为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.5。因此，如公告 mfsa2020-07 所述，受到多个漏洞的影响。- 处理带有格式错误的信封的电子邮件消息时，Thunderbird 可以从随机内存位置读取数据。(CVE-2020-6793) - 如果用户在 Thunderbird 60 之前保存了密码，之后再设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Thunderbird 60 中启用的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。(CVE-2020-6794) - 当处理包含多个 S/MIME 签名的消息时，MIME 处理代码中的缺陷导致空指针取消引用，从而造成不可利用的崩溃。(CVE-2020-6795) - 通过下载扩展名为 .fileloc 的文件，半权限扩展可以在用户计算机上启动任意应用程序。攻击者受到限制，因为他们无法下载未隔离的文件或向应用程序提供命令行参数，从而限制了影响。注意：此问题仅发生在 Mac OSX 上。其他操作系统不受影响。(CVE-2020-6797) - 如果在 <select%gt; 标签中使用了 <template> 标签，解析器可能会混淆，并在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正常运行的站点可能会因此遭受跨站脚本漏洞。通常，无法通过 Thunderbird 产品中的电子邮件利用此缺陷，因为在阅读邮件时脚本是禁用的，但在浏览器或类似浏览器的上下文中可能存在风险。(CVE-2020-6798) - 当派生电子邮件消息的标识符时，除消息内容外，还使用未初始化的内存。(CVE-2020-6792) - Mozilla 开发人员和社区成员 Raul Gurzau、Tyson Smith、Bob Clary、Liz Henry 和 Christian Holler 报告了 Firefox 72 和 Firefox ESR 68.4 中存在的内存安全缺陷。其中一些缺陷显示内存损坏的迹象，我们认为，付出足够的努力，就可以利用其中一些缺陷来运行任意代码。通常，无法通过 Thunderbird 产品中的电子邮件利用这些缺陷，因为在阅读邮件时脚本是禁用的，但在浏览器或类似浏览器的上下文中可能存在风险。(CVE-2020-6800) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 mozilla-thunderbird 程序包。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 73.0。因此，如公告 mfsa2020-05 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.4。因此，如公告 mfsa2020-06 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202003-02 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133642	Slackware 14.2 / 当前版本：mozilla-firefox (SSA:2020-042-01)	Nessus	Slackware Local Security Checks	2020/2/12	2024/3/27	high
133690	Mozilla Thunderbird < 68.5	Nessus	MacOS X Local Security Checks	2020/2/14	2024/3/27	high
133643	Slackware 14.2 / 当前版本：mozilla-thunderbird (SSA:2020-042-02)	Nessus	Slackware Local Security Checks	2020/2/12	2024/3/27	high
133692	Mozilla Firefox < 73.0	Nessus	MacOS X Local Security Checks	2020/2/14	2020/5/8	high
133849	Mozilla Firefox ESR < 68.5 多个漏洞	Nessus	MacOS X Local Security Checks	2020/2/21	2020/5/8	high
134469	GLSA-202003-02 : Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	critical

检测

插件搜索

high

high

high

high

high

critical