遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 72.0。因此會受到 mfsa2020-01 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Karl Tomlinson、Jason Kratzer、Tyson Smith、Jon Coppeard 和 Christian Holler 報告 Firefox 71 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2019-17025)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 在 Windows 10 的隱私瀏覽模式中Windows 鍵盤可能會保留字詞建議以改善鍵盤的準確性。 (CVE-2019-17018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 可在新的內容處理程序初始化期間操控指標位移，進而導致記憶體損毀，以及父處理程序可能遭到惡意利用而損毀。*注意：此問題只會發生在 Windows 上。其他作業系統不受影響。* 此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17015)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Thunderbird 版本比 68.4.1 舊。因此會受到 mfsa2020-04 公告中所提及的多個弱點影響。

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-17026)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 新內容處理程序初始化期間發生了爭用情形可能導致內容處理程序洩漏父項處理程序的堆積位址。注意：此問題只在 Windows 上發生。
    其他作業系統不受影響。(CVE-2019-17021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 和最新版本的新 mozilla-thunderbird 套件，可修正安全性問題。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.4.1 版舊。因此會受到 mfsa2020-04 公告中所提及的多個弱點影響。

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-17026)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 新內容處理程序初始化期間發生了爭用情形可能導致內容處理程序洩漏父項處理程序的堆積位址。注意：此問題只在 Windows 上發生。
    其他作業系統不受影響。(CVE-2019-17021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 68.4 之前版本。因此會受到 mfsa2020-02 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Christian Holler 和 Bob Clary 報告 Firefox 71 和 Firefox ESR 中有記憶體安全性錯誤 68.3。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2019-17024)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 新內容處理程序初始化期間發生了爭用情形可能導致內容處理程序洩漏父項處理程序的堆積位址。注意：此問題只在 Windows 上發生。
    其他作業系統不受影響。(CVE-2019-17021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 72.0 之前版本。因此會受到 mfsa2020-01 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Karl Tomlinson、Jason Kratzer、Tyson Smith、Jon Coppeard 和 Christian Holler 報告 Firefox 71 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2019-17025)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 在 Windows 10 的隱私瀏覽模式中Windows 鍵盤可能會保留字詞建議以改善鍵盤的準確性。 (CVE-2019-17018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.4 版舊。因此會受到 mfsa2020-02 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Christian Holler 和 Bob Clary 報告 Firefox 71 和 Firefox ESR 中有記憶體安全性錯誤 68.3。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2019-17024)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 新內容處理程序初始化期間發生了爭用情形可能導致內容處理程序洩漏父項處理程序的堆積位址。注意：此問題只在 Windows 上發生。
    其他作業系統不受影響。(CVE-2019-17021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132708	Mozilla Firefox < 72.0	Nessus	MacOS X Local Security Checks	2020/1/8	2025/11/18	high
243369	Linux Distros 未修補的弱點：CVE-2019-17015	Nessus	Misc.	2025/8/4	2025/8/4	high
132774	Mozilla Thunderbird < 68.4.1	Nessus	Windows	2020/1/10	2025/11/18	high
132847	Slackware 14.2 / 最新版本：mozilla-thunderbird (SSA:2020-010-01)	Nessus	Slackware Local Security Checks	2020/1/13	2023/4/25	high
132773	Mozilla Thunderbird < 68.4.1	Nessus	MacOS X Local Security Checks	2020/1/10	2025/11/20	high
132711	Mozilla Firefox ESR < 68.4	Nessus	Windows	2020/1/8	2025/11/18	high
132709	Mozilla Firefox < 72.0	Nessus	Windows	2020/1/8	2025/11/18	high
132710	Mozilla Firefox ESR < 68.4	Nessus	MacOS X Local Security Checks	2020/1/8	2025/11/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high