来自 Red Hat 安全公告 2020:0520：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.5.0 ESR 版本。

安全修复：

* Mozilla：父进程中的共享内存读取缺少边界检查 (CVE-2020-6796)

* Mozilla：已修复 Firefox 73 和 Firefox ESR 68.5 中存在的内存安全错误 (CVE-2020-6800)

* Mozilla：模板标签的错误解析可能导致 JavaScript 注入 (CVE-2020-6798)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0512 公告中提及的多个漏洞的影响。

  - Mozilla：父进程中的共享内存读取缺少边界检查 (CVE-2020-6796)

  - Mozilla：模板标签的错误解析可能导致 JavaScript 注入 (CVE-2020-6798)

  - Mozilla：已修复 Firefox 73 和 Firefox ESR 68.5 中存在的内存安全错误 (CVE-2020-6800)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- Mozilla：父进程中的共享内存读取缺少边界检查 (CVE-2020-6796) - Mozilla：修复了 Firefox 73 和 Firefox ESR 68.5 中的内存安全缺陷 (CVE-2020-6800) - Mozilla：模板标签的错误解析可能导致 JavaScript 注入 (CVE-2020-6798)

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-4278-2 公告中提及的多个漏洞影响。

    USN-4278-1 修复了 Firefox 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:0520 公告中提及的多个漏洞影响。

  - 内容进程可能已修改与崩溃报告信息有关的共享内存，导致自身崩溃并造成越界写入。此问题可能导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - 如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 开发人员和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:0521 公告中所述多个漏洞的影响。

  - 内容进程可能已修改与崩溃报告信息有关的共享内存，导致自身崩溃并造成越界写入。此问题可能导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - 如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 开发人员和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133745	Oracle Linux 7：firefox (ELSA-2020-0520)	Nessus	Oracle Linux Local Security Checks	2020/2/18	2024/10/22	high
133747	RHEL 8：firefox (RHSA-2020: 0512)	Nessus	Red Hat Local Security Checks	2020/2/18	2024/11/7	high
133755	Scientific Linux 安全更新：SL7.x x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2020/2/18	2021/1/15	high
183716	Ubuntu 16.04 LTS：Firefox 漏洞 (USN-4278-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/10/29	high
133768	CentOS 7: firefox (RHSA-2020:0520)	Nessus	CentOS Local Security Checks	2020/2/19	2024/10/9	high
133769	CentOS 6：firefox (RHSA-2020:0521)	Nessus	CentOS Local Security Checks	2020/2/19	2024/10/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high