リモートの Windows ホストにインストールされている Firefox のバージョンは、75.0より前です。したがって、mfsa2020-12アドバイザリに記載されている複数の脆弱性の影響を受けます。 

  -Mozilla開発者にしてコミュニティメンバーでもあるTyson Smith氏とChristian Holler氏が、Firefox 74およびFirefox ESR 68.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-6825) 

  - WebGLのcopyTexSubImageメソッドで、ソースリソースの外側の領域を部分的または完全に読み取る場合、仕様では戻り値がゼロであることが求められています。以前は、このメモリは初期化されていなかったため、機密データの漏洩につながる可能性がありました。（CVE-2020-6821）

  - 32ビットのビルドで、GMPDecodeDataの4 GBを超えるイメージを処理する際に、領域外書き込みが発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能です。（CVE-2020-6822） 

  - 悪意のある拡張機能が、browser.identity.launchWebAuthFlowを呼び出してredirect_uriを制御し、返されたPromiseを通じてAuthコードを取得し、サービスプロバイダーでユーザーのアカウントにアクセスする可能性があります。（CVE-2020-6823）

  - まずユーザーがプライベートブラウジングウィンドウを開き、サイトのパスワードを生成し、続いてプライベートブラウジングウィンドウを閉じますが、Firefoxは開いたままになります。その後、ユーザーが新しいプライベートブラウジングウィンドウを開いて同じサイトにアクセスし、新しいパスワードを生成した場合、生成されるパスワードは独立したものではなく同一のものとなっていました。（CVE-2020-6824） 

  - Mozilla開発者のTyson Smith氏、Bob Clary氏、およびAlexandru Michis氏が、Firefox 74に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-6826)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-202004-11 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者檢視特別建構的網頁，並可能以處理序的權限來執行任意程式碼、造成資訊洩漏，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Firefox 版本早於 75.0。因此，該應用程式受到 mfsa2020-12 公告中所提及的多個弱點影響。 

  - Mozilla 開發人員和社群成員 Tyson Smith 及 Christian Holler 報告 Firefox 74 與 Firefox ESR 68.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6825) 

  - 使用 WebGL 的 copyTexSubImage 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。(CVE-2020-6821)

  - 在 32 位元建置上，使用 GMPDecodeData 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。攻擊者只要有心，就能利用此弱點執行任意程式碼。(CVE-2020-6822) 

  - 惡意延伸模組可調用 browser.identity.launchWebAuthFlow 控制 redirect_uri，並透過傳回的承諾，在服務供應商處獲取身份驗證代碼和對使用者帳戶的存取權。(CVE-2020-6823)

  - 最初，使用者開啟「私密瀏覽視窗」並為網站產生密碼，然後再關閉「私密瀏覽視窗」，但讓 Firefox 處於開啟狀態。若使用者隨後開啟新的「私密瀏覽視窗」，再次造訪同一網站並產生新密碼，產生的密碼將與上一次相同，而不是毫無關聯。(CVE-2020-6824) 

  - Mozilla 開發人員 Tyson Smith、Bob Clary 和 Alexandru Michis 報告 Firefox 74 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6826)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机受到 GLSA-202004-11 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页，这可能导致以进程权限执行任意代码、信息泄露，或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机上安装的 Firefox 版本低于 75.0。因此，该应用程序受到公告 mfsa2020-12 中提及的多个漏洞的影响。 

  - Mozilla 开发人员和社区成员 Tyson Smith 及 Christian Holler 报告 Firefox 74 与 Firefox ESR 68.6 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-6825) 

  - 使用 WebGL 的 copyTexSubImage 方法读取部分或全部来源资源之外的区域时，规范要求返回的值必须为零。此前，此内存未初始化，可能导致敏感数据泄露。(CVE-2020-6821)

  - 在 32 位构建上，使用 GMPDecodeData 处理大于 4 GB 的图像时，可能发生越界写入。若攻击者付出足够努力，就能利用此漏洞运行任意代码。(CVE-2020-6822) 

  - 恶意扩展程序可调用 browser.identity.launchWebAuthFlow 控制 redirect_uri，并通过返回的承诺，在服务提供商处获取身份验证代码和对用户帐户的访问权限。(CVE-2020-6823)

  - 最初，用户打开私密浏览窗口并为站点生成密码，然后关闭私密浏览窗口，但 Firefox 处于打开状态。如果用户随后打开新的私密浏览窗口，再次访问同一站点并生成新密码，生成的密码将与上一次相同，而不是毫无关联。(CVE-2020-6824) 

  - Mozilla 开发人员 Tyson Smith、Bob Clary 和 Alexandru Michis 报告 Firefox 74 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-6826)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - Mozilla: Type confusion for special arguments in IonMonkey (CVE-2020-15656)

  - Mozilla: Malicious Extension could obtain auth codes from OAuth login flows (CVE-2020-6823)

  - Mozilla Firefox through 27 sends HTTP Cookie headers without first validating that they have the required     character-set restrictions, which allows remote attackers to conduct the equivalent of a persistent Logout     CSRF attack via a crafted parameter that forces a web application to set a malformed cookie within an HTTP     response. (CVE-2013-6167)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、75.0より前のものです。したがって、mfsa2020-12アドバイザリに記載されている複数の脆弱性の影響を受けます。 

  -Mozilla開発者にしてコミュニティメンバーでもあるTyson Smith氏とChristian Holler氏が、Firefox 74およびFirefox ESR 68.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-6825） 

  - WebGLのcopyTexSubImageメソッドで、ソースリソースの外側の領域を部分的または完全に読み取る場合、仕様では戻り値がゼロであることが求められています。以前は、このメモリは初期化されていなかったため、機密データの漏洩につながる可能性がありました。（CVE-2020-6821）

  - 32ビットのビルドで、GMPDecodeDataの4 GBを超えるイメージを処理する際に、領域外書き込みが発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能です。（CVE-2020-6822） 

  - 悪意のある拡張機能が、browser.identity.launchWebAuthFlowを呼び出してredirect_uriを制御し、返されたPromiseを通じてAuthコードを取得し、サービスプロバイダーでユーザーのアカウントにアクセスする可能性があります。（CVE-2020-6823）

  - まずユーザーがプライベートブラウジングウィンドウを開き、サイトのパスワードを生成し、続いてプライベートブラウジングウィンドウを閉じますが、Firefoxは開いたままになります。その後、ユーザーが新しいプライベートブラウジングウィンドウを開いて同じサイトにアクセスし、新しいパスワードを生成した場合、生成されるパスワードは独立したものではなく同一のものとなっていました。（CVE-2020-6824） 

  - Mozilla開発者のTyson Smith氏、Bob Clary氏、およびAlexandru Michis氏が、Firefox 74に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-6826）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれたWebサイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2020-6821、CVE-2020-6822、CVE-2020-6824、CVE-2020-6825、CVE-2020-6826) 

特定の状況下で、拡張機能がOAuthログインフローから認証コードを取得する可能性があることがわかりました。ユーザーが誘導されて巧妙に作りこまれた拡張機能をインストールすると、攻撃者がこれを悪用し、ユーザーアカウントにアクセスする可能性があります。
(CVE-2020-6823)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-202004-11 (Mozilla Firefox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page, possibly resulting in the execution of arbitrary code with the       privileges of the process, an information leak or a Denial of Service       condition.
  Workaround :

    There is no known workaround at this time.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - Mozilla: Malicious Extension could obtain auth codes from OAuth login flows (CVE-2020-6823)

  - Mozilla Firefox through 27 sends HTTP Cookie headers without first validating that they have the required     character-set restrictions, which allows remote attackers to conduct the equivalent of a persistent Logout     CSRF attack via a crafted parameter that forces a web application to set a malformed cookie within an HTTP     response. (CVE-2013-6167)

  - Mozilla Firefox before 35.0 and SeaMonkey before 2.32 do not consider the id-pkix-ocsp-nocheck extension     in deciding whether to trust an OCSP responder, which makes it easier for remote attackers to obtain     sensitive information by sniffing the network during a session in which there was an incorrect decision to     accept a compromised and revoked certificate. (CVE-2014-8642)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 75.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-12 advisory. 

  - Mozilla developers and community members Tyson Smith and Christian Holler reported     memory safety bugs present in Firefox 74 and Firefox ESR 68.6. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2020-6825) 

  - When reading from areas partially or fully outside the source resource with WebGL's     copyTexSubImage method, the specification requires the returned values be zero.     Previously, this memory was uninitialized, leading to potentially sensitive data     disclosure. (CVE-2020-6821)

  - On 32-bit builds, an out of bounds write could have occurred when processing an image     larger than 4 GB in GMPDecodeData. It is possible that with enough effort this could     have been exploited to run arbitrary code. (CVE-2020-6822) 

  - A malicious extension could have called browser.identity.launchWebAuthFlow,     controlling the redirect_uri, and through the Promise returned, obtain the Auth     code and gain access to the user's account at the service provider. (CVE-2020-6823)

  - Initially, a user opens a Private Browsing Window and generates a password for a site,     then closes the Private Browsing Window but leaves Firefox open. Subsequently, if the     user had opened a new Private Browsing Window, revisited the same site, and generated     a new password - the generated passwords would have been identical, rather than     independent. (CVE-2020-6824) 

  - Mozilla developers Tyson Smith, Bob Clary, and Alexandru Michis reported memory     safety bugs present in Firefox 74. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2020-6826)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to cause a denial of service, obtain sensitive information, or execute arbitrary code. (CVE-2020-6821, CVE-2020-6822, CVE-2020-6824, CVE-2020-6825, CVE-2020-6826)

It was discovered that extensions could obtain auth codes from OAuth login flows in some circumstances. If a user were tricked in to installing a specially crafted extension, an attacker could potentially exploit this to obtain access to the user's account.
(CVE-2020-6823).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - Mozilla: Type confusion for special arguments in IonMonkey (CVE-2020-15656)

  - Mozilla: Malicious Extension could obtain auth codes from OAuth login flows (CVE-2020-6823)

  - By using the reflected URL in some special resource URIs, such as chrome:, it is possible to inject     stylesheets and bypass Content Security Policy (CSP). This vulnerability affects Firefox < 63.
    (CVE-2018-12398)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本早於 75.0。因此，該應用程式受到 mfsa2020-12 公告中所提及的多個弱點影響。 

  - Mozilla 開發人員和社群成員 Tyson Smith 及 Christian Holler 報告 Firefox 74 與 Firefox ESR 68.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6825) 

  - 使用 WebGL 的 copyTexSubImage 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。(CVE-2020-6821)

  - 在 32 位元建置上，使用 GMPDecodeData 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。攻擊者只要有心，就能利用此弱點執行任意程式碼。(CVE-2020-6822) 

  - 惡意延伸模組可調用 browser.identity.launchWebAuthFlow 控制 redirect_uri，並透過傳回的承諾，在服務供應商處獲取身份驗證代碼和對使用者帳戶的存取權。(CVE-2020-6823)

  - 最初，使用者開啟「私密瀏覽視窗」並為網站產生密碼，然後再關閉「私密瀏覽視窗」，但讓 Firefox 處於開啟狀態。若使用者隨後開啟新的「私密瀏覽視窗」，再次造訪同一網站並產生新密碼，產生的密碼將與上一次相同，而不是毫無關聯。(CVE-2020-6824) 

  - Mozilla 開發人員 Tyson Smith、Bob Clary 和 Alexandru Michis 報告 Firefox 74 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6826)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊，或是執行任意程式碼。(CVE-2020-6821、CVE-2020-6822、CVE-2020-6824、CVE-2020-6825、CVE-2020-6826)

發現在某些情況下，延伸模組可從 OAuth 登入流程中獲取身份驗證代碼。如果使用者遭到誘騙而安裝特別建構的延伸模組，攻擊者可能利用此問題取得對使用者帳戶的存取權限。
(CVE-2020-6823).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 75.0。因此，该应用程序受到公告 mfsa2020-12 中提及的多个漏洞的影响。 

  - Mozilla 开发人员和社区成员 Tyson Smith 及 Christian Holler 报告 Firefox 74 与 Firefox ESR 68.6 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-6825) 

  - 使用 WebGL 的 copyTexSubImage 方法读取部分或全部来源资源之外的区域时，规范要求返回的值必须为零。此前，此内存未初始化，可能导致敏感数据泄露。(CVE-2020-6821)

  - 在 32 位构建上，使用 GMPDecodeData 处理大于 4 GB 的图像时，可能发生越界写入。若攻击者付出足够努力，就能利用此漏洞运行任意代码。(CVE-2020-6822) 

  - 恶意扩展程序可调用 browser.identity.launchWebAuthFlow 控制 redirect_uri，并通过返回的承诺，在服务提供商处获取身份验证代码和对用户帐户的访问权限。(CVE-2020-6823)

  - 最初，用户打开私密浏览窗口并为站点生成密码，然后关闭私密浏览窗口，但 Firefox 处于打开状态。如果用户随后打开新的私密浏览窗口，再次访问同一站点并生成新密码，生成的密码将与上一次相同，而不是毫无关联。(CVE-2020-6824) 

  - Mozilla 开发人员 Tyson Smith、Bob Clary 和 Alexandru Michis 报告 Firefox 74 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-6826)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息，或执行任意代码。（CVE-2020-6821、CVE-2020-6822、CVE-2020-6824、CVE-2020-6825、CVE-2020-6826）

发现在某些情况下，扩展可从 OAuth 登录流中获取身份验证代码。如果用户受到诱骗安装特别构建的扩展，攻击者可能利用此问题获取对用户帐户的访问权限。
(CVE-2020-6823)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The version of Firefox installed on the remote Windows host is prior to 75.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-12 advisory. 

  - Mozilla developers and community members Tyson Smith and Christian Holler reported     memory safety bugs present in Firefox 74 and Firefox ESR 68.6. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2020-6825) 

  - When reading from areas partially or fully outside the source resource with WebGL's     copyTexSubImage method, the specification requires the returned values be zero.     Previously, this memory was uninitialized, leading to potentially sensitive data     disclosure. (CVE-2020-6821)

  - On 32-bit builds, an out of bounds write could have occurred when processing an image     larger than 4 GB in GMPDecodeData. It is possible that with enough effort this could     have been exploited to run arbitrary code. (CVE-2020-6822) 

  - A malicious extension could have called browser.identity.launchWebAuthFlow,     controlling the redirect_uri, and through the Promise returned, obtain the Auth     code and gain access to the user's account at the service provider. (CVE-2020-6823)

  - Initially, a user opens a Private Browsing Window and generates a password for a site,     then closes the Private Browsing Window but leaves Firefox open. Subsequently, if the     user had opened a new Private Browsing Window, revisited the same site, and generated     a new password - the generated passwords would have been identical, rather than     independent. (CVE-2020-6824) 

  - Mozilla developers Tyson Smith, Bob Clary, and Alexandru Michis reported memory     safety bugs present in Firefox 74. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2020-6826)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - Mozilla: Type confusion for special arguments in IonMonkey (CVE-2020-15656)

  - Mozilla: Malicious Extension could obtain auth codes from OAuth login flows (CVE-2020-6823)

  - Mozilla Firefox before 35.0 and SeaMonkey before 2.32 do not consider the id-pkix-ocsp-nocheck extension     in deciding whether to trust an OCSP responder, which makes it easier for remote attackers to obtain     sensitive information by sniffing the network during a session in which there was an incorrect decision to     accept a compromised and revoked certificate. (CVE-2014-8642)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
135276	Mozilla Firefox < 75.0（mfsa2020-12）	Nessus	Windows	2020/4/7	2024/3/19	critical
135947	GLSA-202004-11：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2020/4/24	2024/3/14	critical
135276	Mozilla Firefox < 75.0 (mfsa2020-12)	Nessus	Windows	2020/4/7	2024/3/19	critical
135947	GLSA-202004-11：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2020/4/24	2024/3/14	critical
135276	Mozilla Firefox < 75.0 (mfsa2020-12)	Nessus	Windows	2020/4/7	2024/3/19	critical
200049	RHEL 6 : firefox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/1	critical
135275	Mozilla Firefox < 75.0における複数の脆弱性（mfsa2020-12）	Nessus	MacOS X Local Security Checks	2020/4/7	2024/3/19	critical
135284	Ubuntu 16.04LTS / 18.04LTS : Firefox の脆弱性 (USN-4323-1)	Nessus	Ubuntu Local Security Checks	2020/4/8	2023/10/20	critical
135947	GLSA-202004-11 : Mozilla Firefox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/4/24	2024/3/14	critical
200040	RHEL 5 : firefox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
135275	Mozilla Firefox < 75.0 Multiple Vulnerabilities (mfsa2020-12)	Nessus	MacOS X Local Security Checks	2020/4/7	2024/3/19	critical
135284	Ubuntu 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-4323-1)	Nessus	Ubuntu Local Security Checks	2020/4/8	2023/10/20	critical
199961	RHEL 8 : firefox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
135275	Mozilla Firefox < 75.0 多個弱點 (mfsa2020-12)	Nessus	MacOS X Local Security Checks	2020/4/7	2024/3/19	critical
135284	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4323-1)	Nessus	Ubuntu Local Security Checks	2020/4/8	2023/10/20	critical
135275	Mozilla Firefox < 75.0 多个漏洞 (mfsa2020-12)	Nessus	MacOS X Local Security Checks	2020/4/7	2024/3/19	critical
135284	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4323-1)	Nessus	Ubuntu Local Security Checks	2020/4/8	2023/10/20	critical
135276	Mozilla Firefox < 75.0 (mfsa2020-12)	Nessus	Windows	2020/4/7	2024/3/19	critical
200050	RHEL 7 : firefox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical