遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4599-2 公告中所提及的多個弱點影響。

    USN-4599-1 已修正 Firefox 中的弱點。此更新提供 Ubuntu 16.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 82.0 版舊。因此，會受到 mfsa2020-45 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler、Sebastian Hengst、Bogdan Tara 和 Tyson Smith 報告 Firefox 81 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15684)

  - 上游據報 usersctp 程式庫中有一個釋放後使用錯誤。我們假設這可能導致記憶體損毀及可能遭惡意利用的當機。 (CVE-2020-15969)

  - 在 crossbeam rust crate 中限界通道錯誤地假設 Vec::fromiter 已配置與 iterator 元素數目相同的容量。Vec::fromiter 實際上並不保證會配置額外的記憶體。有界通道的解構函式會根據錯誤的假設從原始指標重新建構 Vec - 當 Vec::fromiter 配置的大小不同於 iterator 元素數目時這是不健全的而且會以不正確的容量造成解除配置。對 Firefox 的影響尚未確定但在另一個使用案例中此行為會造成 jemalloc 結構損毀。 (CVE-2020-15254)

  - 如果在影像標籤中參照有效的外部通訊協定處置程式，則可將損毀的影像大小和不存在的通訊協定處置程式的損毀影像大小區分開。攻擊者可藉此成功探查是否已註冊外部通訊協定處置程式。 (CVE-2020-15680)

  - 多個 WASM 執行緒具有模組參照並查閱匯出的函式時一個 WASM 執行緒可在共用虛設常式表格中覆寫另一個 WASM 執行緒的項目導致可能遭到惡意利用的損毀。 (CVE-2020-15681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果在影像標籤中參照有效的外部通訊協定處置程式，則可將損毀的影像大小和不存在的通訊協定處置程式的損毀影像大小區分開。這可讓攻擊者成功探查是否已註冊外部通訊協定處置程式。此弱點會影響 Firefox < 82。(CVE-2020-15680)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4599-1 公告中所提及的多個弱點影響。

  - Crossbeam 是一組用於並行程式設計的工具。在 crossbeam-channel 0.4.4 之前版本中，有邊界的通道會不正確地假設「Vec: : from_iter」已配置與 iterator 元素數相同的容量。「Vec: : from_iter」並未實際保證並可能配置額外的記憶體。「bounded」通道的解構函式會根據上述不正確的假設，從原始指標重新建構「Vec」。這是不穩定的，並且當 `Vec: : from_iter` 已使用 iterator 元素數量配置不同的大小時，會因容量不正確導致解除配置。此問題已在 crossbeam-channel 0.4.4 中修正。(CVE-2020-15254)

  - 如果在影像標籤中參照有效的外部通訊協定處置程式，則可將損毀的影像大小和不存在的通訊協定處置程式的損毀影像大小區分開。這可讓攻擊者成功探查是否已註冊外部通訊協定處置程式。此弱點會影響 Firefox < 82。(CVE-2020-15680)

  - 若多個 WASM 執行緒具有某個模組的參照，在查詢已匯出的函式時，一個 WASM 執行緒可在共用虛設常式表格中覆寫另一個的項目，從而導致可能遭惡意利用的當機。此弱點會影響 Firefox < 82。(CVE-2020-15681)

  - 按一下外部通訊協定的連結時，系統會顯示提示，允許使用者選擇開啟該連結的應用程式。攻擊者可誘使此提示與他們未控制的來源相關聯，進而導致偽造攻擊。此問題已透過將外部通訊協定提示變更為索引標籤形式而修正，同時也確保不會與其他來源錯誤關聯。此弱點會影響 Firefox < 82。(CVE-2020-15682)

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - Mozilla 開發人員報告，Firefox 81 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 82。(CVE-2020-15684)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 82.0 之前版本。因此，會受到 mfsa2020-45 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler、Sebastian Hengst、Bogdan Tara 和 Tyson Smith 報告 Firefox 81 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15684)

  - 上游據報 usersctp 程式庫中有一個釋放後使用錯誤。我們假設這可能導致記憶體損毀及可能遭惡意利用的當機。 (CVE-2020-15969)

  - 在 crossbeam rust crate 中限界通道錯誤地假設 Vec::fromiter 已配置與 iterator 元素數目相同的容量。Vec::fromiter 實際上並不保證會配置額外的記憶體。有界通道的解構函式會根據錯誤的假設從原始指標重新建構 Vec - 當 Vec::fromiter 配置的大小不同於 iterator 元素數目時這是不健全的而且會以不正確的容量造成解除配置。對 Firefox 的影響尚未確定但在另一個使用案例中此行為會造成 jemalloc 結構損毀。 (CVE-2020-15254)

  - 如果在影像標籤中參照有效的外部通訊協定處置程式，則可將損毀的影像大小和不存在的通訊協定處置程式的損毀影像大小區分開。攻擊者可藉此成功探查是否已註冊外部通訊協定處置程式。 (CVE-2020-15680)

  - 多個 WASM 執行緒具有模組參照並查閱匯出的函式時一個 WASM 執行緒可在共用虛設常式表格中覆寫另一個 WASM 執行緒的項目導致可能遭到惡意利用的損毀。 (CVE-2020-15681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141923	Ubuntu 16.04 LTS：Firefox 弱點 (USN-4599-2)	Nessus	Ubuntu Local Security Checks	2020/10/27	2024/10/29	critical
141572	Mozilla Firefox < 82.0	Nessus	MacOS X Local Security Checks	2020/10/20	2025/11/18	critical
244632	Linux Distros 未修補的弱點：CVE-2020-15680	Nessus	Misc.	2025/8/7	2025/8/7	medium
141863	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4599-1)	Nessus	Ubuntu Local Security Checks	2020/10/24	2024/8/29	critical
141571	Mozilla Firefox < 82.0	Nessus	Windows	2020/10/20	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical