此更新将 Firefox 升级到版本 60.1.0 ESR。必须更新许多较旧的 firefox 扩展，才能与此新版本搭配使用。安全修复：- Mozilla：Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中的内存安全缺陷已修复 (CVE-2018-5188) - Mozilla：使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) - Mozilla：使用 focus() 时，发现释放后使用 (CVE-2018-12360) - Mozilla：在采集期间更改轨道类型时，发现媒体记录器分段错误 (CVE-2018-5156) - Skia：在栅格化 SVG 中的路径时，发现堆缓冲区溢出 (CVE-2018-6126) - Mozilla：在 SSSE3 scaler 中，发现整数溢出 (CVE-2018-12362) - Mozilla：当附加 DOM 节点时，发现释放后使用 (CVE-2018-12363) - Mozilla：通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) - Mozilla：在阅读模式下，伪造地址栏用户名和密码 (CVE-2017-7762) - Mozilla：已泄露的 IPC 子进程可列出本地文件名 (CVE-2018-12365) - Mozilla：在 QCMS 转换期间，发现无效数据处理 (CVE-2018-12366)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- 在动态调整 canvas 元素高度和宽度的同时渲染 canvas 内容时，发生缓冲区溢出，导致在当前计算的边界之外写入数据。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12359) - 由专注于该元素触发的变动事件处理程序期间，当删除输入元素时，可出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12360) - 在 Supplemental Streaming SIMD Extensions 3 (SSSE3) 定标器完成的图形操作期间，出现整数溢出，造成潜在可利用崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12362) - 当脚本使用变动事件在文档间移动 DOM 节点时，可发生释放后使用漏洞，造成保存有节点的旧文档得到释放，但节点仍有引用其的指针。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12363) - NPAPI 插件（例如 Adobe Flash）可发送 non-simple 跨源请求，通过发出向目标站点进行 307 重定向的同源 POST 绕过 CORS。这会允许恶意站点实施跨站请求伪造 (CSRF) 攻击。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12364) - 遭入侵的 IPC 子进程可逃脱内容沙箱，列出文件系统上的任意文件的名称而无需用户同意或进行互动。这会导致暴露私有本地文件。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12365) - QCMS（颜色配置文件）转变期间的无效网格大小可导致越界读取被解释为浮点值。这会将隐私数据泄露到输出。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-12366) - 在变更媒体源类型时捕获媒体流发生的漏洞会随捕获出现。这可能导致流数据转换到错误类型，造成潜在可利用崩溃。此漏洞会影响 Thunderbird < 60、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5156) - Firefox 60、Firefox ESR 60 和 Firefox ESR 52.8 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。(CVE-2018-5188) - 在 67.0.3396.62 之前的 Google Chrome 的 Skia 中的准确性错误，允许远程攻击者通过构建的 HTML 页面执行越界内存写入。(CVE-2018-6126) - 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在带有文本路径的 SVG 动画期间，当调整布局时，出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 可绕过 PDF 查看器的同源保护，允许恶意站点拦截针对该查看器的消息。这会允许站点检索在第三方网站上限于经身份验证的用户查看的 PDF 文件。该漏洞影响 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5157) - PDF 查看器并未充分审查 PostScript 计算器函数，允许恶意 JavaScript 通过构造的 PDF 文件进行注入。然后，此 JavaScript 可由其工作进程在 PDF 查看器的许可下运行。该漏洞影响 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5158) - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出而在数组中使用 32 位整数，可能造成越界写入。这可能由 web 内容触发潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在 JavaScript 中从 UTF8 到 Unicode 字符串的转换过程中发现缓冲区溢出，其中包含大量数据。漏洞的出现需要使用恶意或易受攻击的旧版扩展。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 开发人员在 Skia 库中向后移植了选定变更。此类变更校正了内存破坏问题，包括在图形操作期间的无效缓冲区读取和写入。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - 在某些图形操作期间，当使用原始指针而非引用计数指针时，在合成器中可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.7.3 和 Firefox < 59.0.2。(CVE-2018-5148) - 当直接输入时，Reader Mode 未从地址栏中删除显示的 URL 用户名和密码部分。这可用于欺骗当前页面的域。此漏洞会影响 Firefox < 54。(CVE-2017-7762) - Firefox 61 和 Firefox ESR 60.1 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12376) - 在关机过程中，当仍在使用时删除计时器，在某些情况下刷新驱动程序定时器刷新时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12377) - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12378) - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379) - 如果用户在 Firefox 58 之前保存了密码，之后再设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Firefox 58 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383) - JavaScript 中的寄存器分配漏洞可导致类型混淆，允许任意读取和写入。这会导致在触发时，沙箱型内容进程内的远程代码执行。该漏洞影响 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12386) - JavaScript JIT 编译器使用多个参数内联 Array.prototype.push 时存在漏洞，造成堆栈指针在 bailout 后偏离 8 个字节。这会泄露调用函数的内存地址，并可用于沙箱型内容进程内可利用的一部分。该漏洞影响 Firefox ESR < 60.2.2 和 Firefox < 62.0.3。(CVE-2018-12387) - 用含有 autofs 的 automount 功能可绕过 Firefox proxy 设置，进而可在本地文件系统上创建装入点。使用 `file:` URI 即可直接从此已装载文件系统加载内容，绕过已配置的 proxy 设置。该问题仅影响默认配置的 OS X；在 Linux 系统上，还必须安装 autofs 才会出现漏洞。(CVE-2017-16541) - Mozilla 开发人员、社区成员报告 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12389) - 通过脚本打开文档操纵嵌套循环中的用户事件时，由于事件处理不当可触发可遭利用的崩溃。该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12392) - 通过使用 webRequest API 重写 Host: request 标头，WebExtension 可通过域前端绕过域限制。这将允许其访问共享主机的域，否则这些域将受到限制。该漏洞影响 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395) - 在以下导航或其他事件的禁用环境下存在 WebExtension 可运行内容脚本漏洞。这允许站点上的 WebExtension 可能在不应该运行的内容脚本上进行权限升级。该漏洞影响 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12396) - WebExtension 可请求访问本地文件而不会及时出现警告说明“扩展将访问显示给用户所有网站的数据”。这允许扩展在本地页运行内容脚本，当打开本地文件时不会出现权限警告。该漏洞影响 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12397) - 在用于 SSL 的 TransportSecurityInfo 中发现可能遭到恶意利用的损毁，这可能是由储存在用户配置文件目录内本地缓存中的数据所触发。只有配合攻击者可借以将数据写入本地缓存，或从本地安装恶意软件写入数据的其他漏洞，此问题才能遭到利用。若使用相同的配置文件，此问题也会针对在 Firefox 的 Nightly 和 Release 版本之间切换的用户触发无法利用的开机崩溃。此漏洞会影响 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385) - Mozilla 开发人员、社区成员报告 Firefox 62 和 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12390) - 在 32 位构建中发现一个潜在漏洞，即在脚本转换为内部 UTF-16 表达期间整数溢出可导致分配缓冲区较小，无法进行转换。此漏洞可导致越界写入。*注意：64 位构建不易受到此问题影响。* 该漏洞影响 Firefox < 63、Firefox ESR < 60.3 和 Thunderbird < 60.3。(CVE-2018-12393) - Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 站点可通过操纵主题元素的 baseURI 属性，绕过对安装轻量级主题的权限的安全检查。这会允许恶意站点无需用户交互即可安装主题，其中可能包含冒犯性或尴尬的图像。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code by convincing a user to visit a specially crafted website. (CVE-2017-5470, CVE-2017-5471)
 - A use-after-free error exists in the 'EndUpdate()' function in 'nsCSSFrameConstructor.cpp' that is triggered when reconstructing trees during regeneration of CSS layouts. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a specially crafted website, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-5472)
 - A use-after-free error exists in the 'Reload()' function in 'nsDocShell.cpp' that is triggered when using an incorrect URL during the reload of a docshell. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7749)
 - A use-after-free error exists in the 'Hide()' function in 'nsDocumentViewer.cpp' that is triggered when handling track elements. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7750)
 - A use-after-free error exists in the nsDocumentViewer class in 'nsDocumentViewer.cpp' that is triggered when handling content viewer listeners. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7751)
 - A use-after-free error exists that is triggered when handling events while specific user interaction occurs with the input method editor (IME). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7752)
 - An out-of-bounds read error exists in the 'IsComplete()' function in 'WebGLTexture.cpp' that is triggered when handling textures. An unauthenticated, remote attacker can exploit this to disclose memory contents. (CVE-2017-7754)
 - A privilege escalation vulnerability exists due to improper loading of dynamic-link library (DLL) files. A local attacker can exploit this, via a specially crafted DLL file in the installation path, to inject and execute arbitrary code. (CVE-2017-7755)
 - A use-after-free error exists in the 'SetRequestHead()' function in 'XMLHttpRequestMainThread.cpp' that is triggered when logging XML HTTP Requests (XHR). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7756)
 - A use-after-free error exists in 'ActorsParent.cpp' due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7757)
 - An out-of-bounds read error exists in the 'AppendAudioSegment()' function in 'TrackEncoder.cpp' that is triggered when the number of channels in an audio stream changes while the Opus encoder is in use. An unauthenticated, remote attacker can exploit this to disclose sensitive information. (CVE-2017-7758)
 - A flaw exists in the 'NS_main()' function in 'updater.cpp' due to improper validation of input when handling callback file path parameters. A local attacker can exploit this to manipulate files in the installation directory. (CVE-2017-7760)
 - A flaw exists in the Maintenance Service 'helper.exe' application that is triggered as permissions for a temporary directory are set to writable by non-privileged users. A local attacker can exploit this to delete arbitrary files on the system. (CVE-2017-7761)
 - A flaw exists that is triggered when displaying URLs including authentication sections in reader mode. An unauthenticated, remote attacker can exploit this, via a specially crafted URL, to spoof domains in the address bar. (CVE-2017-7762)
 - A flaw exists in the 'ReadCMAP()' function in 'gfxMacPlatformFontList.mm' that is triggered when handling tibetan characters in combination with macOS fonts. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL. (CVE-2017-7763)
 - A flaw exists in the 'isLabelSafe()' function in 'nsIDNService.cpp' that is triggered when handling characters from different unicode blocks. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL and conduct phishing attacks. (CVE-2017-7764)
 - Multiple integer overflow conditions exist in the Graphite component in the 'decompress()' function in 'Decompressor.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7772, CVE-2017-7778)
 - An out-of-bounds read error exists in the Graphite component in the 'readGraphite()' function in 'Silf.cpp'. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or disclose memory contents. (CVE-2017-7774)
 - An out-of-bounds read error exists in the Graphite component in 'getClassGlyph()' function in 'Silf.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition. (CVE-2017-7776)
 - An flaw exists in the Graphite component in the 'read_glyph()' function in 'GlyphCache.cpp' related to use of uninitialized memory. An unauthenticated, remote attacker can exploit this to have an unspecified impact. (CVE-2017-7777)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110971	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2018/7/10	2024/9/5	critical
127198	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多个漏洞 (NS-SA-2019-0032)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
700134	Mozilla Firefox < 54 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/6/14	2019/3/6	high

检测

插件搜索

critical

critical

high