在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別構建的網站，攻擊者可能會利用這些弱點，進而造成拒絕服務、繞過安全限制、偽造 URL 列，或是執行任意程式碼。
(CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396)

據發現，Devtools 的「複製為 cURL」功能未正確對要求的資料執行 HTTP POST 操作。如果使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者則可能利用此命令，從本機檔案取得敏感資訊。
(CVE-2020-12392)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 76.0 版舊。因此，該應用程式受到 mfsa2020-16 公告中提及的多個弱點影響。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。
    (CVE-2020-12387)

  - Firefox 內容處理程序未充分鎖定存取控制，可導致沙箱逸出。注意：此問題僅影響 Windows 作業系統上的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2020-6831)

  - 具有 IPv6 位址的 URL 來源序列化不正確，可導致不正確的安全性檢查 (CVE-2020-12390)

  - 使用資料形成的文件：物件元素中的 URL 無法繼承建立內容的 CSP。這允許執行本應遭到封鎖的指令碼，儘管其具有唯一的不透明來源。(CVE-2020-12391)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致命令插入和任意命令執行。注意：此問題僅影響 Windows 作業系統上的 Firefox。
    (CVE-2020-12393)

  - 我們的位置列實作中有一個邏輯瑕疵，可允許本機攻擊者選取不同的來源並從輸入元素移除焦點，藉此偽造目前位置。(CVE-2020-12394)

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - Mozilla 開發人員和社群成員 Frederik Braun、Andrew McCreight、C.M.Chang 以及 Dan Minor 報告，Firefox 75 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12396)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本是 76.0 之前版本。因此，該應用程式受到 mfsa2020-16 公告中提及的多個弱點影響。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。
    (CVE-2020-12387)

  - Firefox 內容處理程序未充分鎖定存取控制，可導致沙箱逸出。注意：此問題僅影響 Windows 作業系統上的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2020-6831)

  - 具有 IPv6 位址的 URL 來源序列化不正確，可導致不正確的安全性檢查 (CVE-2020-12390)

  - 使用資料形成的文件：物件元素中的 URL 無法繼承建立內容的 CSP。這允許執行本應遭到封鎖的指令碼，儘管其具有唯一的不透明來源。(CVE-2020-12391)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致命令插入和任意命令執行。注意：此問題僅影響 Windows 作業系統上的 Firefox。
    (CVE-2020-12393)

  - 我們的位置列實作中有一個邏輯瑕疵，可允許本機攻擊者選取不同的來源並從輸入元素移除焦點，藉此偽造目前位置。(CVE-2020-12394)

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - Mozilla 開發人員和社群成員 Frederik Braun、Andrew McCreight、C.M.Chang 以及 Dan Minor 報告，Firefox 75 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12396)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136420	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4353-1)	Nessus	Ubuntu Local Security Checks	2020/5/8	2024/8/27	critical
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	2020/5/7	2024/3/13	critical

偵測

搜尋 Plugin

critical

critical

critical