在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题获取敏感信息、绕过内容安全策略 (CSP) 保护、绕过同源限制、执行跨站脚本 (XSS) 攻击、造成拒绝服务或执行任意代码。（CVE-2019-5849、CVE-2019-11734、CVE-2019-11735、CVE-2019-11737、CVE-2019-11738、CVE-2019-11740、CVE-2019-11742、CVE-2019-11743、CVE-2019-11744、CVE-2019-11746、CVE-2019-11748、CVE-2019-11749、CVE-2019-11750、CVE-2019-11752）

发现受损内容进程可登录恶意 Firefox Sync 帐户。攻击者可能利用此问题，结合另一个漏洞，禁用沙盒。(CVE-2019-9812)

发现 addons.mozilla.org 和 accounts.firefox.com 可被加载至同一个内容进程。攻击者可利用此问题，结合另一个允许跨站脚本 (XSS) 攻击的漏洞，修改浏览器设置。(CVE-2019-11741)

发现历史记录窗格的“忘记此站点”功能删除了预加载列表上的站点 HTTP 严格传输安全 (HSTS) 设置。攻击者可利用此问题绕过 HSTS 提供的保护。(CVE-2019-11747)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox 版本低于 69.0。因此，如公告 mfsa2019-25 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2019-5805 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5806 Wen Xu 在 Angle 库中发现一个整数溢出问题。- CVE-2019-5807 TimGMichaud 在 v8 JavaScript 库中发现一个内存损坏问题。- CVE-2019-5808 cloudfuzzer 发现 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5809 Mark Brand 发现了 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5810 Mark Amery 发现一个信息泄露问题。- CVE-2019-5811 Jun Kokatsu 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5813 Aleksandar Nikolic 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2019-5814 @AaylaSecura1138 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5815 Nicolas Gregoire 发现了 Blink/Webkit 中的一个缓冲区溢出问题。- CVE-2019-5818 Adrian Tolbaru 发现一个值未初始化问题。- CVE-2019-5819 Svyat Mitin 发现，开发人员工具中存在错误。- CVE-2019-5820 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5821 pdknsk 在 pdfium 库中发现了另一个整数溢出问题。- CVE-2019-5822 Jun Kokatsu 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5823 David Erceg 发现一个导航错误。- CVE-2019-5824 leecraso 和 Guang Gong 发现，媒体播放器中存在错误。- CVE-2019-5825 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 发现，v8 JavaScript 库中存在越界写入问题。- CVE-2019-5826 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 发现一个释放后使用问题。- CVE-2019-5827 mlfbrown 在 sqlite 库中发现了越界读取问题。- CVE-2019-5828 leecraso 和 Guang Gong 发现了释放后使用问题。- CVE-2019-5829 Lucas Pinheiro 发现了释放后使用问题。- CVE-2019-5830 Andrew Krashichkov 发现，跨域资源共享功能中存在凭据错误。- CVE-2019-5831 yngwei 在 v8 JavaScript 库中发现一个地图错误。- CVE-2019-5832 Sergey Shekyan 发现，跨域资源共享功能中存在错误。- CVE-2019-5833 Khalil Zhani 发现一个用户界面错误。- CVE-2019-5834 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2019-5836 Omair 在 Angle 库中发现一个缓冲区溢出问题。- CVE-2019-5837 Adam Iawniuk 发现一个信息泄露问题。- CVE-2019-5838 David Erceg 在扩展权限中发现错误。- CVE-2019-5839 Masato Kinugawa 在 Blink/Webkit 中发现实现错误。- CVE-2019-5840 Eliya Stein 和 Jerome Dangu 发现一种绕过弹出窗口阻止程序的方法。- CVE-2019-5842 BUGFENSE 发现了 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5847 m3plex 在 v8 JavaScript 库中发现一个错误。- CVE-2019-5848 Mark Amery 发现一个信息泄露问题。- CVE-2019-5849 Zhen Zhou 在 Skia 库中发现一个越界读取。- CVE-2019-5850 Brendon Tiszka 在离线页面提取器中发现一个释放后使用问题。- CVE-2019-5851 Zhe Jin 发现一个中毒后使用问题。- CVE-2019-5852 David Erceg 发现一个信息泄露问题。- CVE-2019-5853 Yngwei 和 sakura 发现一个内存损坏问题。- CVE-2019-5854 Zhen Zhou 在 pdfium 库中发现一个整数溢出问题。- CVE-2019-5855 Zhen Zhou 在 pdfium 库中发现一个整数溢出问题。- CVE-2019-5856 Yongke Wang 发现一个与 filesystem: URI 权限有关的错误。- CVE-2019-5857 cloudfuzzer 发现一种造成 chromium 崩溃的方法。- CVE-2019-5858 evil1m0 发现一个信息泄露问题。- CVE-2019-5859 James Lee 发现一种启动替代浏览器的方法。- CVE-2019-5860 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2019-5861 Robin Linus 发现，确定单击位置时存在错误。- CVE-2019-5862 Jun Kokatsu 发现，AppCache 实现中存在错误。- CVE-2019-5864 Devin Grindle 发现，扩展的跨域资源共享功能中存在错误。- CVE-2019-5865 Ivan Fratric 发现绕过网站隔离功能的方式。- CVE-2019-5867 Lucas Pinheiro 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2019-5868 banananapenguin 在 v8 JavaScript 库中发现一个释放后使用问题。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 69.0。因此，如公告 mfsa2019-25 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128521	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4122-1)	Nessus	Ubuntu Local Security Checks	2019/9/5	2023/10/20	critical
128525	Mozilla Firefox < 69.0	Nessus	Windows	2019/9/5	2024/4/29	critical
127868	Debian DSA-4500-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2022/7/11	critical
128524	Mozilla Firefox < 69.0	Nessus	MacOS X Local Security Checks	2019/9/5	2024/4/29	critical

检测

插件搜索

critical

critical

critical

critical