Mozilla Firefox < 68.0

critical Nessus 插件 ID 126621

语言：

简介

远程 macOS 或 Mac OS X 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 68.0。因此受到公告 mfsa2019-21 中提及的多个漏洞的影响。

- 在脚本明确访问之前 <code>window.globalThis</code> 不可枚举且因此对 <code>Object.getOwnPropertyNames(window)</code>等代码不可见。若站点部署的沙盒依赖于枚举和冻结窗口对象的访问权限则可能会错过此操作从而允许绕过其沙盒。 (CVE-2019-11716)

- Necko 在 UDP 连接期间会访问错误线程上的子程序造成有时候可能会发生可遭恶意利用的崩溃。 (CVE-2019-11714)

- Niklas Baumstark 通过安装恶意语言包后开启使用受影响转换的浏览器功能，以演示沙盒逃逸，这是其获奖 Pwn2Own 项目的一部分。
(CVE-2019-9811)

- 重复使用内部窗口时未考虑使用 <code>document.domain</code> 进行跨源保护。如果不同子域上的页面协作使用 <code>document.domain</code>则任何一个页面都可滥用此问题将脚本注入其他子域上的任意页面即使是那些未使用 <code>document.domain</code> 放宽其来源的页面安全。 (CVE-2019-11711)

- 收到状态 308 重定向响应、由 NPAPI 插件发出的 POST 请求如 Flash可绕过 CORS 要求。这会允许攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2019-11712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。