在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造 URL 或其他瀏覽器組件區塊、取得敏感資訊、繞過內容安全性原則 (CSP) 保護、或執行任意程式碼。
(CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815)

據發現，具備全部 URL 權限的 Web 延伸模組可存取本機檔案。如果使用者遭到誘騙而安裝特製的延伸模組，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2020-6809)

據發現，Devtools 的「複製為 cURL」功能未完全逸出由網站控制的資料。若使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者可能會利用此命令，以透過命令插入執行任意命令。
(CVE-2020-6811)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4299-1)

critical Nessus Plugin ID 134442

版本 1.11