遠端主機受到 GLSA-202004-11 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者檢視特別建構的網頁，並可能以處理序的權限來執行任意程式碼、造成資訊洩漏，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Firefox 版本早於 75.0。因此，該應用程式受到 mfsa2020-12 公告中所提及的多個弱點影響。 

  - Mozilla 開發人員和社群成員 Tyson Smith 及 Christian Holler 報告 Firefox 74 與 Firefox ESR 68.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6825) 

  - 使用 WebGL 的 copyTexSubImage 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。(CVE-2020-6821)

  - 在 32 位元建置上，使用 GMPDecodeData 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。攻擊者只要有心，就能利用此弱點執行任意程式碼。(CVE-2020-6822) 

  - 惡意延伸模組可調用 browser.identity.launchWebAuthFlow 控制 redirect_uri，並透過傳回的承諾，在服務供應商處獲取身份驗證代碼和對使用者帳戶的存取權。(CVE-2020-6823)

  - 最初，使用者開啟「私密瀏覽視窗」並為網站產生密碼，然後再關閉「私密瀏覽視窗」，但讓 Firefox 處於開啟狀態。若使用者隨後開啟新的「私密瀏覽視窗」，再次造訪同一網站並產生新密碼，產生的密碼將與上一次相同，而不是毫無關聯。(CVE-2020-6824) 

  - Mozilla 開發人員 Tyson Smith、Bob Clary 和 Alexandru Michis 報告 Firefox 74 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6826)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本早於 75.0。因此，該應用程式受到 mfsa2020-12 公告中所提及的多個弱點影響。 

  - Mozilla 開發人員和社群成員 Tyson Smith 及 Christian Holler 報告 Firefox 74 與 Firefox ESR 68.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6825) 

  - 使用 WebGL 的 copyTexSubImage 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。(CVE-2020-6821)

  - 在 32 位元建置上，使用 GMPDecodeData 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。攻擊者只要有心，就能利用此弱點執行任意程式碼。(CVE-2020-6822) 

  - 惡意延伸模組可調用 browser.identity.launchWebAuthFlow 控制 redirect_uri，並透過傳回的承諾，在服務供應商處獲取身份驗證代碼和對使用者帳戶的存取權。(CVE-2020-6823)

  - 最初，使用者開啟「私密瀏覽視窗」並為網站產生密碼，然後再關閉「私密瀏覽視窗」，但讓 Firefox 處於開啟狀態。若使用者隨後開啟新的「私密瀏覽視窗」，再次造訪同一網站並產生新密碼，產生的密碼將與上一次相同，而不是毫無關聯。(CVE-2020-6824) 

  - Mozilla 開發人員 Tyson Smith、Bob Clary 和 Alexandru Michis 報告 Firefox 74 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6826)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊，或是執行任意程式碼。(CVE-2020-6821、CVE-2020-6822、CVE-2020-6824、CVE-2020-6825、CVE-2020-6826)

發現在某些情況下，延伸模組可從 OAuth 登入流程中獲取身份驗證代碼。如果使用者遭到誘騙而安裝特別建構的延伸模組，攻擊者可能利用此問題取得對使用者帳戶的存取權限。
(CVE-2020-6823).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135947	GLSA-202004-11：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2020/4/24	2024/3/14	critical
135276	Mozilla Firefox < 75.0 (mfsa2020-12)	Nessus	Windows	2020/4/7	2024/3/19	critical
135275	Mozilla Firefox < 75.0 多個弱點 (mfsa2020-12)	Nessus	MacOS X Local Security Checks	2020/4/7	2024/3/19	critical
135284	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4323-1)	Nessus	Ubuntu Local Security Checks	2020/4/8	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical