USN-4474-1 已修復 Firefox 中的弱點。更新引起了數個輕微的迴歸。此更新可修正該問題。由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、誘騙使用者安裝惡意延伸模組，模仿 URL 欄，洩漏不同來源的敏感資訊，或是執行任意程式碼。
(CVE-2020-15664、CVE-2020-15665、CVE-2020-15666、CVE-2020-15670) 據發現，NSS 未正確處理某些加密簽章。攻擊者可能會利用此問題洩漏敏感資訊。(CVE-2020-12400、CVE-2020-12401、CVE-2020-6829) 將憑證資訊匯入到信任存放區時，發現資料爭用情形。攻擊者可能會利用此問題而造成不明影響。(CVE-2020-15668)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 迴歸 (USN-4474-2)

high Nessus Plugin ID 140265

找不到依附元件