USN-4353-1 已修復 Firefox 中的弱點。此更新造成的迴歸損害了某些插件的功能。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別構建的網站，攻擊者可能會利用這些弱點，進而造成拒絕服務、繞過安全限制、偽造 URL 列，或是執行任意程式碼。
(CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396)

據發現，Devtools 的「複製為 cURL」功能未正確對要求的資料執行 HTTP POST 操作。如果使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者則可能利用此命令，從本機檔案取得敏感資訊。
(CVE-2020-12392)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 迴歸 (USN-4353-2)

critical Nessus Plugin ID 136545

找不到依附元件