thunderbird 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.7.0。安全修复：* Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) * Mozilla：使用 createImageBitmap 跨源窃取图像 (CVE-2019-9797) * Mozilla：窃取使用 canvas 的跨域图像 (CVE-2019-9817) * Mozilla：与 fetch API 分段不符 (CVE-2019-9819) * Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) * Mozilla：在 XMLHttpRequest 中发现释放后使用 (CVE-2019-11691) * Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) * Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext 跨源窃取图像 (CVE-2018-18511) * Mozilla：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，盗取用户历史数据 (CVE-2019-11698) * libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行版本 CORE 5.05 / MAIN 5.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 thunderbird 程序包：- 在 libpng 1.6.36 中，在 png.c 的 png_image_free 中存在释放后使用，因为在 png_safe_execute 中调用 png_image_free_function。(CVE-2019-7317) - ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。(CVE-2019-11698, CVE-2019-11691, CVE-2019-11692, CVE-2019-11693, CVE-2019-9800, CVE-2019-9817, CVE-2019-9819, CVE-2019-9820) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正确的边界检查，则允许远程攻击者通过构造的 HTML 页面执行越界内存读取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从画布元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 thunderbird 程序包：- 在 72.0.3626.81 之前的 Google Chrome 的 Skia 中的错误凸度计算，允许远程攻击者通过构建的 HTML 页面执行越界内存写入。(CVE-2019-5785) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9791) - 验证特定 S/MIME 签名时的缺陷导致 Thunderbird 中显示的电子邮件具有有效数字签名，即使签名不包含所显示的消息内容亦然。攻击者可借此缺陷重复使用有效 S/MIME 签名，用任意内容伪造电子邮件消息。此漏洞影响 Thunderbird < 60.5.1。(CVE-2018-18509) - Array.prototype.slice 方法的 IonMonkey JIT 编译器中不正确的别名信息可能导致缺少边界检查以及缓冲区溢出。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9810) - 未正确处理 __proto__ 突变可能会导致 IonMonkey JIT 代码中发生类型混淆，而且可能会用于任意内存的读取和写入。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9813) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。此漏洞会影响 Firefox < 65。(CVE-2018-18506) - Mozilla 开发人员、社区成员报告 Firefox 65、Firefox ESR 60.5 和 Thunderbird 60.5 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9788) - 如果使用 JavaScript 获得页面上 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9790) - IonMonkey just-in-time (JIT) 编译器可在 bailout 期间，将内部 JS_OPTIMIZED_OUT magic 值泄露给正在运行的脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。*注意：默认情况下，会针对所有用户启用 Spectre 缓解措施。* 此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9796) - 在 libpng 1.6.36 中，在 png.c 的 png_image_free 中存在释放后使用，因为在 png_safe_execute 中调用 png_image_free_function。(CVE-2019-7317) - 若将特制的超链接拖放到书签栏或侧边栏，再将产生的书签拖放到网络内容区，便可运行用户浏览器历史记录的任意查询，并通过拉出事件数据将其传输到内容页面。允许通过恶意网站窃取浏览器历史。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11698) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正确的边界检查，则允许远程攻击者通过构造的 HTML 页面执行越界内存读取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从画布元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511) - 在事件循环中处理 XMLHttpRequest (XHR) 时，会出现释放后使用漏洞，造成 XHR 主线程在释放后受到调用。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11691) - 在仍处于使用状态下将侦听器从事件侦听管理器移除时，会出现释放后使用漏洞，进而导致可能可遭到恶意利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11692) - WebGL 中的 bufferdata 函数容易受到 Linux 上具有特定图像驱动程序的缓冲区溢出的影响。这可能导致恶意内容冻结标签，或触发可能可遭到恶意利用的崩溃。*注意：此问题只在 Linux 上发生。其他操作系统不受影响。* 此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11693) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) - Mozilla 开发人员、社区成员报告 Firefox 66、Firefox ESR 60.6 和 Thunderbird 60.6 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9800) - 在某些情况下，可使用 canvas 对象读取来自不同域图像。在违反同源策略的情况下，可用以盗取不同站点的图像数据。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9817) - 处理 fetch API 时，会发生 JavaScript 分段不符的漏洞，进而导致可能可遭到恶意利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9819) - 在仍处于使用状态下释放 chrome 事件处理程序时，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9820) - 路径处理中的整数溢出导致在 71.0.3578.80 之前的 Google Chrome 版本中的 Skia 中的释放后使用，允许远程攻击者可能通过构造的 HTML 页面利用堆损毁。(CVE-2018-18356) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 libpng PNG 库的 png_image_free() 函数中发现一个释放后使用漏洞，当处理格式错误图像时，可导致拒绝服务，或可能执行任意代码。

已发现 libpng 未正确处理某些内存操作。如果用户或自动化系统受到诱骗打开特制的 PNG 文件，远程攻击者可利用此问题造成 libpng 崩溃，从而导致拒绝服务或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox ESR 版本低于 60.7。因此如公告 mfsa2019-14 所述受到多个漏洞的影响。

  - 在仍处于使用状态下释放 chrome 事件处理程序时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2019-9820)

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意用户需要更新至 macOS 10.14.5 以利用此变更。
    (CVE-2019-9815)

  - 存在一个可能的漏洞当在对象群组中操控 JavaScript 对象时会发生类型混淆进而可绕过这些群组内的安全性检查。注意此漏洞仅在 <code>UnboxedObjects</code>中得到证实这在所有受支持的版本中默认禁用。 (CVE-2019-9816)

  - 在某些情况下可使用 canvas 对象读取来自不同域图像。这可被用来从违反同源策略的不同站点窃取图像数据。 (CVE-2019-9817)

  - 在用于为 crash reporter 生成数据的 crash generation 服务器中存在争用条件。
    此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

firefox 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.7.0 ESR。安全修复：* Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) * Mozilla：使用 createImageBitmap 跨源窃取图像 (CVE-2019-9797) * Mozilla：与对象组和 UnboxedObjects 产生类型混淆 (CVE-2019-9816) * Mozilla：窃取使用 canvas 的跨域图像 (CVE-2019-9817) * Mozilla：与 fetch API 分段不符 (CVE-2019-9819) * Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) * Mozilla：在 XMLHttpRequest 中发现释放后使用 (CVE-2019-11691) * Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) * Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext 跨源窃取图像 (CVE-2018-18511) * Mozilla：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，盗取用户历史数据 (CVE-2019-11698) * libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行版本 CORE 5.05 / MAIN 5.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。(CVE-2019-9816, CVE-2019-11698, CVE-2019-11691, CVE-2019-11692, CVE-2019-11693, CVE-2019-9800, CVE-2019-9817, CVE-2019-9819, CVE-2019-9820) - 在 libpng 1.6.36 中，在 png.c 的 png_image_free 中存在释放后使用，因为在 png_safe_execute 中调用 png_image_free_function。(CVE-2019-7317) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正确的边界检查，则允许远程攻击者通过构造的 HTML 页面执行越界内存读取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从画布元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2019:1269： firefox 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到版本 60.7.0 ESR。 安全补丁： * Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修复了内存安全缺陷 (CVE-2019-9800) * Mozilla：使用 createImageBitmap，跨源盗取图像 (CVE-2019-9797) * Mozilla：含对象组和 UnboxedObjects 的类型混淆 (CVE-2019-9816) * Mozilla：使用画布盗取跨域图像 (CVE-2019-9817) * Mozilla：隔离与提取 API 不匹配 (CVE-2019-9819) * Mozilla：通过 DocShell 的 ChromeEventHandler 的释放后使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中的释放后使用 (CVE-2019-11691) * Mozilla：在事件侦听程序管理器中释放后使用删除侦听程序 (CVE-2019-11692) * Mozilla：Linux 上， WebGL 缓冲区数据中的缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext，跨源盗取图像 (CVE-2018-18511) * chromium-browser：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过拖放超链接到书签及从书签拖放超链接以窃取用户历史数据 (CVE-2019-11698) * libpng：在 png.c 中，png_image_free 中的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Java-1.8.0-ibm 的更新现在可用于 Red Hat Satellite 5.8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP40。安全修复：* IBM JDK：String.getBytes 方法中的越界访问 (CVE-2019-11772) * IBM JDK：无法通过版本管理，将退出循环的值私有化 (CVE-2019-11775) * OpenJDK：在反序列化中，抑制异常检查不充分 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中反序列化期间，发生无限制内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) * libpng：png.c 中 png_image_free 的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

根据安装的 libpng 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 libpng 1.6.34 中，处理特制的 PNG 文件时，错误计算 png_check_chunk_length 函数 (pngrutil.c) 中的 row_factor 可能触发整数溢出并导致除零，进而造成拒绝服务。(CVE-2018-13785) - 在 libpng 1.6.37 之前的 1.6.x 中，png.c 的 png_image_free 存在一个释放后使用情形，这是因为在 png_safe_executee 下调用 png_image_free_function 所致。(CVE-2019-7317) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-3896:02 公告中提及的多个漏洞的影响。

    * MozillaFirefox 67 和 Firefox ESR 中修复了内存安全缺陷 60.7 (CVE-2019-9800)
      * Mozilla：使用 createImageBitmap，跨源盗取图像 (CVE-2019-9797)
      * Mozilla：含对象组和 UnboxedObjects 的类型混淆 (CVE-2019-9816)
      * Mozilla：使用画布盗取跨域图像 (CVE-2019-9817)
      * Mozilla：隔离与提取 API 不匹配 (CVE-2019-9819)
      * Mozilla：通过 DocShell 的 ChromeEventHandler 的释放后使用 (CVE-2019-9820)
      * Mozilla：XMLHttpRequest 中的释放后使用 (CVE-2019-11691)
      * Mozilla：在事件侦听程序管理器中释放后使用删除侦听程序 (CVE-2019-11692)
      * Mozilla：Linux 上， WebGL 缓冲区数据中的缓冲区溢出 (CVE-2019-11693)
      * mozilla：使用 ImageBitmapRenderingContext，跨源盗取图像 (CVE-2018-18511)
      * chromium-browser：Skia 中越界读取 (CVE-2019-5798)
      * Mozilla：通过拖放超链接到书签及从书签拖放超链接以窃取用户历史数据 (CVE-2019-11698)
      * libpng：在 png.c 中，png_image_free 中的释放后使用 (CVE-2019-7317)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 fltk 版本低于 测试的版本。因此，它受到 CVE-2019-7317 公告中提及的一个漏洞影响。

  - 在 1.6.37 之前的 libpng 1.6.x 中，在 png.c 的 png_image_free 中存在释放后使用，这是在 png_safe_execute 中调用 png_image_free_function 所致。(CVE-2019-7317)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2019:1309： thunderbird 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.7.0。 安全补丁： * Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修复了内存安全缺陷 (CVE-2019-9800) * Mozilla：使用 createImageBitmap，跨源盗取图像 (CVE-2019-9797) * Mozilla：使用画布盗取跨域图像 (CVE-2019-9817) * Mozilla：隔离与提取 API 不匹配 (CVE-2019-9819) * Mozilla：通过 DocShell 的 ChromeEventHandler 的释放后使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中的释放后使用 (CVE-2019-11691) * Mozilla：在事件侦听程序管理器中释放后使用删除侦听程序 (CVE-2019-11692) * Mozilla：Linux 上， WebGL 缓冲区数据中的缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext，跨源盗取图像 (CVE-2018-18511) * chromium-browser：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过拖放超链接到书签及从书签拖放超链接以窃取用户历史数据 (CVE-2019-11698) * libpng：在 png.c 中，png_image_free 中的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1310： thunderbird 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 60.7.0。 安全补丁： * Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修复了内存安全缺陷 (CVE-2019-9800) * Mozilla：使用 createImageBitmap，跨源盗取图像 (CVE-2019-9797) * Mozilla：使用画布盗取跨域图像 (CVE-2019-9817) * Mozilla：隔离与提取 API 不匹配 (CVE-2019-9819) * Mozilla：通过 DocShell 的 ChromeEventHandler 的释放后使用 (CVE-2019-9820) * Mozilla：XMLHttpRequest 中的释放后使用 (CVE-2019-11691) * Mozilla：在事件侦听程序管理器中释放后使用删除侦听程序 (CVE-2019-11692) * Mozilla：Linux 上， WebGL 缓冲区数据中的缓冲区溢出 (CVE-2019-11693) * mozilla：使用 ImageBitmapRenderingContext，跨源盗取图像 (CVE-2018-18511) * chromium-browser：Skia 中越界读取 (CVE-2019-5798) * Mozilla：通过拖放超链接到书签及从书签拖放超链接以窃取用户历史数据 (CVE-2019-11698) * libpng：在 png.c 中，png_image_free 中的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) Mozilla：XMLHttpRequest 中存在释放后使用 (CVE-2019-11691) 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) Mozilla：fetch API 分段不符 (CVE-2019-9819) 若未在 73.0.3683.75 之前的 Google Chrome 的 Skia 中进行正确的边界检查，则允许远程攻击者通过特制的 HTML 页面执行越界内存读取。(CVE-2019-5798) Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，以盗取用户历史数据 (CVE-2019-11698) 在 libpng 1.6.36 中，png.c 的 png_image_free 中存在释放后使用情形，这是因为在 png_safe_executee 下调用 png_image_free_function 所致。(CVE-2019-9817) libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从 canvas 元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.6.37 之前的 libpng 1.6.x 中，在 png.c 的 png_image_free 中存在释放后使用，这是在 png_safe_execute 中调用 png_image_free_function 所致。(CVE-2019-7317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125802	CentOS 7：thunderbird (CESA-2019:1309)	Nessus	CentOS Local Security Checks	2019/6/11	2024/5/16	critical
127305	NewStart CGSL CORE 5.05 / MAIN 5.05：thunderbird 多个漏洞 (NS-SA-2019-0088)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
127459	NewStart CGSL MAIN 4.05：thunderbird 多个漏洞 (NS-SA-2019-0169)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
124344	Debian DSA-4435-1：libpng1.6 - 安全更新	Nessus	Debian Local Security Checks	2019/4/29	2024/5/31	medium
124458	Ubuntu 18.04 LTS：libpng 漏洞 (USN-3962-1)	Nessus	Ubuntu Local Security Checks	2019/5/1	2024/8/27	medium
125363	Mozilla Firefox ESR < 60.7	Nessus	Windows	2019/5/23	2025/11/18	critical
125554	CentOS 6 : firefox (CESA-2019:1267)	Nessus	CentOS Local Security Checks	2019/5/30	2024/5/17	critical
127304	NewStart CGSL CORE 5.05 / MAIN 5.05：firefox 多个漏洞 (NS-SA-2019-0087)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/5	critical
127587	Oracle Linux 8 : firefox (ELSA-2019-1269)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/10/22	critical
128858	RHEL 6：java-1.8.0-ibm (RHSA-2019:2737)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/11/6	critical
131496	EulerOS Virtualization for ARM 64 3.0.3.0：libpng (EulerOS-SA-2019-2331)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	medium
288968	MagicLinux 4firefox-60.7.0-1.0.1.AXS4 (AXSA:2019-3896:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical
295776	Azure Linux 3.0 安全更新fltk (CVE-2019-7317)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/23	medium
125688	Oracle Linux 7 : thunderbird (ELSA-2019-1309)	Nessus	Oracle Linux Local Security Checks	2019/6/4	2024/10/22	critical
125689	Oracle Linux 6 : thunderbird (ELSA-2019-1310)	Nessus	Oracle Linux Local Security Checks	2019/6/4	2024/10/23	critical
125691	RHEL 7 : thunderbird (RHSA-2019:1309)	Nessus	Red Hat Local Security Checks	2019/6/4	2024/11/6	critical
125901	Amazon Linux 2 : thunderbird (ALAS-2019-1229)	Nessus	Amazon Linux Local Security Checks	2019/6/14	2024/5/16	critical
247297	Linux Distros 未修补的漏洞：CVE-2019-7317	Nessus	Misc.	2025/8/10	2026/7/24	medium

检测

插件搜索

critical

critical

critical

medium

medium

critical

critical

critical

critical

critical

medium

critical

medium

critical

critical

critical

critical

medium