此更新将 Firefox 升级到版本 60.7.0 ESR。安全修复：- Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) - Mozilla：使用 createImageBitmap 跨源窃取图像 (CVE-2019-9797) - Mozilla：与对象组和 UnboxedObjects 产生类型混淆 (CVE-2019-9816) - Mozilla：窃取使用 canvas 的跨域图像 (CVE-2019-9817) - Mozilla：与 fetch API 分段不符 (CVE-2019-9819) - Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) - Mozilla：在 XMLHttpRequest 中发现释放后使用 (CVE-2019-11691) - Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) - Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) - mozilla：使用 ImageBitmapRenderingContext 跨源窃取图像 (CVE-2018-18511) - Mozilla：Skia 中越界读取 (CVE-2019-5798) - Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，以盗取用户历史数据 (CVE-2019-11698) - libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317)

检测

Scientific Linux 安全更新：SL7.x x86_64 中的 firefox

critical Nessus 插件 ID 125449

版本 1.10

版本 1.8

版本 1.10 May 20, 2024, 8:04 AM CVSSv2 score source (set to "CVE-2019-9820") Plugin Feed: 202405200804
版本 1.8 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254