromium-browser：Blink 中引用策略绕过 (CVE-2018-6134) * chromium-browser：Blink 中 UI 欺骗 (CVE-2018-6135) * chromium-browser：V8 中越界内存访问 (CVE-2018-6136) * chromium-browser：Blink 中页面访问状态泄露 (CVE-2018-6137) * chromium-browser：Extension 中过度宽松策略 (CVE-2018-6138) * chromium-browser：调试程序扩展 API 中限制绕过 (CVE-2018-6139) * chromium-browser：调试程序扩展 API 中限制绕过 (CVE-2018-6140) * chromium-browser：Skia 中堆缓冲区溢出 (CVE-2018-6141) * chromium-browser：V8 中越界内存访问 (CVE-2018-6142) * chromium-browser：V8 中越界内存访问 (CVE-2018-6143) * chromium-browser：PDFium 中越界内存访问 (CVE-2018-6144) * chromium-browser：Blink 中错误 MathML 转义 (CVE-2018-6145) * chromium-browser：密码字段在视图中未使用 OS 保护 (CVE-2018-6147) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Windows 主机上安装的 Google Chrome 版本低于 67.0.3396.62。因而会受到于 2018 年 5 月 29 日 Chrome 稳定渠道更新发布说明中注明的多个未指定漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-6118 Ned Williamson 发现一个释放后使用问题。- CVE-2018-6120 Zhou Aiting 在 pdfium 库中发现一个缓冲区溢出问题。- CVE-2018-6121 恶意扩展中发现权限提升。- CVE-2018-6122 在 v8 JavaScript 库中发现类型混淆问题。- CVE-2018-6123 Looben Yang 发现一个释放后使用问题。- CVE-2018-6124 Guang Gong 发现一个类型混淆问题。- CVE-2018-6125 Yubico 发现 WebUSB 实现过于宽松。- CVE-2018-6126 Ivan Fratric 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-6127 Looben Yang 发现一个释放后使用问题。- CVE-2018-6129 Natalie Silvanovich 在 WebRTC 中发现一个越界读取问题。- CVE-2018-6130 Natalie Silvanovich 在 WebRTC 中发现一个越界读取问题。- CVE-2018-6131 Natalie Silvanovich 在 WebAssembly 中发现错误。- CVE-2018-6132 Ronald E. Crane 发现未初始化内存问题。- CVE-2018-6133 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6134 Jun Kokatsu 发现一种可绕过引用策略的方法。- CVE-2018-6135 Jasper Rebane 发现了一个用户界面伪造问题。- CVE-2018-6136 Peter Wong 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2018-6137 Michael Smith 发现一个信息泄露问题。- CVE-2018-6138 Francois Lajeunesse-Robert 发现扩展策略过于宽松。- CVE-2018-6139 Rob Wu 发现一种可绕过调试程序扩展限制的方法。- CVE-2018-6140 Rob Wu 发现一种可绕过调试程序扩展限制的方法。- CVE-2018-6141 Yangkang 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-6142 Choongwoo Han 发现 v8 JavaScript 库中有一个越界读取。- CVE-2018-6143 Guang Gong 在 v8 JavaScript 库中发现了越界读取。- CVE-2018-6144 pdknsk 在 pdfium 库中发现一个越界读取。- CVE-2018-6145 Masato Kinugawa 在 MathML 实现中发现错误。- CVE-2018-6147 Michail Pishchagin 在密码输入字段中发现错误。- CVE-2018-6148 Michal Bentkowski 发现内容安全策略标头处理不正确。- CVE-2018-6149 Yu Zhou 和 Jundong Xie 发现 v8 JavaScript 库中有一个越界写入问题。

Ivan Fratric 在 Firefox 所使用的 Skia 图形库中发现了缓冲区溢出，该缓冲区溢出可导致执行任意代码。

在 Skia 中发现堆缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞造成拒绝服务，或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.1.0 ESR。安全修复：* Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) * Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) * Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) * Mozilla：在采集期间更改轨道类型时，发现媒体记录器分段错误 (CVE-2018-5156) * Skia：在栅格化 SVG 中的路径时，发现堆缓冲区溢出 (CVE-2018-6126) * Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) * Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) * Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) * Mozilla：在阅读模式下，伪造地址栏用户名和密码 (CVE-2017-7762) * Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) * Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils, F. Alonso (revskills)、David Black 和 OSS-Fuzz。

远程主机受到 GLSA-201810-01 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

远程主机上安装的 Google Chrome 版本低于 67.0.3396.62。因而会受到于 2018 年 5 月 29 日 Chrome 稳定渠道更新发布说明中注明的多个未指定漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.1.0 ESR。安全修复：* Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) * Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) * Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) * Mozilla：在采集期间更改轨道类型时，发现媒体记录器分段错误 (CVE-2018-5156) * Skia：在栅格化 SVG 中的路径时，发现堆缓冲区溢出 (CVE-2018-6126) * Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) * Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) * Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) * Mozilla：在阅读模式下，伪造地址栏用户名和密码 (CVE-2017-7762) * Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) * Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils, F. Alonso (revskills)、David Black 和 OSS-Fuzz。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- 在动态调整 canvas 元素高度和宽度的同时渲染 canvas 内容时，发生缓冲区溢出，导致在当前计算的边界之外写入数据。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 由专注于该元素触发的变动事件处理程序期间，当删除输入元素时，可出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - 在 Supplemental Streaming SIMD Extensions 3 (SSSE3) 定标器完成的图形操作期间，出现整数溢出，造成潜在可利用崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 当脚本使用变动事件在文档间移动 DOM 节点时，可发生释放后使用漏洞，造成保存有节点的旧文档得到释放，但节点仍有引用其的指针。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 插件（例如 Adobe Flash）可发送 non-simple 跨源请求，通过发出向目标站点进行 307 重定向的同源 POST 绕过 CORS。这会允许恶意站点实施跨站请求伪造 (CSRF) 攻击。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭入侵的 IPC 子进程可逃脱内容沙箱，列出文件系统上的任意文件的名称而无需用户同意或进行互动。这会导致暴露私有本地文件。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS（颜色配置文件）转变期间的无效网格大小可导致越界读取被解释为浮点值。这会将隐私数据泄露到输出。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - 在变更媒体源类型时捕获媒体流发生的漏洞会随捕获出现。这可能导致流数据转换到错误类型，造成潜在可利用崩溃。此漏洞会影响 Thunderbird < 60、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5156) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 在 67.0.3396.62 之前的 Google Chrome 的 Skia 中的准确性错误，允许远程攻击者通过构建的 HTML 页面执行越界内存写入。(CVE-2018-6126) - 当直接输入时，Reader Mode 未从地址栏中删除显示的 URL 用户名和密码部分。这可用于欺骗当前页面的域。此漏洞会影响 Firefox < 54。(CVE-2017-7762) - Firefox 61 和 Firefox ESR 60.1 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 在关机过程中，当仍在使用时删除计时器，在某些情况下刷新驱动程序定时器刷新时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果用户在 Firefox 58 之前保存了密码，之后再设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Firefox 58 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - JavaScript 中的寄存器分配漏洞可导致类型混淆，允许任意读取和写入。这会导致在触发时，沙箱型内容进程内的远程代码执行。该漏洞影响 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12386) - JavaScript JIT 编译器使用多个参数内联 Array.prototype.push 时存在漏洞，造成堆栈指针在 bailout 后偏离 8 个字节。这会泄露调用函数的内存地址，并可用于沙箱型内容进程内可利用的一部分。该漏洞影响 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12387) - 用含有 autofs 的 automount 功能可绕过 Firefox proxy 设置，进而可在本地文件系统上创建装入点。使用 `file:` URI 即可直接从此已装载文件系统加载内容，绕过已配置的 proxy 设置。该问题仅影响默认配置的 OS X；在 Linux 系统上，还必须安装 autofs 才会出现漏洞。(CVE-2017-16541) - Mozilla 开发人员、社区成员报告 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 通过脚本打开文档操纵嵌套循环中的用户事件时，由于事件处理不当可触发可遭利用的崩溃。该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 通过使用 webRequest API 重写 Host: request 标头，WebExtension 可通过域前端绕过域限制。这将允许其访问共享主机的域，否则这些域将受到限制。该漏洞影响 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395) - 在以下导航或其他事件的禁用环境下存在 WebExtension 可运行内容脚本漏洞。这允许站点上的 WebExtension 可能在不应该运行的内容脚本上进行权限升级。该漏洞影响 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12396) - WebExtension 可请求访问本地文件而不会及时出现警告说明“扩展将访问显示给用户所有网站的数据”。这允许扩展在本地页运行内容脚本，当打开本地文件时不会出现权限警告。该漏洞影响 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12397) - 在用于 SSL 的 TransportSecurityInfo 中发现可能遭到恶意利用的损毁，这可能是由储存在用户配置文件目录内本地缓存中的数据所触发。只有配合攻击者可借以将数据写入本地缓存，或从本地安装恶意软件写入数据的其他漏洞，此问题才能遭到利用。若使用相同的配置文件，此问题也会针对在 Firefox 的 Nightly 和 Release 版本之间切换的用户触发无法利用的开机崩溃。此漏洞会影响 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 开发人员、社区成员报告 Firefox 62 和 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位构建中发现一个潜在漏洞，即在脚本转换为内部 UTF-16 表达期间整数溢出可导致分配缓冲区较小，无法进行转换。此漏洞可导致越界写入。*注意：64 位构建不易受到此问题影响。* 该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

firefox 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.1.0 ESR。安全修复：* Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) * Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) * Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) * Mozilla：在采集期间更改轨道类型时，发现媒体记录器分段错误 (CVE-2018-5156) * Skia：在栅格化 SVG 中的路径时，发现堆缓冲区溢出 (CVE-2018-6126) * Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) * Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) * Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) * Mozilla：在阅读模式下，伪造地址栏用户名和密码 (CVE-2017-7762) * Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) * Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils, F. Alonso (revskills)、David Black 和 OSS-Fuzz。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- 在动态调整 canvas 元素高度和宽度的同时渲染 canvas 内容时，发生缓冲区溢出，导致在当前计算的边界之外写入数据。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 由专注于该元素触发的变动事件处理程序期间，当删除输入元素时，可出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - 在 Supplemental Streaming SIMD Extensions 3 (SSSE3) 定标器完成的图形操作期间，出现整数溢出，造成潜在可利用崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 当脚本使用变动事件在文档间移动 DOM 节点时，可发生释放后使用漏洞，造成保存有节点的旧文档得到释放，但节点仍有引用其的指针。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 插件（例如 Adobe Flash）可发送 non-simple 跨源请求，通过发出向目标站点进行 307 重定向的同源 POST 绕过 CORS。这会允许恶意站点实施跨站请求伪造 (CSRF) 攻击。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭入侵的 IPC 子进程可逃脱内容沙箱，列出文件系统上的任意文件的名称而无需用户同意或进行互动。这会导致暴露私有本地文件。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS（颜色配置文件）转变期间的无效网格大小可导致越界读取被解释为浮点值。这会将隐私数据泄露到输出。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - 在变更媒体源类型时捕获媒体流发生的漏洞会随捕获出现。这可能导致流数据转换到错误类型，造成潜在可利用崩溃。此漏洞会影响 Thunderbird < 60、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5156) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 在 67.0.3396.62 之前的 Google Chrome 的 Skia 中的准确性错误，允许远程攻击者通过构建的 HTML 页面执行越界内存写入。(CVE-2018-6126) - 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在带有文本路径的 SVG 动画期间，当调整布局时，出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 可绕过 PDF 查看器的同源保护，允许恶意站点拦截针对该查看器的消息。这会允许站点检索在第三方网站上限于经身份验证的用户查看的 PDF 文件。该漏洞影响 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5157) - PDF 查看器并未充分审查 PostScript 计算器函数，允许恶意 JavaScript 通过构造的 PDF 文件进行注入。然后，此 JavaScript 可由其工作进程在 PDF 查看器的许可下运行。该漏洞影响 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5158) - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出而在数组中使用 32 位整数，可能造成越界写入。这可能由 web 内容触发潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在 JavaScript 中从 UTF8 到 Unicode 字符串的转换过程中发现缓冲区溢出，其中包含大量数据。漏洞的出现需要使用恶意或易受攻击的旧版扩展。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 开发人员在 Skia 库中向后移植了选定变更。此类变更校正了内存破坏问题，包括在图形操作期间的无效缓冲区读取和写入。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - 在某些图形操作期间，当使用原始指针而非引用计数指针时，在合成器中可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.7.3 和 Firefox < 59.0.2。(CVE-2018-5148) - 当直接输入时，Reader Mode 未从地址栏中删除显示的 URL 用户名和密码部分。这可用于欺骗当前页面的域。此漏洞会影响 Firefox < 54。(CVE-2017-7762) - Firefox 61 和 Firefox ESR 60.1 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 在关机过程中，当仍在使用时删除计时器，在某些情况下刷新驱动程序定时器刷新时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果用户在 Firefox 58 之前保存了密码，之后再设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Firefox 58 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - JavaScript 中的寄存器分配漏洞可导致类型混淆，允许任意读取和写入。这会导致在触发时，沙箱型内容进程内的远程代码执行。该漏洞影响 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12386) - JavaScript JIT 编译器使用多个参数内联 Array.prototype.push 时存在漏洞，造成堆栈指针在 bailout 后偏离 8 个字节。这会泄露调用函数的内存地址，并可用于沙箱型内容进程内可利用的一部分。该漏洞影响 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12387) - 用含有 autofs 的 automount 功能可绕过 Firefox proxy 设置，进而可在本地文件系统上创建装入点。使用 `file:` URI 即可直接从此已装载文件系统加载内容，绕过已配置的 proxy 设置。该问题仅影响默认配置的 OS X；在 Linux 系统上，还必须安装 autofs 才会出现漏洞。(CVE-2017-16541) - Mozilla 开发人员、社区成员报告 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 通过脚本打开文档操纵嵌套循环中的用户事件时，由于事件处理不当可触发可遭利用的崩溃。该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 通过使用 webRequest API 重写 Host: request 标头，WebExtension 可通过域前端绕过域限制。这将允许其访问共享主机的域，否则这些域将受到限制。该漏洞影响 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395) - 在以下导航或其他事件的禁用环境下存在 WebExtension 可运行内容脚本漏洞。这允许站点上的 WebExtension 可能在不应该运行的内容脚本上进行权限升级。该漏洞影响 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12396) - WebExtension 可请求访问本地文件而不会及时出现警告说明“扩展将访问显示给用户所有网站的数据”。这允许扩展在本地页运行内容脚本，当打开本地文件时不会出现权限警告。该漏洞影响 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12397) - 在用于 SSL 的 TransportSecurityInfo 中发现可能遭到恶意利用的损毁，这可能是由储存在用户配置文件目录内本地缓存中的数据所触发。只有配合攻击者可借以将数据写入本地缓存，或从本地安装恶意软件写入数据的其他漏洞，此问题才能遭到利用。若使用相同的配置文件，此问题也会针对在 Firefox 的 Nightly 和 Release 版本之间切换的用户触发无法利用的开机崩溃。此漏洞会影响 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 开发人员、社区成员报告 Firefox 62 和 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位构建中发现一个潜在漏洞，即在脚本转换为内部 UTF-16 表达期间整数溢出可导致分配缓冲区较小，无法进行转换。此漏洞可导致越界写入。*注意：64 位构建不易受到此问题影响。* 该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) - Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 站点可通过操纵主题元素的 baseURI 属性，绕过对安装轻量级主题的权限的安全检查。这会允许恶意站点无需用户交互即可安装主题，其中可能包含冒犯性或尴尬的图像。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

firefox 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.1.0 ESR。安全修复：* Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) * Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) * Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) * Mozilla：在采集期间更改轨道类型时，发现媒体记录器分段错误 (CVE-2018-5156) * Skia：在栅格化 SVG 中的路径时，发现堆缓冲区溢出 (CVE-2018-6126) * Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) * Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) * Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) * Mozilla：在阅读模式下，伪造地址栏用户名和密码 (CVE-2017-7762) * Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) * Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils, F. Alonso (revskills)、David Black 和 OSS-Fuzz。

来自 Red Hat 安全公告 2018:2113： firefox 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 60.1.0 ESR。 安全补丁： * Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中修复了内存安全缺陷 (CVE-2018-5188) * Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) * Mozilla： 使用 focus() 时，发现释放后使用 (CVE-2018-12360) * Mozilla：在采集期间更改轨道类型时，发现媒体记录器分段错误 (CVE-2018-5156) * Skia：在栅格化 SVG 中的路径时，发现堆缓冲区溢出 (CVE-2018-6126) * Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) * Mozilla： 当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) * Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) * Mozilla：在阅读器模式下，伪造地址栏用户名和密码 (CVE-2017-7762) * Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) * Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Marcia Knous、Ronald Crane、Nils、F. Alonso (revskills)、David Black 和 OSS-Fuzz。

此更新将 Firefox 升级到版本 60.1.0 ESR。必须更新许多较旧的 firefox 扩展，才能与此新版本搭配使用。安全修复：- Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) - Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) - Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) - Mozilla：在采集期间更改轨道类型时，发现媒体记录器分段错误 (CVE-2018-5156) - Skia：在栅格化 SVG 中的路径时，发现堆缓冲区溢出 (CVE-2018-6126) - Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) - Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) - Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) - Mozilla：在阅读模式下，伪造地址栏用户名和密码 (CVE-2017-7762) - Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) - Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110406	RHEL 6：chromium-browser (RHSA-2018:1815)	Nessus	Red Hat Local Security Checks	2018/6/8	2024/4/27	critical
110228	Google Chrome < 67.0.3396.62 多个漏洞	Nessus	Windows	2018/5/31	2022/4/11	high
110820	Debian DSA-4237-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2018/7/2	2019/7/15	critical
110419	Debian DSA-4220-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2018/6/11	2019/4/5	high
110517	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3682-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/20	high
111074	CentOS 6 : firefox (CESA-2018:2112)	Nessus	CentOS Local Security Checks	2018/7/16	2020/2/18	critical
117894	GLSA-201810-01：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2018/10/3	2022/2/17	high
110229	Google Chrome < 67.0.3396.62 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/5/31	2019/4/5	high
111013	CentOS 7 : firefox (CESA-2018:2113)	Nessus	CentOS Local Security Checks	2018/7/12	2020/2/18	critical
127404	NewStart CGSL MAIN 4.05：firefox 多个漏洞 (NS-SA-2019-0141)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
110799	RHEL 6：firefox (RHSA-2018:2112)	Nessus	Red Hat Local Security Checks	2018/6/29	2024/4/27	critical
127198	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多个漏洞 (NS-SA-2019-0032)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
110800	RHEL 7：firefox (RHSA-2018:2113)	Nessus	Red Hat Local Security Checks	2018/6/29	2020/5/29	critical
110917	Oracle Linux 7 : firefox (ELSA-2018-2113)	Nessus	Oracle Linux Local Security Checks	2018/7/5	2020/5/29	critical
110935	Scientific Linux 安全更新：SL7.x x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2018/7/6	2020/5/29	critical
110971	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2018/7/10	2020/5/29	critical

检测

插件搜索

critical

high

critical

high

high

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical