在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、伪造浏览器 UI、诱骗用户启动本地可执行二进制、获取敏感信息、执行跨站脚本 (XSS) 攻击或执行任意代码。(CVE-2019-11691, CVE-2019-11692, CVE-2019-11693, CVE-2019-11695, CVE-2019-11696, CVE-2019-11699, CVE-2019-11701, CVE-2019-7317, CVE-2019-9800, CVE-2019-9814, CVE-2019-9817, CVE-2019-9819, CVE-2019-9820, CVE-2019-9821)

据发现，按下特定按键组合可绕过插件安装提示延迟。如果用户打开特别构建的网站，攻击者可能借此诱骗他们安装恶意扩展。(CVE-2019-11697)

据发现，历史数据可能会通过将超链接从书签拖出，或将其拖至书签遭到披露。如果用户遭到诱骗而将特制的超链接拖至书签工具栏或侧栏，随后回到网页内容区域，则攻击者可能会借此获取敏感信息。
(CVE-2019-11698)

据发现，对象群组和 UnboxedObjects 存在类型混淆错误。如果用户受到诱骗在启用 UnboxedObjects 功能之后打开特别构建的网站，攻击者可能利用此问题绕过安全检查。
(CVE-2019-9816)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox 版本低于 67.0。因此受到公告 mfsa2019-13 中提及的多个漏洞的影响。

  - 在仍处于使用状态下释放 chrome 事件处理程序时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2019-9820)

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意用户需要更新至 macOS 10.14.5 以利用此变更。
    (CVE-2019-9815)

  - 存在一个可能的漏洞当在对象群组中操控 JavaScript 对象时会发生类型混淆进而可绕过这些群组内的安全性检查。注意此漏洞仅在 <code>UnboxedObjects</code>中得到证实这在所有受支持的版本中默认禁用。 (CVE-2019-9816)

  - 在某些情况下可使用 canvas 对象读取来自不同域图像。这可被用来从违反同源策略的不同站点窃取图像数据。 (CVE-2019-9817)

  - 在用于为 crash reporter 生成数据的 crash generation 服务器中存在争用条件。
    此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员、社区成员报告 Firefox 66 中存在的内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞影响 Firefox < 67。(CVE-2019-9814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 67.0。因此受到公告 mfsa2019-13 中提及的多个漏洞的影响。

  - 在仍处于使用状态下释放 chrome 事件处理程序时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2019-9820)

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在在主线程和任何工作者线程中利用此选项。注意用户需要更新至 macOS 10.14.5 以利用此变更。
    (CVE-2019-9815)

  - 存在一个可能的漏洞当在对象群组中操控 JavaScript 对象时会发生类型混淆进而可绕过这些群组内的安全性检查。注意此漏洞仅在 <code>UnboxedObjects</code>中得到证实这在所有受支持的版本中默认禁用。 (CVE-2019-9816)

  - 在某些情况下可使用 canvas 对象读取来自不同域图像。这可被用来从违反同源策略的不同站点窃取图像数据。 (CVE-2019-9817)

  - 在用于为 crash reporter 生成数据的 crash generation 服务器中存在争用条件。
    此问题会导致主要进程出现释放后使用情形，进而导致可能可遭到恶意利用的崩溃和沙盒逃逸。请注意，此漏洞只影响 Windows。其他操作系统不受影响。(CVE-2019-9818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125339	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3991-1)	Nessus	Ubuntu Local Security Checks	2019/5/22	2024/8/27	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2025/11/18	critical
243624	Linux Distros 未修补的漏洞：CVE-2019-9814	Nessus	Misc.	2025/8/5	2025/8/5	critical
125360	Mozilla Firefox < 67.0	Nessus	MacOS X Local Security Checks	2019/5/23	2025/11/18	critical

检测

插件搜索

critical

critical

critical

critical