Mozilla Foundation reports :

CVE-2019-9790: Use-after-free when removing in-use DOM elements

CVE-2019-9791: Type inference is incorrect for constructors entered through on-stack replacement with IonMonkey

CVE-2019-9792: IonMonkey leaks JS_OPTIMIZED_OUT magic value to script

CVE-2019-9793: Improper bounds checks when Spectre mitigations are disabled

CVE-2019-9794: Command line arguments not discarded during execution

CVE-2019-9795: Type-confusion in IonMonkey JIT compiler

CVE-2019-9796: Use-after-free with SMIL animation controller

CVE-2019-9797: Cross-origin theft of images with createImageBitmap

CVE-2019-9798: Library is loaded from world-writable APITRACE_LIB location

CVE-2019-9799: Information disclosure via IPC channel messages

CVE-2019-9801: Windows programs that are not 'URL Handlers' are exposed to web content

CVE-2019-9802: Chrome process information leak

CVE-2019-9803: Upgrade-Insecure-Requests incorrectly enforced for same-origin navigation

CVE-2019-9804: Code execution through 'Copy as cURL' in Firefox Developer Tools on macOS

CVE-2019-9805: Potential use of uninitialized memory in Prio

CVE-2019-9806: Denial of service through successive FTP authorization prompts

CVE-2019-9807: Text sent through FTP connection can be incorporated into alert messages

CVE-2019-9809: Denial of service through FTP modal alert error messages

CVE-2019-9808: WebRTC permissions can display incorrect origin with data: and blob: URLs

CVE-2019-9789: Memory safety bugs fixed in Firefox 66

CVE-2019-9788: Memory safety bugs fixed in Firefox 66 and Firefox ESR 60.6

The version of Firefox installed on the remote Windows host is prior to 66.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-07 advisory.

  - A use-after-free vulnerability can occur when a raw     pointer to a DOM element on a page is obtained using     JavaScript and the element is then removed while still     in use. This results in a potentially exploitable crash.
    (CVE-2019-9790)

  - The type inference system allows the compilation of     functions that can cause type confusions between     arbitrary objects when compiled through the IonMonkey     just-in-time (JIT) compiler and when the constructor     function is entered through on-stack replacement (OSR).
    This allows for possible arbitrary reading and writing     of objects during an exploitable crash. (CVE-2019-9791)

  - The IonMonkey just-in-time (JIT) compiler can leak an     internal JSOPTIMIZEDOUT magic value to the     running script during a bailout. This magic value can     then be used by JavaScript to achieve memory corruption,     which results in a potentially exploitable crash.
    (CVE-2019-9792)

  - A mechanism was discovered that removes some bounds     checking for string, array, or typed array accesses if     Spectre mitigations have been disabled. This     vulnerability could allow an attacker to create an     arbitrary value in compiled JavaScript, for which the     range analysis will infer a fully controlled, incorrect     range in circumstances where users have explicitly     disabled Spectre mitigations.  Note: Spectre     mitigations are currently enabled for all users by     default settings. (CVE-2019-9793)

  - A vulnerability was discovered where specific command     line arguments are not properly discarded during Firefox     invocation as a shell handler for URLs. This could be     used to retrieve and execute files whose location is     supplied through these command line arguments if Firefox     is configured as the default URI handler for a given URI     scheme in third party applications and these     applications insufficiently sanitize URL data.     Note: This issue only affects Windows operating systems.
    Other operating systems are unaffected. (CVE-2019-9794)

  - A vulnerability where type-confusion in the IonMonkey     just-in-time (JIT) compiler could potentially be used by     malicious JavaScript to trigger a potentially     exploitable crash. (CVE-2019-9795)

  - A use-after-free vulnerability can occur when the SMIL     animation controller incorrectly registers with the     refresh driver twice when only a single registration is     expected. When a registration is later freed with the     removal of the animation controller element, the refresh     driver incorrectly leaves a dangling pointer to the     driver's observer array. (CVE-2019-9796)

  - Cross-origin images can be read in violation of the     same-origin policy by exporting an image after using     createImageBitmap to read the image and     then rendering the resulting bitmap image within a     canvas element. (CVE-2019-9797)

  - On Android systems, Firefox can load a library from     APITRACELIB, which is writable by all users     and applications. This could allow malicious third party     applications to execute a man-in-the-middle attack if a     malicious code was written to that location and loaded.
     Note: This issue only affects Android. Other     operating systems are unaffected. (CVE-2019-9798)

  - Insufficient bounds checking of data during inter-     process communication might allow a compromised content     process to be able to read memory from the parent     process under certain conditions. (CVE-2019-9799)

  - Firefox will accept any registered Program ID as an     external protocol handler and offer to launch this local     application when given a matching URL on Windows     operating systems. This should only happen if the     program has specifically registered itself as a URL     Handler in the Windows registry.  Note: This issue     only affects Windows operating systems. Other operating     systems are unaffected. (CVE-2019-9801)

  - If a Sandbox content process is compromised, it can     initiate an FTP download which will then use a child     process to render the downloaded data. The downloaded     data can then be passed to the Chrome process with an     arbitrary file length supplied by an attacker, bypassing     sandbox protections and allow for a potential memory     read of adjacent data from the privileged Chrome     process, which may include sensitive data.
    (CVE-2019-9802)

  - The Upgrade-Insecure-Requests (UIR) specification states     that if UIR is enabled through Content Security Policy     (CSP), navigation to a same-origin URL must be upgraded     to HTTPS. Firefox will incorrectly navigate to an HTTP     URL rather than perform the security upgrade requested     by the CSP in some circumstances, allowing for potential     man-in-the-middle attacks on the linked resources.
    (CVE-2019-9803)

  - In Firefox Developer Tools it is possible that pasting     the result of the 'Copy as cURL'  command into a command     shell on macOS will cause the execution of unintended     additional bash script commands if the URL was     maliciously crafted. This is the result of an issue with     the native version of Bash on macOS.  Note: This     issue only affects macOS. Other operating systems are     unaffected. (CVE-2019-9804)

  - A latent vulnerability exists in the Prio library where     data may be read from uninitialized memory for some     functions, leading to potential memory corruption.
    (CVE-2019-9805)

  - A vulnerability exists during authorization prompting     for FTP transaction where successive modal prompts are     displayed and cannot be immediately dismissed. This     allows for a denial of service (DOS) attack.
    (CVE-2019-9806)

  - When arbitrary text is sent over an FTP connection and a     page reload is initiated, it is possible to create a     modal alert message with this text as the content. This     could potentially be used for social engineering     attacks. (CVE-2019-9807)

  - If the source for resources on a page is through an FTP     connection, it is possible to trigger a series of modal     alert messages for these resources through invalid     credentials or locations. These messages cannot be     immediately dismissed, allowing for a denial of service     (DOS) attack. (CVE-2019-9809)

  - If WebRTC permission is requested from documents with     data: or blob: URLs, the permission notifications do not     properly display the originating domain. The     notification states Unknown origin as the requestee,     leading to user confusion about which site is asking for     this permission. (CVE-2019-9808)

  - Mozilla developers and community members Dragana     Damjanovic, Emilio Cobos lvarez, Henri Sivonen, Narcis     Beleuzu, Julian Seward, Marcia Knous, Gary Kwong, Tyson     Smith, Yaron Tausky, Ronald Crane, and Andr Bargull     reported memory safety bugs present in Firefox 65. Some     of these bugs showed evidence of memory corruption and     we presume that with enough effort that some of these     could be exploited to run arbitrary code.
    (CVE-2019-9789)

  - Mozilla developers and community members Bob Clary,     Chun-Min Chang, Aral Yaman, Andreea Pavel, Jonathan Kew,     Gary Kwong, Alex Gaynor, Masayuki Nakano, and Anne van     Kesteren reported memory safety bugs present in Firefox     65 and Firefox ESR 60.5. Some of these bugs showed     evidence of memory corruption and we presume that with     enough effort that some of these could be exploited to     run arbitrary code. (CVE-2019-9788)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 66.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-07 advisory.

  - A use-after-free vulnerability can occur when a raw     pointer to a DOM element on a page is obtained using     JavaScript and the element is then removed while still     in use. This results in a potentially exploitable crash.
    (CVE-2019-9790)

  - The type inference system allows the compilation of     functions that can cause type confusions between     arbitrary objects when compiled through the IonMonkey     just-in-time (JIT) compiler and when the constructor     function is entered through on-stack replacement (OSR).
    This allows for possible arbitrary reading and writing     of objects during an exploitable crash. (CVE-2019-9791)

  - The IonMonkey just-in-time (JIT) compiler can leak an     internal JSOPTIMIZEDOUT magic value to the     running script during a bailout. This magic value can     then be used by JavaScript to achieve memory corruption,     which results in a potentially exploitable crash.
    (CVE-2019-9792)

  - A mechanism was discovered that removes some bounds     checking for string, array, or typed array accesses if     Spectre mitigations have been disabled. This     vulnerability could allow an attacker to create an     arbitrary value in compiled JavaScript, for which the     range analysis will infer a fully controlled, incorrect     range in circumstances where users have explicitly     disabled Spectre mitigations.  Note: Spectre     mitigations are currently enabled for all users by     default settings. (CVE-2019-9793)

  - A vulnerability was discovered where specific command     line arguments are not properly discarded during Firefox     invocation as a shell handler for URLs. This could be     used to retrieve and execute files whose location is     supplied through these command line arguments if Firefox     is configured as the default URI handler for a given URI     scheme in third party applications and these     applications insufficiently sanitize URL data.     Note: This issue only affects Windows operating systems.
    Other operating systems are unaffected. (CVE-2019-9794)

  - A vulnerability where type-confusion in the IonMonkey     just-in-time (JIT) compiler could potentially be used by     malicious JavaScript to trigger a potentially     exploitable crash. (CVE-2019-9795)

  - A use-after-free vulnerability can occur when the SMIL     animation controller incorrectly registers with the     refresh driver twice when only a single registration is     expected. When a registration is later freed with the     removal of the animation controller element, the refresh     driver incorrectly leaves a dangling pointer to the     driver's observer array. (CVE-2019-9796)

  - Cross-origin images can be read in violation of the     same-origin policy by exporting an image after using     createImageBitmap to read the image and     then rendering the resulting bitmap image within a     canvas element. (CVE-2019-9797)

  - On Android systems, Firefox can load a library from     APITRACELIB, which is writable by all users     and applications. This could allow malicious third party     applications to execute a man-in-the-middle attack if a     malicious code was written to that location and loaded.
     Note: This issue only affects Android. Other     operating systems are unaffected. (CVE-2019-9798)

  - Insufficient bounds checking of data during inter-     process communication might allow a compromised content     process to be able to read memory from the parent     process under certain conditions. (CVE-2019-9799)

  - Firefox will accept any registered Program ID as an     external protocol handler and offer to launch this local     application when given a matching URL on Windows     operating systems. This should only happen if the     program has specifically registered itself as a URL     Handler in the Windows registry.  Note: This issue     only affects Windows operating systems. Other operating     systems are unaffected. (CVE-2019-9801)

  - If a Sandbox content process is compromised, it can     initiate an FTP download which will then use a child     process to render the downloaded data. The downloaded     data can then be passed to the Chrome process with an     arbitrary file length supplied by an attacker, bypassing     sandbox protections and allow for a potential memory     read of adjacent data from the privileged Chrome     process, which may include sensitive data.
    (CVE-2019-9802)

  - The Upgrade-Insecure-Requests (UIR) specification states     that if UIR is enabled through Content Security Policy     (CSP), navigation to a same-origin URL must be upgraded     to HTTPS. Firefox will incorrectly navigate to an HTTP     URL rather than perform the security upgrade requested     by the CSP in some circumstances, allowing for potential     man-in-the-middle attacks on the linked resources.
    (CVE-2019-9803)

  - In Firefox Developer Tools it is possible that pasting     the result of the 'Copy as cURL'  command into a command     shell on macOS will cause the execution of unintended     additional bash script commands if the URL was     maliciously crafted. This is the result of an issue with     the native version of Bash on macOS.  Note: This     issue only affects macOS. Other operating systems are     unaffected. (CVE-2019-9804)

  - A latent vulnerability exists in the Prio library where     data may be read from uninitialized memory for some     functions, leading to potential memory corruption.
    (CVE-2019-9805)

  - A vulnerability exists during authorization prompting     for FTP transaction where successive modal prompts are     displayed and cannot be immediately dismissed. This     allows for a denial of service (DOS) attack.
    (CVE-2019-9806)

  - When arbitrary text is sent over an FTP connection and a     page reload is initiated, it is possible to create a     modal alert message with this text as the content. This     could potentially be used for social engineering     attacks. (CVE-2019-9807)

  - If the source for resources on a page is through an FTP     connection, it is possible to trigger a series of modal     alert messages for these resources through invalid     credentials or locations. These messages cannot be     immediately dismissed, allowing for a denial of service     (DOS) attack. (CVE-2019-9809)

  - If WebRTC permission is requested from documents with     data: or blob: URLs, the permission notifications do not     properly display the originating domain. The     notification states Unknown origin as the requestee,     leading to user confusion about which site is asking for     this permission. (CVE-2019-9808)

  - Mozilla developers and community members Dragana     Damjanovic, Emilio Cobos lvarez, Henri Sivonen, Narcis     Beleuzu, Julian Seward, Marcia Knous, Gary Kwong, Tyson     Smith, Yaron Tausky, Ronald Crane, and Andr Bargull     reported memory safety bugs present in Firefox 65. Some     of these bugs showed evidence of memory corruption and     we presume that with enough effort that some of these     could be exploited to run arbitrary code.
    (CVE-2019-9789)

  - Mozilla developers and community members Bob Clary,     Chun-Min Chang, Aral Yaman, Andreea Pavel, Jonathan Kew,     Gary Kwong, Alex Gaynor, Masayuki Nakano, and Anne van     Kesteren reported memory safety bugs present in Firefox     65 and Firefox ESR 60.5. Some of these bugs showed     evidence of memory corruption and we presume that with     enough effort that some of these could be exploited to     run arbitrary code. (CVE-2019-9788)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Mozilla Foundation による報告：

CVE-2019-9790:使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）

CVE-2019-9791:IonMonkeyとのオンスタック置換を介して入力されたコンストラクターの型推論が不正確である

CVE-2019-9792:IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする

CVE-2019-9793:Spectre緩和が無効になっているときの不適切な境界チェック

CVE-2019-9794:実行中に破棄されないコマンドライン引数

CVE-2019-9795:IonMonkey JITコンパイラーの型の取り違え（Type Confusion）

CVE-2019-9796:SMILアニメーションコントローラーのメモリ解放後使用（Use After Free）

CVE-2019-9797:createImageBitmapによる画像のクロスオリジン盗難

CVE-2019-9798:ライブラリが、誰でも書き込めるAPITRACE_LIBの場所からロードされる

CVE-2019-9799:IPCチャネルメッセージによる情報漏洩

CVE-2019-9801:「URLハンドラー」ではないWindowsプログラムがWebコンテンツに表示される

CVE-2019-9802:Chromeプロセスの情報漏洩

CVE-2019-9803:Upgrade-Insecure-Requestsが同一オリジンのナビゲーションに対して誤って実施される

CVE-2019-9804:macOSのFirefox開発ツールの「Copy as cURL」によるコード実行

CVE-2019-9805:Prioで初期化されていないメモリが使用される可能性がある

CVE-2019-9806:連続したFTP認証プロンプトによるサービス拒否

CVE-2019-9807:FTP接続を介して送信されたテキストが、アラートメッセージに組み込まれる可能性がある

CVE-2019-9809:FTPモーダルアラートエラーメッセージによるサービス拒否

CVE-2019-9808:WebRTC権限により、data:およびblob:で不正確な生成元が表示される可能性があるURL による XSS：

CVE-2019-9789:Firefox 66で修正されたメモリの安全性に関するバグ

CVE-2019-9788:Firefox 66およびFirefox ESR 60.6で修正されたメモリの安全性に関するバグ

リモートの Windows ホストにインストールされている Firefox のバージョンは、66.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-07 advisory.

  - ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2019-9790)

  - The type inference system allows the compilation of functions that can cause type confusions between arbitrary objects when compiled through the IonMonkey just-in-time (JIT) compiler and when the constructor function is entered through on-stack replacement (OSR).
    This allows for possible arbitrary reading and writing of objects during an exploitable crash. (CVE-2019-9791)

  - The IonMonkey just-in-time (JIT) compiler can leak an internal JSOPTIMIZEDOUT magic value to the running script during a bailout. このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。
    (CVE-2019-9792)

  - A mechanism was discovered that removes some bounds checking for string, array, or typed array accesses if Spectre mitigations have been disabled. この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注: Spectre mitigations are currently enabled for all users by default settings. (CVE-2019-9793)

  - A vulnerability was discovered where specific command line arguments are not properly discarded during Firefox invocation as a shell handler for URLs. この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注: この問題はWindowsオペレーティングシステムにのみ影響します。
    その他のオペレーティングシステムは影響を受けません。(CVE-2019-9794)

  - A vulnerability where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. (CVE-2019-9795)

  - A use-after-free vulnerability can occur when the SMIL animation controller incorrectly registers with the refresh driver twice when only a single registration is expected. When a registration is later freed with the removal of the animation controller element, the refresh driver incorrectly leaves a dangling pointer to the driver's observer array. (CVE-2019-9796)

  - Cross-origin images can be read in violation of the same-origin policy by exporting an image after using createImageBitmap to read the image and then rendering the resulting bitmap image within a canvas element. (CVE-2019-9797)

  - On Android systems, Firefox can load a library from APITRACELIB, which is writable by all users and applications. これにより、悪意のあるコードがその場所に書き込まれてロードされた場合、悪意のあるサードパーティ製アプリケーションが中間者攻撃を実行する可能性があります。
     注: この問題はAndroidのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9798)

  - Insufficient bounds checking of data during inter-process communication might allow a compromised content process to be able to read memory from the parent process under certain conditions. (CVE-2019-9799)

  - Firefox will accept any registered Program ID as an external protocol handler and offer to launch this local application when given a matching URL on Windows operating systems. プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注: この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9801)

  - If a Sandbox content process is compromised, it can initiate an FTP download which will then use a child process to render the downloaded data. ダウンロードされたデータは、サンドボックス保護を迂回して攻撃者から提供された任意のファイル長でChromeプロセスに渡され、秘密データを含んでいることがある権限Chromeプロセスからの隣接データのメモリを読み取る可能性があります。
    (CVE-2019-9802)

  - The Upgrade-Insecure-Requests (UIR) specification states that if UIR is enabled through Content Security Policy (CSP), navigation to a same-origin URL must be upgraded to HTTPS. Firefoxは、特定の状況で、CSPから要求されたセキュリティのアップグレードを実行するのではなく、誤ってHTTP URLに移動し、リンクされたリソースへの中間者攻撃を実行する可能性があります。
    (CVE-2019-9803)

  - In Firefox Developer Tools it is possible that pasting the result of the 'Copy as cURL' command into a command shell on macOS will cause the execution of unintended additional bash script commands if the URL was maliciously crafted. これは、macOSのネイティブバージョンのBashの問題により引き起こります。注: この問題はmacOSのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9804)

  - A latent vulnerability exists in the Prio library where data may be read from uninitialized memory for some functions, leading to potential memory corruption.
    (CVE-2019-9805)

  - A vulnerability exists during authorization prompting for FTP transaction where successive modal prompts are displayed and cannot be immediately dismissed. この脆弱性により、サービス拒否（DOS）攻撃を受ける可能性があります。
    (CVE-2019-9806)

  - When arbitrary text is sent over an FTP connection and a page reload is initiated, it is possible to create a modal alert message with this text as the content. This could potentially be used for social engineering attacks. (CVE-2019-9807)

  - If the source for resources on a page is through an FTP connection, it is possible to trigger a series of modal alert messages for these resources through invalid credentials or locations. These messages cannot be immediately dismissed, allowing for a denial of service (DOS) attack. (CVE-2019-9809)

  - If WebRTC permission is requested from documents with data: またはblob: のドキュメントから要求された場合URL、アクセス許可通知は発信元のドメインを適切に表示しません。The notification states Unknown origin as the requestee, leading to user confusion about which site is asking for this permission. (CVE-2019-9808)

  - Mozilla developers and community members Dragana Damjanovic, Emilio Cobos lvarez, Henri Sivonen, Narcis Beleuzu, Julian Seward, Marcia Knous, Gary Kwong, Tyson Smith, Yaron Tausky, Ronald Crane, and Andr Bargull reported memory safety bugs present in Firefox 65. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-9789)

  - Mozilla developers and community members Bob Clary, Chun-Min Chang, Aral Yaman, Andreea Pavel, Jonathan Kew, Gary Kwong, Alex Gaynor, Masayuki Nakano, and Anne van Kesteren reported memory safety bugs present in Firefox 65 and Firefox ESR 60.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、66.0より前です。したがって、mfsa2019-07のアドバイザリに記載されている複数の脆弱性の影響を受けます。- ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-9790）- 型推論システムは、IonMonkeyジャストインタイム（JIT）コンパイラーを介してコンパイルされたとき、およびコンストラクター関数がオンスタックリプレイスメント（OSR）を介して入力されたときに、任意のオブジェクト間の型の取り違え（Type Confusion）を引き起こす可能性のある関数をコンパイルすることがあります。コンパイルされると、悪用可能なクラッシュ時にオブジェクトの任意の読み書きが実行される可能性があります。（CVE-2019-9791）- IonMonkeyのジャストインタイム（JIT）コンパイラーは、救済中に実行中のスクリプトに内部のJSOPTIMIZEDOUTマジック値をリークする可能性があります。このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-9792）- Spectreの緩和が無効になっている場合に、文字列、配列、型付き配列のアクセスに対する境界チェックの一部を削除するメカニズムが発見されました。この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注意：デフォルト設定では、現在すべてのユーザーに対してSpectreの緩和が有効になっています。（CVE-2019-9793）- FirefoxのURLのシェルハンドラーとしての呼び出し中に、特定のコマンドライン引数が正しく破棄されない脆弱性が発見されました。この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9794）- IonMonkeyのジャストインタイム（JIT）コンパイラーの型の取り違え（Type Confusion）が悪意のあるJavaScriptに使用され、悪用可能なクラッシュを引き起こす可能性のある脆弱性があります。（CVE-2019-9795）- 1つの登録のみが予想される場合に、SMILアニメーションコントローラーがリフレッシュドライバーに誤って2回登録すると、メモリ解放後使用（Use After Free）の脆弱性を引き起こす可能性があります。後でアニメーションコントローラーの要素を削除して登録が解放されると、更新ドライバーは誤ってドライバーのオブザーバー配列にダングリングポインターを残します。（CVE-2019-9796）- createImageBitmapを使用してイメージを読み込み、その結果生成されたビットマップイメージをキャンバス要素内にレンダリングした後に、イメージをエクスポートすることで、クロスオリジンイメージを同一オリジンポリシーに違反して読み込む可能性があります。（CVE-2019-9797）- AndroidシステムでFirefoxは、すべてのユーザーとアプリケーションが書き込み可能なAPITRACELIBからライブラリをロードする可能性があります。これにより、悪意のあるコードがその場所に書き込まれてロードされた場合、悪意のあるサードパーティ製アプリケーションが中間者攻撃を実行する可能性があります。注意：この問題はAndroidのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9798）- プロセス間を通信中のデータの境界チェックが不十分であるため、特定の条件下で侵害されたコンテンツプロセスが親プロセスからメモリを読み取れる可能性があります。（CVE-2019-9799）- Firefoxは登録されているプログラムIDを外部プロトコルハンドラーとして受け入れ、Windowsオペレーティングシステム上で一致するURLが与えられた場合に、このローカルアプリケーションを起動させます。プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9801）- サンドボックスコンテンツプロセスが侵害された場合、FTPダウンロードを開始する可能性があります。FTPダウンロードは、子プロセスを使用してダウンロードしたデータをレンダリングします。ダウンロードされたデータは、サンドボックス保護を迂回して攻撃者から提供された任意のファイル長でChromeプロセスに渡され、秘密データを含んでいることがある権限Chromeプロセスからの隣接データのメモリを読み取る可能性があります。（CVE-2019-9802）- The Upgrade-Insecure-Requests (UIR）仕様では、UIRがコンテンツセキュリティポリシー（CSP）を介して有効にされている場合、同一オリジンURLへのナビゲーションは、HTTPSにアップグレードする必要があると規定されています。Firefoxは、特定の状況で、CSPから要求されたセキュリティのアップグレードを実行するのではなく、誤ってHTTP URLに移動し、リンクされたリソースへの中間者攻撃を実行する可能性があります。（CVE-2019-9803）- Firefox開発ツールにおいて、URLが悪意を持って作成された場合、macOS上のCopy as cURLコマンドの結果をコマンドシェルに貼り付けると、意図しない追加のbashスクリプトコマンドを実行させる可能性があります。これは、macOSのネイティブバージョンのBashの問題により引き起こります。注意：この問題はmacOSのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9804）- Prioライブラリに潜在的な脆弱性があるため、一部の機能の未初期化メモリからデータが読み取られ、メモリ破損を引き起こす可能性があります。（CVE-2019-9805）- 連続したモーダルプロンプトが表示され、すぐに破棄できないFTPトランザクションの認証プロンプト中に脆弱性があります。この脆弱性により、サービス拒否（DOS）攻撃を受ける可能性があります。（CVE-2019-9806）- 任意のテキストがFTP接続を介して送信され、ページのリロードが開始されると、このテキストをコンテンツとしてモーダルアラートメッセージを作成する可能性があります。これはソーシャルエンジニアリング攻撃に悪用される可能性があります。（CVE-2019-9807）- ページのリソースの送信元がFTP接続を介している場合、無効な認証情報または場所を介して、これらのリソースに一連のモーダルアラートメッセージをトリガーする可能性があります。このメッセージはすぐには破棄できず、サービス拒否（DOS）攻撃を受ける可能性があります。（CVE-2019-9809）- WebRTCのアクセス許可がdata:またはblob:のドキュメントから要求された場合URL、アクセス許可通知は発信元のドメインを適切に表示しません。通知には要求元として不明な送信元が記載されているため、どのサイトがこのアクセス許可を要求しているかユーザーが混乱します。（CVE-2019-9808）- Mozilla開発者とコミュニティメンバーであるDragana Damjanovic氏、Emilio Cobos lvarez氏、Henri Sivonen氏、Julian Seward氏、Marcia Knous氏、Gary Kwong氏、Tyson Smith氏、Yaron Tausky氏、Ronald Crane氏、Andr Bargull氏は、Firefox 65にメモリの安全性に関するバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9789）- Mozilla開発者とコミュニティメンバーであるBob Clary氏、Chun-Min Chang氏、Aral Yaman氏、Andreea Pavel氏、Jonathan Kew氏、Gary Kwong氏、Alex Gaynor氏、Masayuki Nakano氏、Anne van Kesteren氏が、Firefox 65とFirefox ESR 60.5にメモリの安全性に関するバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9788）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Firefox 版本比 66.0 版舊。因此，會受到 mfsa2019-07 公告中所提及的多個弱點影響。- 如果在頁面上使用 JavaScript 取得 DOM 元素的原始指標，然後在仍然使用中時移除該元素，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9790) - 類型推斷系統允許在透過 IonMonkey just-in-time (JIT) 編譯器編譯時，以及透過堆疊上取代 (OSR) 輸入建構函式時，編譯可能造成任意物件之間類型混淆的函式。如此導致在可遭惡意利用的當機期間，可能任意讀取和寫入物件。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 編譯器可在援助期間，將內部 JSOPTIMIZEDOUT Magic 值洩漏給執行指令碼。接著，JavaScript 可使用此 Magic 值達到記憶體損毀，進而導致可能遭惡意利用的當機。(CVE-2019-9792) - 發現了一種機制，如果 Spectre 緩解遭到停用，則會移除字串、陣列或類型化陣列存取的某些邊界檢查。此弱點可讓攻擊者在編譯的 JavaScript 中建立一個任意值，在使用者已經明確停用 Spectre 緩解的情況下，範圍分析將會推斷一個完全受到控制且不正確的範圍。注意：Spectre 緩解預設設定目前會針對所有使用者啟用。(CVE-2019-9793) - 發現了一個弱點，其中在 Firefox 叫用期間未正確捨棄特定命令行引數作為 URL 的殼層處理常式。如果 Firefox 在第三方應用程式中設定為給定 URI 配置的預設 URI 處理常式，而且這些應用程式不足以清理 URL 資料，這可用來擷取並執行透過這些命令行引數提供其位置的檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2019-9794) - 惡意 JavaScript 可能會使用 IonMonkey just-in-time (JIT) 編譯器中類型混淆的弱點，觸發可能遭惡意利用的當機。(CVE-2019-9795) - 當預期只會註冊一次時，如果 SMIL 動畫控制器錯誤地使用重新整理驅動程式註冊兩次，則可能會發生釋放後使用弱點。之後透過移除動畫控制器元素釋放註冊時，重新整理驅動程式錯誤地將懸置指標留給驅動程式的觀察者陣列。(CVE-2019-9796) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。(CVE-2019-9797) - 在 Android 系統上，Firefox 可以從 APITRACELIB 載入一個程式庫，所有使用者和應用程式都可以寫入此程式庫。如果將惡意程式碼寫入該位置並載入，如此可讓惡意的第三方應用程式執行攔截式攻擊。注意：此問題僅影響 Android。其他作業系統不受影響。(CVE-2019-9798) - 在處理程序內通訊期間對資料的邊界檢查不足可能會允許遭入侵的內容處理序能夠在某些情況下，從父處理序讀取記憶體。(CVE-2019-9799) - Firefox 將接受任何已註冊的程式 ID 作為外部通訊協定處理常式和提議，以便在 Windows 作業系統上有相符的 URL 時，啟動此本機應用程式。只有在程式已經將本身專門註冊為 Windows 登錄中的 URL 處理常式時，才會發生這個情況。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2019-9801) - 如果沙箱內容處理序遭到入侵，它可以初始化 FTP 下載，之後再使用子處理序轉譯已下載的資料。已下載的資料之後可以傳遞到攻擊者所提供之任意檔案長度的 Chrome 處理序，進而繞過沙箱保護，並可能允許從具權限的 Chrome 處理序讀取相鄰資料的記憶體，這可能包括敏感資料。(CVE-2019-9802) - Upgrade-Insecure-Requests (UIR) 規格指出，如果透過內容安全性原則 (CSP) 啟用 UIR，則瀏覽至同源 URL 必須升級至 HTTPS。在某些情況下，Firefox 將錯誤地瀏覽至 HTTP URL，而非執行 CSP 所要求的安全性升級，可能導致連結的資源上發生攔截式攻擊。(CVE-2019-9803) - 在 Firefox 開發人員工具中，如果 URL 遭到惡意特製，則將「複製為 cURL」命令的結果貼到 macOS 上的命令殼層，將會造成執行非預定的其他 bash 指令碼命令。這是 macOS 上原生版本 Bash 問題的結果。注意：此問題僅影響 macOS。其他作業系統不受影響。(CVE-2019-9804) - 在 Prio 程式庫中存在一個潛在弱點，其中部分函式可能會從未初始化的記憶體讀取資料，進而導致潛在記憶體損毀。(CVE-2019-9805) - 在 FTP 交易的授權提示期間存在一個弱點，其中會顯示連續的強制回應提示，而且無法立即解除。這會導致拒絕服務 (DOS) 攻擊。(CVE-2019-9806) - 透過 FTP 連線傳送任意文字並初始頁面重新載入時，可以使用此文字建立強制回應警示訊息作為內容。這可能會用於發動社交工程攻擊。(CVE-2019-9807) - 如果頁面上的資源來源是透過 FTP 連線，可能會透過無效的認證或位置，針對這些資源觸發一連串的強制回應警示訊息。這些訊息無法立即解除，進而導致拒絕服務 (DOS) 攻擊。(CVE-2019-9809) - 如果從包含 data: 或 blob: URL 的文件要求 WebRTC 權限，權限通知將無法正確顯示來源網域。通知將未知來源確定為被請求者，導致使用者困惑哪個網站要求此權限。(CVE-2019-9808) - Mozilla 開發人員和社群成員 Dragana Damjanovic、Emilio Cobos lvarez、Henri Sivonen、Narcis Beleuzu、Julian Seward、Marcia Knous、Gary Kwong、Tyson Smith、Yaron Tausky、Ronald Crane 和 Andr Bargull 報告 Firefox 65 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9789) - Mozilla 開發人員和社群成員 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 報告 Firefox 65 及 Firefox ESR 60.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9788) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Firefox 版本低于 66.0。因此，如公告 mfsa2019-07 所述，受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间，将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意：Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞，在将 Firefox 作为 URL 的 shell 处理程序进行调用期间，未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序，而且这些应用程序没有对 URL 数据进行充分清理，该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。(CVE-2019-9797) - 在 Android 系统上，Firefox 可以从 APITRACELIB 加载一个库，所有用户和应用程序都可以写入此库。如果将恶意代码写入该位置并加载，就可使恶意的第三方应用程序发起中间人攻击。注意：此问题仅影响 Android。其他操作系统不受影响。(CVE-2019-9798) - 在进程间通信期间对数据的边界检查不足，可能会允许遭入侵的内容进程能够在某些情况下，从父进程读取内存。(CVE-2019-9799) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序，并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时，才会发生这种情况。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 如果沙盒内容进程遭到入侵，它可以启动 FTP 下载，之后再使用子进程呈现已下载的数据。已下载的资料之后可以传递到攻击者所提供的具有任意文件长度的 Chrome 进程，进而绕过沙盒保护，并可能允许从具权限的 Chrome 进程读取相邻数据的内存，其中可能包括敏感数据。(CVE-2019-9802) - Upgrade-Insecure-Requests (UIR) 规范指出，如果通过内容安全策略 (CSP) 启用 UIR，则导航至同源 URL 时必须升级至 HTTPS。在某些情况下，Firefox 将错误地导航至 HTTP URL，而非执行 CSP 所要求的安全升级，可能导致所链接的资源上发生中间人攻击。(CVE-2019-9803) - 在 Firefox 开发者工具中，如果 URL 遭到恶意特制，则将“复制为 cURL”命令的结果粘贴到 macOS 上的命令外壳，将会造成执行非预期的其他 bash 脚本命令。这是 macOS 上本机版本 Bash 问题所导致的结果。注意：此问题仅影响 macOS。其他操作系统不受影响。(CVE-2019-9804) - 在 Prio 库中存在的一个潜在漏洞，可能会针对某些函数从未初始化的内存读取数据，进而导致潜在内存损坏。(CVE-2019-9805) - 在 FTP 交易的授权提示期间存在的一个漏洞，会显示连续的模式提示，而且无法立即解除。这会引发拒绝服务 (DOS) 攻击。(CVE-2019-9806) - 通过 FTP 连接发送任意文本并启动网页重新加载时，有可能使用此文本作为内容来创建模式警告消息。可能利用此问题进行社会工程攻击。(CVE-2019-9807) - 如果页面上的资源来源是通过 FTP 连接，则有可能会通过无效的凭据或位置，针对这些资源触发一系列的模式警告消息。这些消息无法立即解除，进而导致拒绝服务 (DOS) 攻击。(CVE-2019-9809) - 如果从包含 data: 或 blob: URL 的文件请求 WebRTC 权限，权限通知将无法正确显示原始域。通知会将未知来源确定为被请求者，从而导致用户对请求此权限的站点感到困惑。(CVE-2019-9808) - Mozilla 开发人员和社区成员 Dragana Damjanovic、Emilio Cobos lvarez、Henri Sivonen、Narcis Beleuzu、Julian Seward、Marcia Knous、Gary Kwong、Tyson Smith、Yaron Tausky、Ronald Crane 和 Andr Bargull 报告 Firefox 65 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9789) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65 及 Firefox ESR 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 66.0 舊。因此，會受到 mfsa2019-07 公告中所提及的多個弱點影響。- 如果在頁面上使用 JavaScript 取得 DOM 元素的原始指標，然後在仍然使用中時移除該元素，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9790) - 類型推斷系統允許在透過 IonMonkey just-in-time (JIT) 編譯器編譯時，以及透過堆疊上取代 (OSR) 輸入建構函式時，編譯可能造成任意物件之間類型混淆的函式。如此導致在可遭惡意利用的當機期間，可能任意讀取和寫入物件。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 編譯器可在援助期間，將內部 JSOPTIMIZEDOUT Magic 值洩漏給執行指令碼。接著，JavaScript 可使用此 Magic 值達到記憶體損毀，進而導致可能遭惡意利用的當機。(CVE-2019-9792) - 發現了一種機制，如果 Spectre 緩解遭到停用，則會移除字串、陣列或類型化陣列存取的某些邊界檢查。此弱點可讓攻擊者在編譯的 JavaScript 中建立一個任意值，在使用者已經明確停用 Spectre 緩解的情況下，範圍分析將會推斷一個完全受到控制且不正確的範圍。注意：Spectre 緩解預設設定目前會針對所有使用者啟用。(CVE-2019-9793) - 發現了一個弱點，其中在 Firefox 叫用期間未正確捨棄特定命令行引數作為 URL 的殼層處理常式。如果 Firefox 在第三方應用程式中設定為給定 URI 配置的預設 URI 處理常式，而且這些應用程式不足以清理 URL 資料，這可用來擷取並執行透過這些命令行引數提供其位置的檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2019-9794) - 惡意 JavaScript 可能會使用 IonMonkey just-in-time (JIT) 編譯器中類型混淆的弱點，觸發可能遭惡意利用的當機。(CVE-2019-9795) - 當預期只會註冊一次時，如果 SMIL 動畫控制器錯誤地使用重新整理驅動程式註冊兩次，則可能會發生釋放後使用弱點。之後透過移除動畫控制器元素釋放註冊時，重新整理驅動程式錯誤地將懸置指標留給驅動程式的觀察者陣列。(CVE-2019-9796) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。(CVE-2019-9797) - 在 Android 系統上，Firefox 可以從 APITRACELIB 載入一個程式庫，所有使用者和應用程式都可以寫入此程式庫。如果將惡意程式碼寫入該位置並載入，如此可讓惡意的第三方應用程式執行攔截式攻擊。注意：此問題僅影響 Android。其他作業系統不受影響。(CVE-2019-9798) - 在處理程序內通訊期間對資料的邊界檢查不足可能會允許遭入侵的內容處理序能夠在某些情況下，從父處理序讀取記憶體。(CVE-2019-9799) - Firefox 將接受任何已註冊的程式 ID 作為外部通訊協定處理常式和提議，以便在 Windows 作業系統上有相符的 URL 時，啟動此本機應用程式。只有在程式已經將本身專門註冊為 Windows 登錄中的 URL 處理常式時，才會發生這個情況。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2019-9801) - 如果沙箱內容處理序遭到入侵，它可以初始化 FTP 下載，之後再使用子處理序轉譯已下載的資料。已下載的資料之後可以傳遞到攻擊者所提供之任意檔案長度的 Chrome 處理序，進而繞過沙箱保護，並可能允許從具權限的 Chrome 處理序讀取相鄰資料的記憶體，這可能包括敏感資料。(CVE-2019-9802) - Upgrade-Insecure-Requests (UIR) 規格指出，如果透過內容安全性原則 (CSP) 啟用 UIR，則瀏覽至同源 URL 必須升級至 HTTPS。在某些情況下，Firefox 將錯誤地瀏覽至 HTTP URL，而非執行 CSP 所要求的安全性升級，可能導致連結的資源上發生攔截式攻擊。(CVE-2019-9803) - 在 Firefox 開發人員工具中，如果 URL 遭到惡意特製，則將「複製為 cURL」命令的結果貼到 macOS 上的命令殼層，將會造成執行非預定的其他 bash 指令碼命令。這是 macOS 上原生版本 Bash 問題的結果。注意：此問題僅影響 macOS。其他作業系統不受影響。(CVE-2019-9804) - 在 Prio 程式庫中存在一個潛在弱點，其中部分函式可能會從未初始化的記憶體讀取資料，進而導致潛在記憶體損毀。(CVE-2019-9805) - 在 FTP 交易的授權提示期間存在一個弱點，其中會顯示連續的強制回應提示，而且無法立即解除。這會導致拒絕服務 (DOS) 攻擊。(CVE-2019-9806) - 透過 FTP 連線傳送任意文字並初始頁面重新載入時，可以使用此文字建立強制回應警示訊息作為內容。這可能會用於發動社交工程攻擊。(CVE-2019-9807) - 如果頁面上的資源來源是透過 FTP 連線，可能會透過無效的認證或位置，針對這些資源觸發一連串的強制回應警示訊息。這些訊息無法立即解除，進而導致拒絕服務 (DOS) 攻擊。(CVE-2019-9809) - 如果從包含 data: 或 blob: URL 的文件要求 WebRTC 權限，權限通知將無法正確顯示來源網域。通知將未知來源確定為被請求者，導致使用者困惑哪個網站要求此權限。(CVE-2019-9808) - Mozilla 開發人員和社群成員 Dragana Damjanovic、Emilio Cobos lvarez、Henri Sivonen、Narcis Beleuzu、Julian Seward、Marcia Knous、Gary Kwong、Tyson Smith、Yaron Tausky、Ronald Crane 和 Andr Bargull 報告 Firefox 65 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9789) - Mozilla 開發人員和社群成員 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 報告 Firefox 65 及 Firefox ESR 60.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9788) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 66.0。因此，如公告 mfsa2019-07 所述，受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间，将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意：Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞，在将 Firefox 作为 URL 的 shell 处理程序进行调用期间，未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序，而且这些应用程序没有对 URL 数据进行充分清理，该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。(CVE-2019-9797) - 在 Android 系统上，Firefox 可以从 APITRACELIB 加载一个库，所有用户和应用程序都可以写入此库。如果将恶意代码写入该位置并加载，就可使恶意的第三方应用程序发起中间人攻击。注意：此问题仅影响 Android。其他操作系统不受影响。(CVE-2019-9798) - 在进程间通信期间对数据的边界检查不足，可能会允许遭入侵的内容进程能够在某些情况下，从父进程读取内存。(CVE-2019-9799) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序，并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时，才会发生这种情况。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 如果沙盒内容进程遭到入侵，它可以启动 FTP 下载，之后再使用子进程呈现已下载的数据。已下载的资料之后可以传递到攻击者所提供的具有任意文件长度的 Chrome 进程，进而绕过沙盒保护，并可能允许从具权限的 Chrome 进程读取相邻数据的内存，其中可能包括敏感数据。(CVE-2019-9802) - Upgrade-Insecure-Requests (UIR) 规范指出，如果通过内容安全策略 (CSP) 启用 UIR，则导航至同源 URL 时必须升级至 HTTPS。在某些情况下，Firefox 将错误地导航至 HTTP URL，而非执行 CSP 所要求的安全升级，可能导致所链接的资源上发生中间人攻击。(CVE-2019-9803) - 在 Firefox 开发者工具中，如果 URL 遭到恶意特制，则将“复制为 cURL”命令的结果粘贴到 macOS 上的命令外壳，将会造成执行非预期的其他 bash 脚本命令。这是 macOS 上本机版本 Bash 问题所导致的结果。注意：此问题仅影响 macOS。其他操作系统不受影响。(CVE-2019-9804) - 在 Prio 库中存在的一个潜在漏洞，可能会针对某些函数从未初始化的内存读取数据，进而导致潜在内存损坏。(CVE-2019-9805) - 在 FTP 交易的授权提示期间存在的一个漏洞，会显示连续的模式提示，而且无法立即解除。这会引发拒绝服务 (DOS) 攻击。(CVE-2019-9806) - 通过 FTP 连接发送任意文本并启动网页重新加载时，有可能使用此文本作为内容来创建模式警告消息。可能利用此问题进行社会工程攻击。(CVE-2019-9807) - 如果页面上的资源来源是通过 FTP 连接，则有可能会通过无效的凭据或位置，针对这些资源触发一系列的模式警告消息。这些消息无法立即解除，进而导致拒绝服务 (DOS) 攻击。(CVE-2019-9809) - 如果从包含 data: 或 blob: URL 的文件请求 WebRTC 权限，权限通知将无法正确显示原始域。通知会将未知来源确定为被请求者，从而导致用户对请求此权限的站点感到困惑。(CVE-2019-9808) - Mozilla 开发人员和社区成员 Dragana Damjanovic、Emilio Cobos lvarez、Henri Sivonen、Narcis Beleuzu、Julian Seward、Marcia Knous、Gary Kwong、Tyson Smith、Yaron Tausky、Ronald Crane 和 Andr Bargull 报告 Firefox 65 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9789) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65 及 Firefox ESR 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

The version of Firefox installed on the remote host is prior to 66.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-07 advisory:

 - A use-after-free vulnerability can occur when a raw pointer to a DOM element on a page is obtained using JavaScript and the element is then removed while still in use. This results in a potentially exploitable crash.(CVE-2019-9790)
 - The type inference system allows the compilation of functions that can cause type confusions between arbitrary objects when compiled through the IonMonkey just-in-time (JIT) compiler and when the constructor function is entered through on-stack replacement (OSR).This allows for possible arbitrary reading and writing of objects during an exploitable crash. (CVE-2019-9791)
 - The IonMonkey just-in-time (JIT) compiler can leak an internal JSOPTIMIZEDOUT magic value to the running script during a bailout. This magic value can then be used by JavaScript to achieve memory corruption, which results in a potentially exploitable crash.(CVE-2019-9792)
 - A mechanism was discovered that removes some bounds checking for string, array, or typed array accesses if Spectre mitigations have been disabled. This vulnerability could allow an attacker to create an arbitrary value in compiled JavaScript, for which the range analysis will infer a fully controlled, incorrect range in circumstances where users have explicitly disabled Spectre mitigations. Note: Spectre mitigations are currently enabled for all users by default settings. (CVE-2019-9793)
 - A vulnerability was discovered where specific command line arguments are not properly discarded during Firefox invocation as a shell handler for URLs. This could be used to retrieve and execute files whose location is supplied through these command line arguments if Firefox is configured as the default URI handler for a given URI scheme in third party applications and these applications insufficiently sanitize URL data. Note: This issue only affects Windows operating systems.Other operating systems are unaffected. (CVE-2019-9794)
 - A vulnerability exists where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. (CVE-2019-9795)
 - A use-after-free vulnerability can occur when the SMIL animation controller incorrectly registers with the refresh driver twice when only a single registration is expected. When a registration is later freed with the removal of the animation controller element, the refresh driver incorrectly leaves a dangling pointer to the driver's observer array. (CVE-2019-9796)
 - Cross-origin images can be read in violation of the same-origin policy by exporting an image after using createImageBitmap to read the image and then rendering the resulting bitmap image within a canvas element. (CVE-2019-9797)
 - On Android systems, Firefox can load a library from APITRACELIB, which is writable by all users and applications. This could allow malicious third party applications to execute a man-in-the-middle attack if a malicious code was written to that location and loaded. Note: This issue only affects Android. Other operating systems are unaffected. (CVE-2019-9798)
 - Insufficient bounds checking of data during inter-process communication might allow a compromised content process to be able to read memory from the parent process under certain conditions. (CVE-2019-9799)
 - Firefox will accept any registered Program ID as an external protocol handler and offer to launch this local application when given a matching URL on Windows operating systems. This should only happen if the program has specifically registered itself as a URL Handler in the Windows registry. Note: This issue only affects Windows operating systems. Other operating systems are unaffected. (CVE-2019-9801)
 - If a Sandbox content process is compromised, it can initiate an FTP download which will then use a child process to render the downloaded data. The downloaded data can then be passed to the Chrome process with an arbitrary file length supplied by an attacker, bypassing sandbox protections and allow for a potential memory read of adjacent data from the privileged Chrome process, which may include sensitive data.(CVE-2019-9802)
 - The Upgrade-Insecure-Requests (UIR) specification states that if UIR is enabled through Content Security Policy (CSP), navigation to a same-origin URL must be upgraded to HTTPS. Firefox will incorrectly navigate to an HTTP URL rather than perform the security upgrade requested by the CSP in some circumstances, allowing for potential man-in-the-middle attacks on the linked resources.(CVE-2019-9803)
 - In Firefox Developer Tools it is possible that pasting the result of the 'Copy as cURL' command into a command shell on macOS will cause the execution of unintended additional bash script commands if the URL was maliciously crafted. This is the result of an issue with the native version of Bash on macOS. Note: This issue only affects macOS. Other operating systems are unaffected. (CVE-2019-9804)
 - A latent vulnerability exists in the Prio library where data may be read from uninitialized memory for some functions, leading to potential memory corruption.(CVE-2019-9805)
 - A vulnerability exists during authorization prompting for FTP transaction where successive modal prompts are displayed and cannot be immediately dismissed. This allows for a denial of service (DOS) attack.(CVE-2019-9806)
 - When arbitrary text is sent over an FTP connection and a page reload is initiated, it is possible to create a modal alert message with this text as the content. This could potentially be used for social engineering attacks. (CVE-2019-9807)
 - If the source for resources on a page is through an FTP connection, it is possible to trigger a series of modal alert messages for these resources through invalid credentials or locations. These messages cannot be immediately dismissed, allowing for a denial of service (DOS) attack. (CVE-2019-9809)
 - If WebRTC permission is requested from documents with data: or blob: URLs, the permission notifications do not properly display the originating domain. The notification states Unknown origin as the requestee, leading to user confusion about which site is asking for this permission. (CVE-2019-9808)
 - Mozilla developers and community members Dragana Damjanovic, Emilio Cobos lvarez, Henri Sivonen, Narcis Beleuzu, Julian Seward, Marcia Knous, Gary Kwong, Tyson Smith, Yaron Tausky, Ronald Crane, and Andr Bargull reported memory safety bugs present in Firefox 65. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code.(CVE-2019-9789)
 - Mozilla developers and community members Bob Clary, Chun-Min Chang, Aral Yaman, Andreea Pavel, Jonathan Kew, Gary Kwong, Alex Gaynor, Masayuki Nakano, and Anne van Kesteren reported memory safety bugs present in Firefox 65 and Firefox ESR 60.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9788)

 Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122959	FreeBSD : mozilla -- multiple vulnerabilities (05da6b56-3e66-4306-9ea3-89fafe939726)	Nessus	FreeBSD Local Security Checks	2019/3/20	2024/6/13	critical
122948	Mozilla Firefox < 66.0	Nessus	Windows	2019/3/19	2024/6/13	critical
122947	Mozilla Firefox < 66.0	Nessus	MacOS X Local Security Checks	2019/3/19	2024/6/13	critical
122959	FreeBSD: mozilla -- 複数の脆弱性（05da6b56-3e66-4306-9ea3-89fafe939726）	Nessus	FreeBSD Local Security Checks	2019/3/20	2024/6/13	critical
122948	Mozilla Firefox < 66.0	Nessus	Windows	2019/3/19	2024/6/13	critical
122947	Mozilla Firefox <66.0	Nessus	MacOS X Local Security Checks	2019/3/19	2024/6/13	critical
122948	Mozilla Firefox < 66.0	Nessus	Windows	2019/3/19	2024/6/13	critical
122948	Mozilla Firefox < 66.0	Nessus	Windows	2019/3/19	2024/6/13	critical
122947	Mozilla Firefox < 66.0	Nessus	MacOS X Local Security Checks	2019/3/19	2024/6/13	critical
122947	Mozilla Firefox < 66.0	Nessus	MacOS X Local Security Checks	2019/3/19	2024/6/13	critical
700487	Mozilla Firefox < 66.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/3/29	2019/3/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical