遠端 Windows 主機上安裝的 Firefox 版本是 83.0 之前版本。因此，該軟體受到「mfsa2020-50」公告中所提及的多個弱點影響，包括下列項目：

  - Mozilla 開發人員報告，Firefox 82 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點影響 Firefox < 83。(CVE-2020-26969)

  - 如果在 nsTArray 上呼叫 Compact() 方法，則可在不更新其他指標的情況下重新配置陣列，進而可能導致釋放後使用和可遭惡意利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - Mozilla 開發人員報告，Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The version of Firefox installed on the remote Windows host is prior to 83.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-50 advisory, including the following:

  - Mozilla developers reported memory safety bugs present in Firefox 82. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. This vulnerability affects Firefox < 83. (CVE-2020-26969)

  - If the Compact() method was called on an nsTArray, the array could have been reallocated without updating     other pointers, leading to a potential use-after-free and exploitable crash. This vulnerability affects     Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5. (CVE-2020-26960)

  - Mozilla developers reported memory safety bugs present in Firefox 82 and Firefox ESR 78.4. Some of these     bugs showed evidence of memory corruption and we presume that with enough effort some of these could have     been exploited to run arbitrary code. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and     Thunderbird < 78.5. (CVE-2020-26968)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているFirefoxのバージョンは、83.0より前です。したがって、mfsa2020-50アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - Mozilla開発者が、Firefox 82に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 83です。（CVE-2020-26969）

  - nsTArrayでCompact()メソッドが呼び出された場合、他のポインターを更新せずに配列が再割り当てされていたため、メモリ解放後使用（Use After Free）や悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26960）

  - Mozilla開発者が、Firefox 82およびFirefox ESR 78.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26968）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ユーザーが Firefox for Android でファイルをダウンロードした際に、クッキーが設定されている場合、元のリクエストとその後のリクエストがプライベートかどうかにかかわらず、同じドメインでのその後のファイルダウンロード操作中に再送信されます。プライベートブラウジングモード。 * 注この問題の影響を受けるのは、Firefox for Android だけです。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 83です。
    (CVE-2020-26955)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、83.0より前のものです。したがって、mfsa2020-50のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 86.0.4240.111より前のGoogle ChromeのFreetypeでのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-15999）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When a user downloaded a file in Firefox for Android, if a cookie is set, it would have been re-sent     during a subsequent file download operation on the same domain, regardless of whether the original and     subsequent request were in private and non-private browsing modes. *Note: This issue only affected Firefox     for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 83.
    (CVE-2020-26955)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 83.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-50 advisory.

  - Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-15999)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當使用者在 Android 版 Firefox 中下載檔案時如果已設定 Cookie無論原始和後續要求是私密且非隱私瀏覽模式。 *注意此問題只會影響 Android 版 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox < 83。
    (CVE-2020-26955)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 83.0 版舊。因此，該應用程式受到 mfsa2020-50 公告中提及的多個弱點影響。

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Firefox 版本低于 83.0。因此受到 mfsa2020-50 公告中提及的以下多个漏洞的影响：

  - Mozilla 开发人员报告 Firefox 82 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 83 的 Firefox。(CVE-2020-26969)

  - 如果在 nsTArray 上调用 Compact() 方法，则系统会在不更新其他指针的情况下重新分配数组，从而导致潜在释放后使用和可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - Mozilla 开发人员报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当用户在 Firefox for Android 中下载文件时如果设置了 Cookie则在对相同域进行的后续文件下载操作期间它将被重新发送无论原始请求和后续请求是否使用私有且非公开。隐私浏览模式。 *注意此问题仅影响 Android 版 Firefox。其他操作系统不受影响。* 该漏洞影响 Firefox < 83 。
    (CVE-2020-26955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 83.0。因此，该应用程序受到 mfsa2020-50 公告中提及的多个漏洞的影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
243345	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26955	Nessus	Misc.	2025/8/4	2025/8/4	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical
243345	Linux Distros Unpatched Vulnerability : CVE-2020-26955	Nessus	Misc.	2025/8/4	2025/8/4	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical
243345	Linux Distros 未修補的弱點：CVE-2020-26955	Nessus	Misc.	2025/8/4	2025/8/4	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
243345	Linux Distros 未修补的漏洞：CVE-2020-26955	Nessus	Misc.	2025/8/4	2025/8/4	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical

偵測

搜尋 Plugin

critical

critical

critical

medium

critical

medium

critical

medium

critical

critical

medium

critical