安全修复：

  - Mozilla：修复了 Firefox 81 和 Firefox ESR 78.3 中的内存安全缺陷 (CVE-2020-15673)

  - Mozilla：nsJPEGEncoder: : emptyOutputBuffer 中存在整数溢出 (CVE-2020-12422)

  - Mozilla：使用对象或嵌入标签的 X-Frame-Options 绕过 (CVE-2020-15648)

  - Mozilla：允许弹出窗口时绕过 iframe 沙盒 (CVE-2020-15653)

  - Mozilla：IonMonkey 中特殊参数的类型混淆 (CVE-2020-15656)

  - Mozilla：将攻击者控制的数据粘贴到可编辑内容的元素时存在 XSS (CVE-2020-15676)

  - Mozilla：通过重定向下载源欺骗 (CVE-2020-15677)

  - Mozilla：在滚动过程中递归层时，迭代器可能会无效，导致潜在的释放后使用 (CVE-2020-15678)

  - Mozilla：WebRTC 权限提示可能已由受破坏的内容进程绕过 (CVE-2020-12424)

  - Mozilla：Date.parse() 中的越界读取 (CVE-2020-12425)

  - Mozilla：自定义光标可覆盖用户界面 (CVE-2020-15654)

  - Mozilla：保存到磁盘时替代文件类型 (CVE-2020-15658)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4163 公告中提及的多个漏洞的影响。

  - Mozilla：修复了 Firefox 81 和 Firefox ESR 78.3 中的内存安全缺陷 (CVE-2020-15673)

  - Mozilla：将攻击者控制的数据粘贴到可编辑内容的元素时存在 XSS (CVE-2020-15676)

  - Mozilla：通过重定向下载源欺骗 (CVE-2020-15677)

  - Mozilla：在滚动过程中递归层时，迭代器可能会无效，导致潜在的释放后使用 (CVE-2020-15678)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-4158 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。此漏洞会影响版本低于 81 的 Firefox、版本低于 78.3 的 Thunderbird 和版本低于 78.3 的 Firefox ESR。(CVE-2020-15678)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 81.0。因此，如公告 mfsa2020-42 所述，其会受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.3。因此，如公告 mfsa2020-43 所述，其会受到多个漏洞的影响。

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。(CVE-2020-15677)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。(CVE-2020-15676)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。
    (CVE-2020-15678)

  - Mozilla 开发人员 Jason Kratzer 报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15673)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Mozilla Firefox web 浏览器中发现了多个安全问题，可能造成任意代码执行、跨站脚本或伪造下载源。

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 68.x 系列的支持已终止，因此从此更新开始我们将遵从 78.x 版本。

在 68.x 至 78.x 之间，Firefox 经历了许多功能更新。
如需更多信息，请参阅 https://www.mozilla.org/en-US/firefox/78.0esr/releasenotes/

安全修复：

  - Mozilla：修复了 Firefox 81 和 Firefox ESR 78.3 中的内存安全缺陷 (CVE-2020-15673)

  - Mozilla：XSS when pasting attacker-controlled data into a contenteditable element (CVE-2020-15676)

  - Mozilla：Download origin spoofing via redirect (CVE-2020-15677)

  - Mozilla：When recursing through layers while scrolling, an iterator may have become invalid, resulting in a potential use-after-free scenario (CVE-2020-15678)

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4155 公告中提及的多个漏洞的影响。

  - Mozilla：修复了 Firefox 81 和 Firefox ESR 78.3 中的内存安全缺陷 (CVE-2020-15673)

  - Mozilla：将攻击者控制的数据粘贴到可编辑内容的元素时存在 XSS (CVE-2020-15676)

  - Mozilla：通过重定向下载源欺骗 (CVE-2020-15677)

  - Mozilla：在滚动过程中递归层时，迭代器可能会无效，导致潜在的释放后使用 (CVE-2020-15678)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 thunderbird 程序包受到多个漏洞的影响：

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

  - Mozilla 开发人员报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15678)

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

  - Google Chrome 87.0.4280.66 之前版本的图形中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。(CVE-2020-16012)

  - Google Chrome 87.0.4280.88 之前版本的 V8 中存在未初始化利用漏洞，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-16042)

  - 在某些情况下，未满足的假设可能会发出 MCallGetProperty opcode，造成可利用的释放后使用情况。该漏洞影响 Firefox < 82.0.3、Firefox ESR < 78.4.1 和 Thunderbird < 78.4.2。(CVE-2020-26950)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26951)

  - 此漏洞可能会导致浏览器在不显示安全 UI 的情况下进入全屏模式；进而可能尝试进行网络钓鱼攻击，或以其他方式迷惑用户。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26953)

  - 在某些情况下，在审查期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26956)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，进而导致释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

  - 如果在 nsTArray 上调用 Compact() 方法，则系统会在不更新其他指针的情况下重新分配数组，从而导致潜在释放后使用和可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - DNS over HTTPS 在使用期间会有意过滤响应中的 RFC1918 和相关 IP 范围，这是因为就 DoH 解析器而言，这些毫无意义。但是，当 IPv4 地址通过 IPv6 映射时，这些地址会被错误放行，从而导致潜在 DNS 重新绑定攻击。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26961)

  - 部分网站具有显示密码功能，即单击按钮会将密码字段更改为明文字段，从而显示输入的密码。在使用能够记住用户输入的软件键盘时，如果用户输入其密码并使用该功能，则密码字段的类型会被更改，从而导致键盘布局改变，并且软件键盘可能会记住输入的密码。该漏洞影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。
    (CVE-2020-26965)

  - Mozilla 开发人员报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

  - 读取 SMTP 服务器状态代码时，Thunderbird 将整数值写入堆栈中本打算只包含一个字节的位置。根据处理器架构和堆栈布局，这会导致堆栈损坏，可能会被利用。此漏洞会影响 Thunderbird < 78.5.1。
    (CVE-2020-26970)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出漏洞。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26973)

  - 在表封装程序上使用 flex-basis 时，StyleGenericFlexBasis 对象可能已被错误地转换为错误类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。
    (CVE-2020-26974)

  - 恶意网页可以使用根据滑流研究构建的技术，暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26978)

  - 注册具有代理权限的扩展以接收 <all_urls> 时，未针对 view-source URL 触发 proxy.onRequest 回调。尽管 Web 内容无法导航到此类 URL，但打开 View Source 的用户会在无意间泄露其 IP 地址。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35111)

  - Mozilla 开发人员报告 Firefox 83 和 Firefox ESR 78.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35113)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机中所安装的 firefox 程序包受到多个漏洞的影响：

  - 在非标准配置中，由 JavaScript 创建的 JPEG 图像可造成内部变量溢出，从而导致越界写入、内存损坏和潜在可利用的崩溃。
    此漏洞会影响 Firefox < 78。(CVE-2020-12422)

  - 构造 WebRTC 的权限提示时，内容进程提供会提供 URI。此 URI 不受信任，并且可能是之前被授予权限的源的 URI；绕过提示。此漏洞会影响 Firefox < 78。(CVE-2020-12424)

  - 处理 Date.parse() 中连字符时发生混淆，因此可能发生一字节越界读取，从而导致潜在的信息泄露。此漏洞会影响 Firefox < 78。
    (CVE-2020-12425)

  - 使用 object 或 embed 标签，可以在其他网站嵌入内容，即使这些网站禁止使用 X-Frame-Options 标头进行嵌入操作。此漏洞会影响 Thunderbird < 78 和 Firefox < 78.0.2。
    (CVE-2020-15648)

  - 使用 noopener 链接时，可能绕过带有 allow-popups 标记的 iframe 沙盒元素。这可能会导致依赖沙盒配置（允许弹出窗口和托管任意内容）的网站出现安全问题。此漏洞会影响 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15653)

  - 当进入死循环时，使用 CSS 指定自定义光标的网站可让其看起来像用户在与用户界面进行交互，而实际上并非如此。这可能会导致可感知的中断状态，尤其是在与现有浏览器对话框和警告的交互不起作用时。此漏洞会影响 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15654)

  - 涉及 Javascript 参数对象的 JIT 优化可能会混淆后续优化。此风险已通过代码中的各种预防措施得以缓解，因此，该缺陷的严重性等级仅为中等。此漏洞会影响 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。
    (CVE-2020-15656)

  - 下载文件的代码未正确处理特殊字符，导致攻击者能够截断以较早位置结尾的文件，进而导致下载的文件类型与对话框中显示的不同。此漏洞会影响 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15658)

  - Mozilla 开发人员报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15678)

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

  - Google Chrome 87.0.4280.66 之前版本的图形中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。(CVE-2020-16012)

  - Google Chrome 87.0.4280.88 之前版本的 V8 中存在未初始化利用漏洞，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-16042)

  - 在某些情况下，未满足的假设可能会发出 MCallGetProperty opcode，造成可利用的释放后使用情况。该漏洞影响 Firefox < 82.0.3、Firefox ESR < 78.4.1 和 Thunderbird < 78.4.2。(CVE-2020-26950)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26951)

  - 此漏洞可能会导致浏览器在不显示安全 UI 的情况下进入全屏模式；进而可能尝试进行网络钓鱼攻击，或以其他方式迷惑用户。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26953)

  - 在某些情况下，在审查期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26956)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，进而导致释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

  - 如果在 nsTArray 上调用 Compact() 方法，则系统会在不更新其他指针的情况下重新分配数组，从而导致潜在释放后使用和可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - DNS over HTTPS 在使用期间会有意过滤响应中的 RFC1918 和相关 IP 范围，这是因为就 DoH 解析器而言，这些毫无意义。但是，当 IPv4 地址通过 IPv6 映射时，这些地址会被错误放行，从而导致潜在 DNS 重新绑定攻击。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26961)

  - 部分网站具有显示密码功能，即单击按钮会将密码字段更改为明文字段，从而显示输入的密码。在使用能够记住用户输入的软件键盘时，如果用户输入其密码并使用该功能，则密码字段的类型会被更改，从而导致键盘布局改变，并且软件键盘可能会记住输入的密码。该漏洞影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。
    (CVE-2020-26965)

  - Mozilla 开发人员报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出漏洞。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26973)

  - 在表封装程序上使用 flex-basis 时，StyleGenericFlexBasis 对象可能已被错误地转换为错误类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。
    (CVE-2020-26974)

  - 恶意网页可以使用根据滑流研究构建的技术，暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26978)

  - 注册具有代理权限的扩展以接收 <all_urls> 时，未针对 view-source URL 触发 proxy.onRequest 回调。尽管 Web 内容无法导航到此类 URL，但打开 View Source 的用户会在无意间泄露其 IP 地址。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35111)

  - Mozilla 开发人员报告 Firefox 83 和 Firefox ESR 78.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35113)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141760	Scientific Linux 安全更新：SL7.x x86_64 上的 firefox (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
143070	RHEL 7：thunderbird (RHSA-2020: 4163)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/4/28	high
143210	Oracle Linux 6：thunderbird (ELSA-2020-4158)	Nessus	Oracle Linux Local Security Checks	2020/11/24	2020/12/1	high
140732	Mozilla Firefox < 81.0	Nessus	Windows	2020/9/22	2020/10/30	high
140734	Mozilla Firefox ESR < 78.3	Nessus	Windows	2020/9/22	2020/10/30	high
140936	Debian DSA-4768-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2020/9/29	2024/2/19	high
141104	Scientific Linux 安全更新：SL6.x i386/x86_64 上的 firefox (20200924)	Nessus	Scientific Linux Local Security Checks	2020/10/1	2024/2/16	high
141305	RHEL 8：thunderbird (RHSA-2020: 4155)	Nessus	Red Hat Local Security Checks	2020/10/8	2024/6/4	high
154529	NewStart CGSL CORE 5.05 / MAIN 5.05 : thunderbird 多个漏洞 (NS-SA-2021-0172)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2022/5/9	critical
154543	NewStart CGSL CORE 5.05 / MAIN 5.05 : firefox 多个漏洞 (NS-SA-2021-0154)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2022/5/9	critical
147407	NewStart CGSL MAIN 4.06：firefox 多个漏洞 (NS-SA-2021-0004)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

critical

critical