远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 82.0。因此，该浏览器受到 mfsa2020-45 公告中提及的多个漏洞的影响。

  - Crossbeam 是一组用于并发编程的工具。在 crossbeam-channel  0.4.4 之前版本中，有界限的通道会错误地假设“Vec: : from_iter”已分配的容量与迭代器元素的数量相同。“Vec: : from_iter”实际上不会保证该容量且可能会分配更多内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这样是不合理的，且会在“Vec: : from_iter”根据迭代器元素数量分配不同大小时，导致以错误容量解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4599-2 公告中提及的多个漏洞的影响。

  - Crossbeam 是一组用于并发编程的工具。在 crossbeam-channel  0.4.4 之前版本中，有界限的通道会错误地假设“Vec: : from_iter”已分配的容量与迭代器元素的数量相同。“Vec: : from_iter”实际上不会保证该容量且可能会分配更多内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这样是不合理的，且会在“Vec: : from_iter”根据迭代器元素数量分配不同大小时，导致以错误容量解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

  - 如果图像标签中引用了有效的外部协议处理程序，则生成的损坏图像大小可与不存在的协议处理程序的损坏图像大小区分开来。攻击者可借此成功探查是否已注册外部协议处理程序。此漏洞会影响 Firefox < 82。(CVE-2020-15680)

  - 当多个 WASM 线程引用一个模块并查找导出的函数时，一个 WASM 线程可能会覆盖共享存根表中的另一个条目，从而导致潜在的可利用崩溃。此漏洞会影响 Firefox < 82。(CVE-2020-15681)

  - 点击外部协议的链接时，出现提示，允许用户选择在哪个应用程序将其打开。攻击者可诱使该提示与其未控制的来源相关联，从而导致欺骗攻击。此问题已通过将外部协议提示更改为 tab-modal 并同时确保这些提示不会错误地与其他来源关联的方式加以修复。此漏洞会影响 Firefox < 82。(CVE-2020-15682)

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - Mozilla 开发人员报告 Firefox 81 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 82。(CVE-2020-15684)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 82.0。因此，该浏览器受到 mfsa2020-45 公告中提及的多个漏洞的影响。

  - Crossbeam 是一组用于并发编程的工具。在 crossbeam-channel  0.4.4 之前版本中，有界限的通道会错误地假设“Vec: : from_iter”已分配的容量与迭代器元素的数量相同。“Vec: : from_iter”实际上不会保证该容量且可能会分配更多内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这样是不合理的，且会在“Vec: : from_iter”根据迭代器元素数量分配不同大小时，导致以错误容量解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4599-1 公告中提及的多个漏洞的影响。

  - Crossbeam 是一组用于并发编程的工具。在 crossbeam-channel  0.4.4 之前版本中，有界限的通道会错误地假设“Vec: : from_iter”已分配的容量与迭代器元素的数量相同。“Vec: : from_iter”实际上不会保证该容量且可能会分配更多内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这样是不合理的，且会在“Vec: : from_iter”根据迭代器元素数量分配不同大小时，导致以错误容量解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

  - 如果图像标签中引用了有效的外部协议处理程序，则生成的损坏图像大小可与不存在的协议处理程序的损坏图像大小区分开来。攻击者可借此成功探查是否已注册外部协议处理程序。此漏洞会影响 Firefox < 82。(CVE-2020-15680)

  - 当多个 WASM 线程引用一个模块并查找导出的函数时，一个 WASM 线程可能会覆盖共享存根表中的另一个条目，从而导致潜在的可利用崩溃。此漏洞会影响 Firefox < 82。(CVE-2020-15681)

  - 点击外部协议的链接时，出现提示，允许用户选择在哪个应用程序将其打开。攻击者可诱使该提示与其未控制的来源相关联，从而导致欺骗攻击。此问题已通过将外部协议提示更改为 tab-modal 并同时确保这些提示不会错误地与其他来源关联的方式加以修复。此漏洞会影响 Firefox < 82。(CVE-2020-15682)

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - Mozilla 开发人员报告 Firefox 81 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 82。(CVE-2020-15684)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141572	Mozilla Firefox < 82.0	Nessus	MacOS X Local Security Checks	2020/10/20	2024/2/15	critical
141923	Ubuntu 16.04 LTS：Firefox 漏洞 (USN-4599-2)	Nessus	Ubuntu Local Security Checks	2020/10/27	2023/10/20	critical
141571	Mozilla Firefox < 82.0	Nessus	Windows	2020/10/20	2024/2/15	critical
141863	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4599-1)	Nessus	Ubuntu Local Security Checks	2020/10/24	2023/10/21	critical

检测

插件搜索

critical

critical

critical

critical