远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 66.0。因此，如公告 mfsa2019-07 所述，受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间，将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意：Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞，在将 Firefox 作为 URL 的 shell 处理程序进行调用期间，未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序，而且这些应用程序没有对 URL 数据进行充分清理，该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。(CVE-2019-9797) - 在 Android 系统上，Firefox 可以从 APITRACELIB 加载一个库，所有用户和应用程序都可以写入此库。如果将恶意代码写入该位置并加载，就可使恶意的第三方应用程序发起中间人攻击。注意：此问题仅影响 Android。其他操作系统不受影响。(CVE-2019-9798) - 在进程间通信期间对数据的边界检查不足，可能会允许遭入侵的内容进程能够在某些情况下，从父进程读取内存。(CVE-2019-9799) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序，并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时，才会发生这种情况。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 如果沙盒内容进程遭到入侵，它可以启动 FTP 下载，之后再使用子进程呈现已下载的数据。已下载的资料之后可以传递到攻击者所提供的具有任意文件长度的 Chrome 进程，进而绕过沙盒保护，并可能允许从具权限的 Chrome 进程读取相邻数据的内存，其中可能包括敏感数据。(CVE-2019-9802) - Upgrade-Insecure-Requests (UIR) 规范指出，如果通过内容安全策略 (CSP) 启用 UIR，则导航至同源 URL 时必须升级至 HTTPS。在某些情况下，Firefox 将错误地导航至 HTTP URL，而非执行 CSP 所要求的安全升级，可能导致所链接的资源上发生中间人攻击。(CVE-2019-9803) - 在 Firefox 开发者工具中，如果 URL 遭到恶意特制，则将“复制为 cURL”命令的结果粘贴到 macOS 上的命令外壳，将会造成执行非预期的其他 bash 脚本命令。这是 macOS 上本机版本 Bash 问题所导致的结果。注意：此问题仅影响 macOS。其他操作系统不受影响。(CVE-2019-9804) - 在 Prio 库中存在的一个潜在漏洞，可能会针对某些函数从未初始化的内存读取数据，进而导致潜在内存损坏。(CVE-2019-9805) - 在 FTP 交易的授权提示期间存在的一个漏洞，会显示连续的模式提示，而且无法立即解除。这会引发拒绝服务 (DOS) 攻击。(CVE-2019-9806) - 通过 FTP 连接发送任意文本并启动网页重新加载时，有可能使用此文本作为内容来创建模式警告消息。可能利用此问题进行社会工程攻击。(CVE-2019-9807) - 如果页面上的资源来源是通过 FTP 连接，则有可能会通过无效的凭据或位置，针对这些资源触发一系列的模式警告消息。这些消息无法立即解除，进而导致拒绝服务 (DOS) 攻击。(CVE-2019-9809) - 如果从包含 data: 或 blob: URL 的文件请求 WebRTC 权限，权限通知将无法正确显示原始域。通知会将未知来源确定为被请求者，从而导致用户对请求此权限的站点感到困惑。(CVE-2019-9808) - Mozilla 开发人员和社区成员 Dragana Damjanovic、Emilio Cobos lvarez、Henri Sivonen、Narcis Beleuzu、Julian Seward、Marcia Knous、Gary Kwong、Tyson Smith、Yaron Tausky、Ronald Crane 和 Andr Bargull 报告 Firefox 65 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9789) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65 及 Firefox ESR 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox ESR 版本低于 60.6。因此，如公告 mfsa2019-08 所述，受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间，将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意：Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞，在将 Firefox 作为 URL 的 shell 处理程序进行调用期间，未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序，而且这些应用程序没有对 URL 数据进行充分清理，该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序，并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时，才会发生这种情况。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65 及 Firefox ESR 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

针对 MozillaFirefox 至 ESR 60.6.1 版本的这项更新修复下列问题：解决的安全问题：更新至 Firefox ESR 60.6.1 (bsc#1130262)：CVE-2019-9813：修复了Ionmonkey 与 __proto__ 突变类型混淆 CVE-2019-9810：修复了 IonMonkey MArraySlice 不正确的别名信息 更新至 Firefox ESR 60.6 (bsc#1129821)：CVE-2018-18506：修复le 一个 Proxy Auto-Configuration 文件问题 CVE-2019-9801：修复了一个可能允许 Windows 程序公开到网络内容的问题 CVE-2019-9788：修复了多个内存安全缺陷 CVE-2019-9790：修复了一个在删除使用中的 DOM 元素时发生的释放后重用漏洞 CVE-2019-9791：修复了使用 IonMonkey 进行堆栈上替换时输入的构造函数的错误类型推理 CVE-2019-9792：修复了一个问题，即 IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 CVE-2019-9793：修复了禁用 Spectre 缓解措施时发生的边界检查不正确问题 CVE-2019-9794：修复了一个执行期间未弃用命令行参数的问题 CVE-2019-9795：修复了 IonMonkey JIT 编译器中的一个类型混淆漏洞 CVE-2019-9796：修复了 SMIL 动画控制器中的一个释放后重用漏洞 更新至 Firefox ESR 60.5.1 (bsc#1125330)：CVE-2018-18356：修复了 Skia 库中的一个释放后重用漏洞，该漏洞可能在创建路径时发生，进而导致可能遭到利用的崩溃。CVE-2019-5785：修复了 Skia 库中的一个整数溢出漏洞，该漏洞可能在执行特定转换操作后发生，进而导致可能遭到利用的崩溃。CVE-2018-18335：修复了 Skia 库中的一个缓冲区溢出漏洞，若在 macOS 上执行 Canvas 2D 加速操作，可能会发生该漏洞。禁用 Firefox ESR 中的 Canvas 2D 加速功能即可解决此问题。请注意：默认已禁用 Canvas 2D 加速功能的其他版本和平台不受影响。解决的其他问题：修复了一个会造成更新错误的 MozillaFirefox-translations-common 问题 (bsc#1127987)。发行说明：https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ 发行说明：https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ 发行说明：https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/ 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.6。因此，如公告 mfsa2019-11 所述，受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间，将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意：Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞，在将 Firefox 作为 URL 的 shell 处理程序进行调用期间，未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序，而且这些应用程序没有对 URL 数据进行充分清理，该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序，并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时，才会发生这种情况。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65、Firefox ESR 60.5 及 Thunderbird 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Thunderbird 版本低于 60.6。因此，如公告 mfsa2019-11 所述，受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间，将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意：Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞，在将 Firefox 作为 URL 的 shell 处理程序进行调用期间，未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序，而且这些应用程序没有对 URL 数据进行充分清理，该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序，并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时，才会发生这种情况。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65、Firefox ESR 60.5 及 Thunderbird 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 66.0。因此，如公告 mfsa2019-07 所述，受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间，将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意：Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞，在将 Firefox 作为 URL 的 shell 处理程序进行调用期间，未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序，而且这些应用程序没有对 URL 数据进行充分清理，该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。(CVE-2019-9797) - 在 Android 系统上，Firefox 可以从 APITRACELIB 加载一个库，所有用户和应用程序都可以写入此库。如果将恶意代码写入该位置并加载，就可使恶意的第三方应用程序发起中间人攻击。注意：此问题仅影响 Android。其他操作系统不受影响。(CVE-2019-9798) - 在进程间通信期间对数据的边界检查不足，可能会允许遭入侵的内容进程能够在某些情况下，从父进程读取内存。(CVE-2019-9799) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序，并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时，才会发生这种情况。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 如果沙盒内容进程遭到入侵，它可以启动 FTP 下载，之后再使用子进程呈现已下载的数据。已下载的资料之后可以传递到攻击者所提供的具有任意文件长度的 Chrome 进程，进而绕过沙盒保护，并可能允许从具权限的 Chrome 进程读取相邻数据的内存，其中可能包括敏感数据。(CVE-2019-9802) - Upgrade-Insecure-Requests (UIR) 规范指出，如果通过内容安全策略 (CSP) 启用 UIR，则导航至同源 URL 时必须升级至 HTTPS。在某些情况下，Firefox 将错误地导航至 HTTP URL，而非执行 CSP 所要求的安全升级，可能导致所链接的资源上发生中间人攻击。(CVE-2019-9803) - 在 Firefox 开发者工具中，如果 URL 遭到恶意特制，则将“复制为 cURL”命令的结果粘贴到 macOS 上的命令外壳，将会造成执行非预期的其他 bash 脚本命令。这是 macOS 上本机版本 Bash 问题所导致的结果。注意：此问题仅影响 macOS。其他操作系统不受影响。(CVE-2019-9804) - 在 Prio 库中存在的一个潜在漏洞，可能会针对某些函数从未初始化的内存读取数据，进而导致潜在内存损坏。(CVE-2019-9805) - 在 FTP 交易的授权提示期间存在的一个漏洞，会显示连续的模式提示，而且无法立即解除。这会引发拒绝服务 (DOS) 攻击。(CVE-2019-9806) - 通过 FTP 连接发送任意文本并启动网页重新加载时，有可能使用此文本作为内容来创建模式警告消息。可能利用此问题进行社会工程攻击。(CVE-2019-9807) - 如果页面上的资源来源是通过 FTP 连接，则有可能会通过无效的凭据或位置，针对这些资源触发一系列的模式警告消息。这些消息无法立即解除，进而导致拒绝服务 (DOS) 攻击。(CVE-2019-9809) - 如果从包含 data: 或 blob: URL 的文件请求 WebRTC 权限，权限通知将无法正确显示原始域。通知会将未知来源确定为被请求者，从而导致用户对请求此权限的站点感到困惑。(CVE-2019-9808) - Mozilla 开发人员和社区成员 Dragana Damjanovic、Emilio Cobos lvarez、Henri Sivonen、Narcis Beleuzu、Julian Seward、Marcia Knous、Gary Kwong、Tyson Smith、Yaron Tausky、Ronald Crane 和 Andr Bargull 报告 Firefox 65 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9789) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65 及 Firefox ESR 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.6。因此，如公告 mfsa2019-08 所述，受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间，将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意：Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞，在将 Firefox 作为 URL 的 shell 处理程序进行调用期间，未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序，而且这些应用程序没有对 URL 数据进行充分清理，该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序，并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时，才会发生这种情况。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65 及 Firefox ESR 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

针对 MozillaFirefox 的这项更新修复下列问题：解决的安全问题：更新至 Firefox ESR 60.6.1 (bsc#1130262)：CVE-2019-9813：修复了Ionmonkey 与 __proto__ 突变类型混淆 CVE-2019-9810：修复了 IonMonkey MArraySlice 不正确的别名信息 更新至 Firefox ESR 60.6 (bsc#1129821)：CVE-2018-18506：修复le 一个 Proxy Auto-Configuration 文件问题 CVE-2019-9801：修复了一个可能允许 Windows 程序公开到网络内容的问题 CVE-2019-9788：修复了多个内存安全缺陷 CVE-2019-9790：修复了一个在删除使用中的 DOM 元素时发生的释放后重用漏洞 CVE-2019-9791：修复了使用 IonMonkey 进行堆栈上替换时输入的构造函数的错误类型推理 CVE-2019-9792：修复了一个问题，即 IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 CVE-2019-9793：修复了禁用 Spectre 缓解措施时发生的边界检查不正确问题 CVE-2019-9794：修复了一个执行期间未弃用命令行参数的问题 CVE-2019-9795：修复了 IonMonkey JIT 编译器中的一个类型混淆漏洞 CVE-2019-9796：修复了 SMIL 动画控制器中的一个释放后重用漏洞 更新至 Firefox ESR 60.5.1 (bsc#1125330)：CVE-2018-18356：修复了 Skia 库中的一个释放后重用漏洞，该漏洞可能在创建路径时发生，进而导致可能遭到利用的崩溃。CVE-2019-5785：修复了 Skia 库中的一个整数溢出漏洞，该漏洞可能在执行特定转换操作后发生，进而导致可能遭到利用的崩溃。CVE-2018-18335：修复了 Skia 库中的一个缓冲区溢出漏洞，若在 macOS 上执行 Canvas 2D 加速操作，可能会发生该漏洞。禁用 Firefox ESR 中的 Canvas 2D 加速功能即可解决此问题。请注意：默认已禁用 Canvas 2D 加速功能的其他版本和平台不受影响。解决的其他问题：修复了一个会造成更新错误的 MozillaFirefox-translations-common 问题 (bsc#1127987)。发行说明：https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ 发行说明：https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ 发行说明：https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/ 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122947	Mozilla Firefox < 66.0	Nessus	MacOS X Local Security Checks	2019/3/19	2019/5/24	critical
122950	Mozilla Firefox ESR < 60.6	Nessus	Windows	2019/3/19	2019/4/2	critical
123781	SUSE SLED15 / SLES15 安全更新：MozillaFirefox (SUSE-SU-2019:0871-1)	Nessus	SuSE Local Security Checks	2019/4/5	2021/1/13	critical
123506	Mozilla Thunderbird < 60.6	Nessus	MacOS X Local Security Checks	2019/3/29	2019/10/30	critical
123507	Mozilla Thunderbird < 60.6	Nessus	Windows	2019/3/29	2019/10/30	critical
122948	Mozilla Firefox < 66.0	Nessus	Windows	2019/3/19	2019/5/24	critical
122949	Mozilla Firefox ESR < 60.6	Nessus	MacOS X Local Security Checks	2019/3/19	2019/4/2	critical
123747	SUSE SLED12 / SLES12 安全更新：MozillaFirefox (SUSE-SU-2019:0852-1)	Nessus	SuSE Local Security Checks	2019/4/4	2021/1/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical