在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行，或安裝非預期或惡意延伸模組。

針對 Debian 9「Stretch」，已在 68.12.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-3557 公告中提及的多個弱點影響。

  - 在非標準組態中，JavaScript 建立的 JPEG 影像可造成內部變數溢位，進而導致超出邊界寫入、記憶體損毀，以及可能遭惡意利用的當機。
    此弱點會影響 Firefox < 78。(CVE-2020-12422)

  - 建構 WebRTC 的權限提示時，從內容處理程序提供 URI。此 URI 不受信任，且可能為先前被授予權限的來源的 URI；繞過提示。此弱點會影響 Firefox < 78。(CVE-2020-12424)

  - 處理 Date.parse() 中連字號字元時發生混淆，因此可能發生一位元組超出邊界讀取，進而可能導致資訊洩漏。此弱點會影響 Firefox < 78。
    (CVE-2020-12425)

  - 使用物件或內嵌標籤時，可以為其他網站加入框架，即使這些網站不允許使用 X-Frame-Options 標頭的框架。此弱點會影響Thunderbird < 78 和 Firefox < 78.0.2。
    (CVE-2020-15648)

  - 使用 noopener 連結時，可繞過含有 allow-popups 旗標的 iframe 沙箱元素。這可能會導致仰賴沙箱組態的網站出現允許快顯和主控任意內容的安全性問題。此弱點會影響 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15653)

  - 在無限迴圈中時，指定使用 CSS 自訂游標的網站可讓使用者看起來像是在與使用者介面互動，但實際上並沒有。這可導致可感知的損毀狀態，尤其是在與現有瀏覽器對話方塊和警告的互動無法運作時。此弱點會影響 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15654)

  - 涉及 Javascript 引數物件的 JIT 最佳化可混淆之後的最佳化。已針對此風險在程式碼中採取多種預防措施，因此，此錯誤的嚴重性僅評為中等。此弱點會影響 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。
    (CVE-2020-15656)

  - 下載檔案的程式碼未正確處理特殊字元，導致攻擊者能夠截斷結尾位置較早的檔案，進而導致下載的檔案類型與對話方塊中顯示的不同。此弱點會影響 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15658)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或非預期安裝延伸模組。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3557 公告中提及的多個弱點影響。

  - Mozilla：nsJPEGEncoder: : emptyOutputBuffer 中存在整數溢位 (CVE-2020-12422)

  - Mozilla：可能已有遭入侵的內容處理程序繞過 WebRTC 權限提示 (CVE-2020-12424)

  - Mozilla：Date.parse() 中存在超出邊界讀取 (CVE-2020-12425)

  - Mozilla：使用物件或內嵌標籤繞過 X-Frame-Options (CVE-2020-15648)

  - Mozilla：允許快顯時可繞過 iframe 沙箱 (CVE-2020-15653)

  - Mozilla：自訂游標可重疊使用者介面 (CVE-2020-15654)

  - Mozilla：IonMonkey 中存在特殊引數的類型混淆 (CVE-2020-15656)

  - Mozilla：儲存至磁碟時可覆寫檔案類型 (CVE-2020-15658)

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3634 公告中提及的多個弱點影響。

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139928	Debian DLA-2346-1：firefox-esr 安全性更新	Nessus	Debian Local Security Checks	2020/8/28	2024/2/23	high
140042	Oracle Linux 8：firefox (ELSA-2020-3557)	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/10/22	high
140060	Debian DSA-4754-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
145857	CentOS 8：firefox (CESA-2020: 3557)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
145909	CentOS 8：thunderbird (CESA-2020: 3634)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high

偵測

搜尋 Plugin

high

high

high

high

high