运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机中所安装的 firefox 程序包受到多个漏洞的影响：

  - 浏览恶意页面时，SharedWorkerService 中可能会出现争用条件，从而可能造成可被利用的崩溃问题。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

  - Mozilla 开发人员报告 Firefox 76 和 Firefox ESR 68.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

  - 由于对 JavaScript 对象上的 ValueTag 感到困惑，对象可能会通过类型屏障，从而导致内存损坏和潜在可利用的崩溃。*注意：此问题仅影响 ARM64 平台上的 Firefox。* 此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12417)

  - 操纵 URL 对象的个别部分可能造成越界读取，从而将进程内存泄漏给恶意 JavaScript。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12419)

  - 尝试连接到 STUN 服务器时，争用条件可能导致指针的释放后使用，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12420)

  - 执行附加组件更新时，以非内建 root 终止的证书链会被拒绝（即使由管理员合法添加）。这可导致附加组件在未通知用户的情况下静默过期。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12421)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这仅适用于可被解析为脚本的内容。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15652)

  - Mozilla 开发人员和社区成员报告 Firefox 78 与 Firefox ESR 78.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15659)

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

  - 在 Google Chrome 81.0.4044.122 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6463)

  - 在 Google Chrome 84.0.4147.89 之前的版本中，WebRTC 中存在不当实现，使位于特权网络位置的攻击者有可能通过构建的 SCTP 流利用堆损坏。
    (CVE-2020-6514)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 68.10。因此，该应用程序受到 mfsa2020-25 公告中提及的多个漏洞的影响。

  - 尝试连接到 STUN 服务器时争用条件可能造成指针释放后使用从而导致内存损坏和潜在可利用的崩溃。 (CVE-2020-12420)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-12419)

  - 当执行附加组件更新时将以非内置根终止的证书链会被拒绝即使它们是由管理员合法添加的。这可造成附加组件在没有通知的情况下静默过期。以 。 (CVE-2020-12421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 78.0。因此，该应用程序受到 mfsa2020-24 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 报告 Firefox 77 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-12426)

  - 当清单 URL 中存在 <code>%2F</code> 时Firefox 的 AppCache 行为可能变得混乱并允许从子目录提供清单。这可导致 appcache 被用于为顶级目录的请求提供服务。 (CVE-2020-12415)

  - <code>VideoStreamEncoder</code> 可能在 <code>VideoBroadcaster::AddOrUpdateSink</code>的争用条件中释放从而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-12416)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.0。因此，该应用程序受到 mfsa2020-29 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 报告 Thunderbird 77 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12426)

  - 当清单 URL 中存在 <code>%2F</code> 时Thunderbird 的 AppCache 行为可能变得混淆并允许从子目录提供清单。这可导致 appcache 被用于为顶级目录的请求提供服务。 (CVE-2020-12415)

  - <code>VideoStreamEncoder</code> 可能在 <code>VideoBroadcaster::AddOrUpdateSink</code>的争用条件中释放从而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-12416)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154596	NewStart CGSL CORE 5.05 / MAIN 5.05 : firefox 多个漏洞 (NS-SA-2021-0137)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/11/27	high
147407	NewStart CGSL MAIN 4.06：firefox 多个漏洞 (NS-SA-2021-0004)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical
138083	Mozilla Firefox ESR < 68.10	Nessus	Windows	2020/7/2	2025/11/18	high
138085	Mozilla Firefox < 78.0	Nessus	Windows	2020/7/2	2025/11/18	high
138589	Mozilla Thunderbird < 78.0	Nessus	Windows	2020/7/17	2025/11/18	high

偵測

搜尋 Plugin

high

critical

high

high

high