远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.7。因此如公告 mfsa2019-15 所述受到多个漏洞的影响。

  - 在仍处于使用状态下释放 chrome 事件处理程序时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2019-9820)

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意用户需要更新至 macOS 10.14.5 以利用此变更。
    (CVE-2019-9815)

  - 存在一个可能的漏洞当在对象群组中操控 JavaScript 对象时会发生类型混淆进而可绕过这些群组内的安全性检查。注意此漏洞仅在 <code>UnboxedObjects</code>中得到证实这在所有受支持的版本中默认禁用。 (CVE-2019-9816)

  - 在某些情况下可使用 canvas 对象读取来自不同域图像。这可被用来从违反同源策略的不同站点窃取图像数据。 (CVE-2019-9817)

  - 在用于为 crash reporter 生成数据的 crash generation 服务器中存在争用条件。
    此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 60.7。因此如公告 mfsa2019-14 所述受到多个漏洞的影响。

  - 在仍处于使用状态下释放 chrome 事件处理程序时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2019-9820)

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意用户需要更新至 macOS 10.14.5 以利用此变更。
    (CVE-2019-9815)

  - 存在一个可能的漏洞当在对象群组中操控 JavaScript 对象时会发生类型混淆进而可绕过这些群组内的安全性检查。注意此漏洞仅在 <code>UnboxedObjects</code>中得到证实这在所有受支持的版本中默认禁用。 (CVE-2019-9816)

  - 在某些情况下可使用 canvas 对象读取来自不同域图像。这可被用来从违反同源策略的不同站点窃取图像数据。 (CVE-2019-9817)

  - 在用于为 crash reporter 生成数据的 crash generation 服务器中存在争用条件。
    此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 67.0。因此受到公告 mfsa2019-13 中提及的多个漏洞的影响。

  - 在仍处于使用状态下释放 chrome 事件处理程序时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2019-9820)

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意用户需要更新至 macOS 10.14.5 以利用此变更。
    (CVE-2019-9815)

  - 存在一个可能的漏洞当在对象群组中操控 JavaScript 对象时会发生类型混淆进而可绕过这些群组内的安全性检查。注意此漏洞仅在 <code>UnboxedObjects</code>中得到证实这在所有受支持的版本中默认禁用。 (CVE-2019-9816)

  - 在某些情况下可使用 canvas 对象读取来自不同域图像。这可被用来从违反同源策略的不同站点窃取图像数据。 (CVE-2019-9817)

  - 在用于为 crash reporter 生成数据的 crash generation 服务器中存在争用条件。
    此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 60.7。因此如公告 mfsa2019-15 所述受到多个漏洞的影响。

  - 在仍处于使用状态下释放 chrome 事件处理程序时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2019-9820)

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意用户需要更新至 macOS 10.14.5 以利用此变更。
    (CVE-2019-9815)

  - 存在一个可能的漏洞当在对象群组中操控 JavaScript 对象时会发生类型混淆进而可绕过这些群组内的安全性检查。注意此漏洞仅在 <code>UnboxedObjects</code>中得到证实这在所有受支持的版本中默认禁用。 (CVE-2019-9816)

  - 在某些情况下可使用 canvas 对象读取来自不同域图像。这可被用来从违反同源策略的不同站点窃取图像数据。 (CVE-2019-9817)

  - 在用于为 crash reporter 生成数据的 crash generation 服务器中存在争用条件。
    此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 67.0。因此受到公告 mfsa2019-13 中提及的多个漏洞的影响。

  - 在仍处于使用状态下释放 chrome 事件处理程序时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2019-9820)

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意用户需要更新至 macOS 10.14.5 以利用此变更。
    (CVE-2019-9815)

  - 存在一个可能的漏洞当在对象群组中操控 JavaScript 对象时会发生类型混淆进而可绕过这些群组内的安全性检查。注意此漏洞仅在 <code>UnboxedObjects</code>中得到证实这在所有受支持的版本中默认禁用。 (CVE-2019-9816)

  - 在某些情况下可使用 canvas 对象读取来自不同域图像。这可被用来从违反同源策略的不同站点窃取图像数据。 (CVE-2019-9817)

  - 在用于为 crash reporter 生成数据的 crash generation 服务器中存在争用条件。
    此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 沙盒中存在一个漏洞当调用以访问其他不可用的文件时内存中未初始化的值可能会从代理被泄露给呈现器。这可能导致该内存位置存储的信息泄漏。 *注意此问题仅在 Windows 上发生。
    其他操作系统不受影响。* 此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。 (CVE-2019-11694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.7。因此如公告 mfsa2019-14 所述受到多个漏洞的影响。

  - 在仍处于使用状态下释放 chrome 事件处理程序时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2019-9820)

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意用户需要更新至 macOS 10.14.5 以利用此变更。
    (CVE-2019-9815)

  - 存在一个可能的漏洞当在对象群组中操控 JavaScript 对象时会发生类型混淆进而可绕过这些群组内的安全性检查。注意此漏洞仅在 <code>UnboxedObjects</code>中得到证实这在所有受支持的版本中默认禁用。 (CVE-2019-9816)

  - 在某些情况下可使用 canvas 对象读取来自不同域图像。这可被用来从违反同源策略的不同站点窃取图像数据。 (CVE-2019-9817)

  - 在用于为 crash reporter 生成数据的 crash generation 服务器中存在争用条件。
    此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125358	Mozilla Thunderbird < 60.7	Nessus	MacOS X Local Security Checks	2019/5/23	2025/11/18	critical
125363	Mozilla Firefox ESR < 60.7	Nessus	Windows	2019/5/23	2025/11/18	critical
125360	Mozilla Firefox < 67.0	Nessus	MacOS X Local Security Checks	2019/5/23	2025/11/18	critical
125359	Mozilla Thunderbird < 60.7	Nessus	Windows	2019/5/23	2025/11/18	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2025/11/18	critical
249841	Linux Distros 未修补的漏洞：CVE-2019-11694	Nessus	Misc.	2025/8/15	2025/8/15	high
125362	Mozilla Firefox ESR < 60.7	Nessus	MacOS X Local Security Checks	2019/5/23	2025/11/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

high

critical