在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、誘騙使用者安裝惡意延伸模組，模仿 URL 欄，洩漏不同來源的敏感資訊，或是執行任意程式碼。
(CVE-2020-15664、CVE-2020-15665、CVE-2020-15666、CVE-2020-15670) 據發現，NSS 未正確處理某些加密簽章。攻擊者可能會利用此問題洩漏敏感資訊。(CVE-2020-12400、CVE-2020-12401、CVE-2020-6829) 將憑證資訊匯入到信任存放區時，發現資料爭用情形。攻擊者可能會利用此問題而造成不明影響。(CVE-2020-15668)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4474-1)

high Nessus Plugin ID 139908

找不到依附元件