遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 79.0 版舊。因此，該應用程式受到 mfsa2020-30 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 內，WebRTC 中存在不當實作，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流利用堆積損毀。(CVE-2020-6514)

  - 在 81.0.4044.122 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。
    (CVE-2020-6463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.1 版舊。因此，該應用程式受到 mfsa2020-32 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 內，WebRTC 中存在不當實作，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流利用堆積損毀。(CVE-2020-6514)

  - 在 81.0.4044.122 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。
    (CVE-2020-6463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本是 79.0 之前版本。因此，該應用程式受到 mfsa2020-30 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 內，WebRTC 中存在不當實作，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流利用堆積損毀。(CVE-2020-6514)

  - 在 81.0.4044.122 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。
    (CVE-2020-6463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 78.1 舊。因此，該應用程式受到 mfsa2020-32 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 內，WebRTC 中存在不當實作，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流利用堆積損毀。(CVE-2020-6514)

  - 在 81.0.4044.122 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。
    (CVE-2020-6463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用這些弱點造成拒絕服務、取得敏感資訊、繞過 iframe 沙箱限制、迷惑使用者或是執行任意程式碼。(CVE-2020-6463、CVE-2020-6514、CVE-2020-15652、CVE-2020-15653、CVE-2020-15654、CVE-2020-15656、CVE-2020-15658、CVE-2020-15659) 據發現，透過 Web 延伸模組發現或修改的重新導向的 HTTP 要求可以繞過現有的 CORS 檢查。如果使用者遭誘騙而安裝特製的延伸模組，攻擊者可能會利用此弱點取得各種來源的敏感資訊。(CVE-2020-15655)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.1 版舊。因此，該應用程式受到 mfsa2020-33 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 內，WebRTC 中存在不當實作，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流利用堆積損毀。(CVE-2020-6514)

  - 在 81.0.4044.122 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。
    (CVE-2020-6463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 78.1 舊。因此，該應用程式受到 mfsa2020-33 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 內，WebRTC 中存在不當實作，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流利用堆積損毀。(CVE-2020-6514)

  - 在 81.0.4044.122 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。
    (CVE-2020-6463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139039	Mozilla Firefox < 79.0	Nessus	MacOS X Local Security Checks	2020/7/28	2024/2/28	high
139073	Mozilla Firefox ESR < 78.1	Nessus	MacOS X Local Security Checks	2020/7/29	2024/2/28	high
139040	Mozilla Firefox < 79.0	Nessus	Windows	2020/7/28	2024/2/28	high
139074	Mozilla Firefox ESR < 78.1	Nessus	Windows	2020/7/29	2024/2/28	high
139182	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4443-1)	Nessus	Ubuntu Local Security Checks	2020/7/30	2023/10/20	high
139317	Mozilla Thunderbird < 78.1	Nessus	MacOS X Local Security Checks	2020/8/4	2024/2/27	high
139318	Mozilla Thunderbird < 78.1	Nessus	Windows	2020/8/4	2024/2/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high