The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4671-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, obtain     sensitive information, bypass the CSS sanitizer, bypass security restrictions, spoof the URL bar, or     execute arbitrary code. (CVE-2020-16042, CVE-2020-26971, CVE-2020-26972, CVE-2020-26793, CVE-2020-26974,     CVE-2020-26976, CVE-2020-26978, CVE-2020-26979, CVE-2020-35113, CVE-2020-35114)

    It was discovered that the proxy.onRequest API did not catch view-source URLs. If a user were tricked in     to installing an extension with the proxy permission and opening View Source, an attacker could     potentially exploit this to obtain sensitive information. (CVE-2020-35111)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 84.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-54 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、84.0より前のものです。したがって、mfsa2020-54アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4671-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4671-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 84.0。因此，该应用程序受到 mfsa2020-54 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

The version of Firefox installed on the remote Windows host is prior to 84.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-54 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When a user typed a URL in the address bar or the search bar and quickly hit the enter key, a website     could sometimes capture that event and then redirect the user before navigation occurred to the desired,     entered address. To construct a convincing spoof the attacker would have had to guess what the user was     typing, perhaps by suggesting it. This vulnerability affects Firefox < 84. (CVE-2020-26979)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 84.0 版舊。因此，其受到 mfsa2020-54 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4671-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、84.0より前のものです。したがって、mfsa2020-54アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ユーザーが、アドレスバーまたは検索バーに URL を入力してすぐに Enter キーを押した場合、Web サイトがそのイベントをキャプチャし、目的の入力されたアドレスにナビゲーションが行われる前にユーザーをリダイレクトする可能性があります。攻撃者が誘導され、ユーザーが入力する入力を推測する必要があります。この脆弱性の影響を受けるのは、Firefox < 84です。(CVE-2020-26979)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Windows 主機上安裝的 Firefox 版本是 84.0 之前版本。因此，其受到 mfsa2020-54 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當使用者在位址列或搜尋列中輸入 URL 并快速按下 enter 鍵時網站有時可擷取該事件並在導覽發生之前將使用者重新導向至所需的輸入位址。若要建構令人信服的偽造攻擊者可能必須透過建議猜測使用者正在輸入的內容。此弱點會影響 Firefox < 84。(CVE-2020-26979)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当用户在地址栏或搜索栏中输入 URL 并快速按下 enter 键时网站有时会捕获该事件然后在导航至所需的输入地址之前对用户进行重定向。为了构建令人信服的欺骗攻击者可能必须猜测用户正在输入的内容可能是通过提出建议的方式来实现的。此漏洞会影响 Firefox < 84。(CVE-2020-26979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 84.0。因此，该应用程序受到 mfsa2020-54 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144299	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-4671-1)	Nessus	Ubuntu Local Security Checks	2020/12/16	2024/8/27	critical
144283	Mozilla Firefox < 84.0	Nessus	MacOS X Local Security Checks	2020/12/15	2024/2/1	critical
144283	Mozilla Firefox < 84.0	Nessus	MacOS X Local Security Checks	2020/12/15	2024/2/1	critical
144299	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4671-1)	Nessus	Ubuntu Local Security Checks	2020/12/16	2024/8/27	critical
144299	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4671-1)	Nessus	Ubuntu Local Security Checks	2020/12/16	2024/8/27	critical
144283	Mozilla Firefox < 84.0	Nessus	MacOS X Local Security Checks	2020/12/15	2024/2/1	critical
144282	Mozilla Firefox < 84.0	Nessus	Windows	2020/12/15	2024/2/1	critical
245258	Linux Distros Unpatched Vulnerability : CVE-2020-26979	Nessus	Misc.	2025/8/7	2025/8/7	medium
144283	Mozilla Firefox < 84.0	Nessus	MacOS X Local Security Checks	2020/12/15	2024/2/1	critical
144299	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4671-1)	Nessus	Ubuntu Local Security Checks	2020/12/16	2024/8/27	critical
144282	Mozilla Firefox < 84.0	Nessus	Windows	2020/12/15	2024/2/1	critical
245258	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26979	Nessus	Misc.	2025/8/7	2025/8/7	medium
144282	Mozilla Firefox < 84.0	Nessus	Windows	2020/12/15	2024/2/1	critical
245258	Linux Distros 未修補的弱點：CVE-2020-26979	Nessus	Misc.	2025/8/7	2025/8/7	medium
245258	Linux Distros 未修补的漏洞：CVE-2020-26979	Nessus	Misc.	2025/8/7	2025/8/7	medium
144282	Mozilla Firefox < 84.0	Nessus	Windows	2020/12/15	2024/2/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

medium

critical

medium

medium

critical