遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.12 版舊。因此，該應用程式受到 mfsa2020-37 公告中所提及的多個弱點影響。

  -當中止作業 (例如擷取) 時，可能會刪除中止訊號，同時警示要通知的物件。這會導致釋放後使用錯誤我們推測若有心人士有意操控可惡意利用此問題執行任意程式碼。 (CVE-2020-15669)

  - 如果 Firefox 安裝到使用者可寫入的目錄，Mozilla Maintenance Service 會以系統權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 不會確認 updater.exe 是由 Mozilla 簽署但該版本可能已回復至先前的版本其允許以系統權限惡意利用較舊的錯誤並執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗的 <code>eval()</code> 函式參照惡意網頁可取得 InstallTrigger 物件的存取權進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 68.12

high Nessus Plugin ID 139786

版本 1.7