CVE-2019-9811

高 8.3CVE-2019-9811 · 23/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-9811 は firefox (mozilla), firefox esr (mozilla), thunderbird (mozilla) に影響する深刻度「高」 (CVSS 8.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.2% より高い）。
対処：68.0, 60.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
firefox mozilla	`< 68.0`	`68.0`
firefox esr mozilla	`< 60.8`	`60.8`
thunderbird mozilla	`< 60.8`	`60.8`
suse package hub for suse linux enterprise novell	`= 12`	修正版なし

概要

As part of a winning Pwn2Own entry, a researcher demonstrated a sandbox escape by installing a malicious language pack and then opening a browser feature that used the compromised translation. This vulnerability affects Firefox ESR < 60.8, Firefox < 68, and Thunderbird < 60.8.

参考情報

lists.opensuse.org/opensuse-security-announce/2019-07/msg00055.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2019-07/msg00058.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2019-08/msg00073.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2019-10/msg00011.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2019-10/msg00017.html · Third Party Advisory
bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
bugzilla.mozilla.org/show_bug.cgi · Exploit
bugzilla.mozilla.org/show_bug.cgi · Exploit
lists.debian.org/debian-lts-announce/2019/08/msg00001.html · Mailing List
lists.debian.org/debian-lts-announce/2019/08/msg00002.html · Mailing List
security.gentoo.org/glsa/201908-12 · Third Party Advisory
security.gentoo.org/glsa/201908-20 · Third Party Advisory
mozilla.org/security/advisories/mfsa2019-21 · Vendor Advisory
mozilla.org/security/advisories/mfsa2019-22 · Vendor Advisory
mozilla.org/security/advisories/mfsa2019-23 · Vendor Advisory

firefox のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン