远程 Windows 主机上安装的 Firefox ESR 版本低于 68.8。因此，该应用程序受到 mfsa2020-17 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.8.0。因此，该应用程序受到 mfsa2020-18 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

为 Slackware 14.2 和
当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

远程 Windows 主机上安装的 Thunderbird 版本低于 68.8.0。因此，该应用程序受到 mfsa2020-18 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.8。因此，该应用程序受到 mfsa2020-17 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 76.0。因此，该应用程序受到 mfsa2020-16 公告中提及的多个漏洞的影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2020-12387)

  - Firefox 内容进程未充分锁定访问控制，这可导致沙盒逃逸。注意：此问题仅影响 Windows 操作系统中的 Firefox。（CVE-2020-12388、CVE-2020-12389）

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。
    (CVE-2020-6831)

  - 具有 IPv6 地址的 URL 源序列化不正确，可能导致安全检查错误 (CVE-2020-12390)

  - 使用数据形成的文档：对象元素中的 URL 未能继承创建上下文的 CSP。此漏洞允许执行本应遭到阻止的脚本，即使拥有唯一的不透明源也是如此。(CVE-2020-12391)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。注意：此问题仅影响 Windows 操作系统中的 Firefox。
    (CVE-2020-12393)

  - 本地攻击者可利用我们位置栏实现中的逻辑缺陷，通过选择其他来源和从输入元素中移除焦点来欺骗当前位置。(CVE-2020-12394)

  - Mozilla 开发者和社区成员 Alexandru Michis、Jason Kratzer、philipp、Ted Campbell、Bas Schouten、Andr Bargull，以及 Karl Tomlinson 报告 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12395)

  - Mozilla 开发者和社区成员 Frederik Braun、Andrew McCreight、C.M.Chang，以及 Dan Minor 报告 Firefox 75 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12396)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 76.0。因此，该应用程序受到 mfsa2020-16 公告中提及的多个漏洞的影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2020-12387)

  - Firefox 内容进程未充分锁定访问控制，这可导致沙盒逃逸。注意：此问题仅影响 Windows 操作系统中的 Firefox。（CVE-2020-12388、CVE-2020-12389）

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。
    (CVE-2020-6831)

  - 具有 IPv6 地址的 URL 源序列化不正确，可能导致安全检查错误 (CVE-2020-12390)

  - 使用数据形成的文档：对象元素中的 URL 未能继承创建上下文的 CSP。此漏洞允许执行本应遭到阻止的脚本，即使拥有唯一的不透明源也是如此。(CVE-2020-12391)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。注意：此问题仅影响 Windows 操作系统中的 Firefox。
    (CVE-2020-12393)

  - 本地攻击者可利用我们位置栏实现中的逻辑缺陷，通过选择其他来源和从输入元素中移除焦点来欺骗当前位置。(CVE-2020-12394)

  - Mozilla 开发者和社区成员 Alexandru Michis、Jason Kratzer、philipp、Ted Campbell、Bas Schouten、Andr Bargull，以及 Karl Tomlinson 报告 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12395)

  - Mozilla 开发者和社区成员 Frederik Braun、Andrew McCreight、C.M.Chang，以及 Dan Minor 报告 Firefox 75 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12396)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136357	Mozilla Firefox ESR < 68.8	Nessus	Windows	2020/5/7	2024/3/13	critical
136358	Mozilla Thunderbird < 68.8.0	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136392	Slackware 14.2 / 当前版本：mozilla-firefox (SSA:2020-126-01)	Nessus	Slackware Local Security Checks	2020/5/7	2024/3/13	critical
136359	Mozilla Thunderbird < 68.8.0	Nessus	Windows	2020/5/7	2024/3/13	critical
136356	Mozilla Firefox ESR < 68.8	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	2020/5/7	2024/3/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical