遠端 Windows 主機上安裝的 Thunderbird 版本比 68.8.0 舊。因此，該應用程式受到 mfsa2020-18 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.8 版舊。因此，該應用程式受到 mfsa2020-17 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.8.0 版舊。因此，該應用程式受到 mfsa2020-18 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.2 和
最新版本的新 mozilla-firefox 套件，可修復多個安全性問題。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 68.8 舊。因此，該應用程式受到 mfsa2020-17 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 76.0 版舊。因此，該應用程式受到 mfsa2020-16 公告中提及的多個弱點影響。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。
    (CVE-2020-12387)

  - Firefox 內容處理程序未充分鎖定存取控制，可導致沙箱逸出。注意：此問題僅影響 Windows 作業系統上的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2020-6831)

  - 具有 IPv6 位址的 URL 來源序列化不正確，可導致不正確的安全性檢查 (CVE-2020-12390)

  - 使用資料形成的文件：物件元素中的 URL 無法繼承建立內容的 CSP。這允許執行本應遭到封鎖的指令碼，儘管其具有唯一的不透明來源。(CVE-2020-12391)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致命令插入和任意命令執行。注意：此問題僅影響 Windows 作業系統上的 Firefox。
    (CVE-2020-12393)

  - 我們的位置列實作中有一個邏輯瑕疵，可允許本機攻擊者選取不同的來源並從輸入元素移除焦點，藉此偽造目前位置。(CVE-2020-12394)

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - Mozilla 開發人員和社群成員 Frederik Braun、Andrew McCreight、C.M.Chang 以及 Dan Minor 報告，Firefox 75 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12396)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本是 76.0 之前版本。因此，該應用程式受到 mfsa2020-16 公告中提及的多個弱點影響。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。
    (CVE-2020-12387)

  - Firefox 內容處理程序未充分鎖定存取控制，可導致沙箱逸出。注意：此問題僅影響 Windows 作業系統上的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2020-6831)

  - 具有 IPv6 位址的 URL 來源序列化不正確，可導致不正確的安全性檢查 (CVE-2020-12390)

  - 使用資料形成的文件：物件元素中的 URL 無法繼承建立內容的 CSP。這允許執行本應遭到封鎖的指令碼，儘管其具有唯一的不透明來源。(CVE-2020-12391)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致命令插入和任意命令執行。注意：此問題僅影響 Windows 作業系統上的 Firefox。
    (CVE-2020-12393)

  - 我們的位置列實作中有一個邏輯瑕疵，可允許本機攻擊者選取不同的來源並從輸入元素移除焦點，藉此偽造目前位置。(CVE-2020-12394)

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - Mozilla 開發人員和社群成員 Frederik Braun、Andrew McCreight、C.M.Chang 以及 Dan Minor 報告，Firefox 75 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12396)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136359	Mozilla Thunderbird < 68.8.0	Nessus	Windows	2020/5/7	2024/3/13	critical
136356	Mozilla Firefox ESR < 68.8	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136358	Mozilla Thunderbird < 68.8.0	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136392	Slackware 14.2 / 最新版本：mozilla-firefox (SSA：2020-126-01)	Nessus	Slackware Local Security Checks	2020/5/7	2024/3/13	critical
136357	Mozilla Firefox ESR < 68.8	Nessus	Windows	2020/5/7	2024/3/13	critical
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	2020/5/7	2024/3/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical