遠端 Windows 主機上安裝的 Firefox 版本是 76.0 之前版本。因此，該應用程式受到 mfsa2020-16 公告中提及的多個弱點影響。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。
    (CVE-2020-12387)

  - Firefox 內容處理程序未充分鎖定存取控制，可導致沙箱逸出。注意：此問題僅影響 Windows 作業系統上的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2020-6831)

  - 具有 IPv6 位址的 URL 來源序列化不正確，可導致不正確的安全性檢查 (CVE-2020-12390)

  - 使用資料形成的文件：物件元素中的 URL 無法繼承建立內容的 CSP。這允許執行本應遭到封鎖的指令碼，儘管其具有唯一的不透明來源。(CVE-2020-12391)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致命令插入和任意命令執行。注意：此問題僅影響 Windows 作業系統上的 Firefox。
    (CVE-2020-12393)

  - 我們的位置列實作中有一個邏輯瑕疵，可允許本機攻擊者選取不同的來源並從輸入元素移除焦點，藉此偽造目前位置。(CVE-2020-12394)

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - Mozilla 開發人員和社群成員 Frederik Braun、Andrew McCreight、C.M.Chang 以及 Dan Minor 報告，Firefox 75 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12396)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Mozilla Firefox < 76.0

critical Nessus Plugin ID 136404

版本 1.8