firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.7.2 ESR。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.7.2。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * thunderbird：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆栈缓冲区溢出 (CVE-2019-11705) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) * thunderbird：在 icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703) * thunderbird：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函数的堆缓冲区溢出 (CVE-2019-11704) * thunderbird：在 icalproperty.c 的 icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

firefox 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.7.2 ESR。安全修复：* Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707) * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机受到 GLSA-201908-12 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-3916:03 公告中提及的多个漏洞的影响。

    * Mozilla：Array.pop 中的类型混淆 (CVE-2019-11707)
      * thunderbird：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆栈缓冲区溢出 (CVE-2019-11705)
      * Mozilla：使用 Prompt:Open 的沙盒逃逸 (CVE-2019-11708)
      * thunderbird：icalparser.c parser_get_next_char 中的堆缓冲区过度读取 (CVE-2019-11703)
      * thunderbird：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函数中的堆缓冲区溢出 (CVE-2019-11704)
      * thunderbird：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函数中的类型混淆 (CVE-2019-11706)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-3914:03 公告中提及的多个漏洞的影响。

    [安全修复]
    - CVE-2019-11707、 CVE-2019-11708 CVE

    CVEJVNhttp://jvndb.jvn.jp/

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126385	CentOS 7：firefox (CESA-2019:1603)	Nessus	CentOS Local Security Checks	2019/7/2	2023/4/25	critical
126389	CentOS 7：thunderbird (CESA-2019:1626)	Nessus	CentOS Local Security Checks	2019/7/2	2023/4/25	critical
126558	RHEL 8 : firefox (RHSA-2019:1696)	Nessus	Red Hat Local Security Checks	2019/7/9	2024/11/6	critical
127961	GLSA-201908-12：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2022/12/6	critical
289516	MagicLinux 4thunderbird-60.7.2-2.AXS4 (AXSA:2019-3916:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical
289908	MagicLinux 4firefox-60.7.2-1.0.1.AXS4 (AXSA:2019-3914:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical