USN-4353-1 修复了 Firefox 中的漏洞。此更新导致的回归损害了某些插件的功能。此更新修复了该问题。

我们对不便之处表示抱歉。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题，造成拒绝服务、绕过安全限制、URL 栏欺骗或执行任意代码。
（CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396）

据发现，Devtools 的“复制为 cURL”功能未对请求的数据执行 HTTP POST 操作。如果用户受到诱骗使用“复制为 cURL”功能，将带有特别构建数据的命令复制并粘贴到终端，则攻击者可能会利用此问题从本地文件中获取敏感信息。
(CVE-2020-12392)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 回归 (USN-4353-2)

critical Nessus 插件 ID 136545

未找到依赖项