遠端主機受到 GLSA-202004-11 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者檢視特別建構的網頁，並可能以處理序的權限來執行任意程式碼、造成資訊洩漏，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊，或是執行任意程式碼。(CVE-2020-6821、CVE-2020-6822、CVE-2020-6824、CVE-2020-6825、CVE-2020-6826)

發現在某些情況下，延伸模組可從 OAuth 登入流程中獲取身份驗證代碼。如果使用者遭到誘騙而安裝特別建構的延伸模組，攻擊者可能利用此問題取得對使用者帳戶的存取權限。
(CVE-2020-6823).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 75.0。因此，該應用程式受到 mfsa2020-12 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Bob Clary 和 Alexandru Michis 報告 Firefox 74 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6826)

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。(CVE-2020-6821)

  - 在 32 位元建置上，使用 <code>GMPDecodeData</code> 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。若有心人士有意操控此弱點可能會遭到惡意利用從而執行任意程式碼。 (CVE-2020-6822)

  - 惡意延伸模組可能已呼叫 <code>browser.identity.launchWebAuthFlow</code>進而控制 redirecturi 並透過傳回的 Promise取得驗證程式碼並在服務供應商取得使用者帳戶的存取權。 (CVE-2020-6823)

  - 最初，使用者開啟「私密瀏覽視窗」並為網站產生密碼，然後再關閉「私密瀏覽視窗」，但讓 Firefox 處於開啟狀態。若使用者隨後開啟新的「私密瀏覽視窗」，再次造訪同一網站並產生新密碼，產生的密碼將與上一次相同，而不是毫無關聯。(CVE-2020-6824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 最初，使用者開啟「私密瀏覽視窗」並為網站產生密碼，然後再關閉「私密瀏覽視窗」，但讓 Firefox 處於開啟狀態。隨後，如果使用者開啟新的「隱私瀏覽視窗」、重新造訪相同網站並產生新密碼，則產生的密碼應該是相同的，而非獨立的。此弱點會影響 Firefox < 75。(CVE-2020-6824)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Firefox 版本是 75.0 之前版本。因此，該應用程式受到 mfsa2020-12 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Bob Clary 和 Alexandru Michis 報告 Firefox 74 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6826)

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。(CVE-2020-6821)

  - 在 32 位元建置上，使用 <code>GMPDecodeData</code> 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。若有心人士有意操控此弱點可能會遭到惡意利用從而執行任意程式碼。 (CVE-2020-6822)

  - 惡意延伸模組可能已呼叫 <code>browser.identity.launchWebAuthFlow</code>進而控制 redirecturi 並透過傳回的 Promise取得驗證程式碼並在服務供應商取得使用者帳戶的存取權。 (CVE-2020-6823)

  - 最初，使用者開啟「私密瀏覽視窗」並為網站產生密碼，然後再關閉「私密瀏覽視窗」，但讓 Firefox 處於開啟狀態。若使用者隨後開啟新的「私密瀏覽視窗」，再次造訪同一網站並產生新密碼，產生的密碼將與上一次相同，而不是毫無關聯。(CVE-2020-6824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135947	GLSA-202004-11：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2020/4/24	2024/3/14	critical
135284	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4323-1)	Nessus	Ubuntu Local Security Checks	2020/4/8	2024/8/27	critical
135275	Mozilla Firefox < 75.0	Nessus	MacOS X Local Security Checks	2020/4/7	2025/11/18	critical
230222	Linux Distros 未修補弱點：CVE-2020-6824	Nessus	Misc.	2025/3/5	2025/9/15	low
135276	Mozilla Firefox < 75.0	Nessus	Windows	2020/4/7	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

critical

low

critical