遠端 Windows 主機上安裝的 Firefox 版本是 82.0 之前版本。因此，會受到 mfsa2020-45 公告中所提及的多個弱點影響。

  - Crossbeam 是一組用於並行程式設計的工具。在 crossbeam-channel 0.4.4 之前版本中，有邊界的通道會不正確地假設「Vec: : from_iter」已配置與 iterator 元素數相同的容量。「Vec: : from_iter」並未實際保證並可能配置額外的記憶體。「bounded」通道的解構函式會根據上述不正確的假設，從原始指標重新建構「Vec」。這不健全，會在「Vec: : from_iter」已使用 iterator 元素數量配置不同的大小時因容量不正確導致解除配置。此問題已在 crossbeam-channel 0.4.4 中修正。(CVE-2020-15254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4599-1 公告中所提及的多個弱點影響。

  - Crossbeam 是一組用於並行程式設計的工具。在 crossbeam-channel 0.4.4 之前版本中，有邊界的通道會不正確地假設「Vec: : from_iter」已配置與 iterator 元素數相同的容量。「Vec: : from_iter」並未實際保證並可能配置額外的記憶體。「bounded」通道的解構函式會根據上述不正確的假設，從原始指標重新建構「Vec」。這是不穩定的，並且當 `Vec: : from_iter` 已使用 iterator 元素數量配置不同的大小時，會因容量不正確導致解除配置。此問題已在 crossbeam-channel 0.4.4 中修正。(CVE-2020-15254)

  - 如果在影像標籤中參照有效的外部通訊協定處置程式，則可將損毀的影像大小和不存在的通訊協定處置程式的損毀影像大小區分開。這可讓攻擊者成功探查是否已註冊外部通訊協定處置程式。此弱點會影響 Firefox < 82。(CVE-2020-15680)

  - 若多個 WASM 執行緒具有某個模組的參照，在查詢已匯出的函式時，一個 WASM 執行緒可在共用虛設常式表格中覆寫另一個的項目，從而導致可能遭惡意利用的當機。此弱點會影響 Firefox < 82。(CVE-2020-15681)

  - 按一下外部通訊協定的連結時，系統會顯示提示，允許使用者選擇開啟該連結的應用程式。攻擊者可誘使此提示與他們未控制的來源相關聯，進而導致偽造攻擊。此問題已透過將外部通訊協定提示變更為索引標籤形式而修正，同時也確保不會與其他來源錯誤關聯。此弱點會影響 Firefox < 82。(CVE-2020-15682)

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - Mozilla 開發人員報告，Firefox 81 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 82。(CVE-2020-15684)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 82.0 版舊。因此，會受到 mfsa2020-45 公告中所提及的多個弱點影響。

  - Crossbeam 是一組用於並行程式設計的工具。在 crossbeam-channel 0.4.4 之前版本中，有邊界的通道會不正確地假設「Vec: : from_iter」已配置與 iterator 元素數相同的容量。「Vec: : from_iter」並未實際保證並可能配置額外的記憶體。「bounded」通道的解構函式會根據上述不正確的假設，從原始指標重新建構「Vec」。這不健全，會在「Vec: : from_iter」已使用 iterator 元素數量配置不同的大小時因容量不正確導致解除配置。此問題已在 crossbeam-channel 0.4.4 中修正。(CVE-2020-15254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4599-2 公告中所提及的多個弱點影響。

  - Crossbeam 是一組用於並行程式設計的工具。在 crossbeam-channel 0.4.4 之前版本中，有邊界的通道會不正確地假設「Vec: : from_iter」已配置與 iterator 元素數相同的容量。「Vec: : from_iter」並未實際保證並可能配置額外的記憶體。「bounded」通道的解構函式會根據上述不正確的假設，從原始指標重新建構「Vec」。這不健全，會在「Vec: : from_iter」已使用 iterator 元素數量配置不同的大小時因容量不正確導致解除配置。此問題已在 crossbeam-channel 0.4.4 中修正。(CVE-2020-15254)

  - 如果在影像標籤中參照有效的外部通訊協定處置程式，則可將損毀的影像大小和不存在的通訊協定處置程式的損毀影像大小區分開。這可讓攻擊者成功探查是否已註冊外部通訊協定處置程式。此弱點會影響 Firefox < 82。(CVE-2020-15680)

  - 若多個 WASM 執行緒具有某個模組的參照，在查詢已匯出的函式時，一個 WASM 執行緒可在共用虛設常式表格中覆寫另一個的項目，從而導致可能遭惡意利用的當機。此弱點會影響 Firefox < 82。(CVE-2020-15681)

  - 按一下外部通訊協定的連結時，系統會顯示提示，允許使用者選擇開啟該連結的應用程式。攻擊者可誘使此提示與他們未控制的來源相關聯，進而導致偽造攻擊。此問題已透過將外部通訊協定提示變更為索引標籤形式而修正，同時也確保不會與其他來源錯誤關聯。此弱點會影響 Firefox < 82。(CVE-2020-15682)

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - Mozilla 開發人員報告，Firefox 81 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 82。(CVE-2020-15684)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141571	Mozilla Firefox < 82.0	Nessus	Windows	2020/10/20	2024/2/15	critical
141863	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4599-1)	Nessus	Ubuntu Local Security Checks	2020/10/24	2023/10/21	critical
141572	Mozilla Firefox < 82.0	Nessus	MacOS X Local Security Checks	2020/10/20	2024/2/15	critical
141923	Ubuntu 16.04 LTS：Firefox 弱點 (USN-4599-2)	Nessus	Ubuntu Local Security Checks	2020/10/27	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical