远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-4599-2 公告中提及的多个漏洞影响。

    USN-4599-1 修复了 Firefox 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 82.0。因此，该浏览器受到 mfsa2020-45 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler、Sebastian Hengst、Bogdan Tara 和 Tyson Smith 报告 Firefox 81 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15684)

  - 上游报告了 usersctp 库中存在一个释放后使用缺陷。我们假设这可导致内存损坏和潜在可利用的崩溃。 (CVE-2020-15969)

  - 在 crossbeam rust 板条箱中受限的通道错误地假设 Vec::fromiter 已分配与迭代器元素数相同的容量。Vec::fromiter 实际上并不能保证这一点并且可能分配额外的内存。有界通道的析构函数根据错误的假设从原始指针重建 Vec - 这是不健全的做法并且会在 Vec::fromiter 分配的大小与迭代器元素的数量不同时导致以错误的容量进行解除分配。Firefox 所受影响不明但在另一个使用案例中此行为可造成 jemalloc 结构损坏。 (CVE-2020-15254)

  - 如果图像标签中引用了有效的外部协议处理程序，则生成的损坏图像大小可与不存在的协议处理程序的损坏图像大小区分开来。这允许攻击者成功探查是否注册外部协议处理程序。 (CVE-2020-15680)

  - 当多个 WASM 线程引用某个模块并查找导出的函数时一个 WASM 线程可能在共享的 stub 表中覆盖另一个条目从而导致可能会遭到恶意利用的崩溃。 (CVE-2020-15681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果图像标签中引用了有效的外部协议处理程序，则生成的损坏图像大小可与不存在的协议处理程序的损坏图像大小区分开来。攻击者可借此成功探查是否已注册外部协议处理程序。此漏洞会影响 Firefox < 82。(CVE-2020-15680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4599-1 公告中提及的多个漏洞的影响。

  - Crossbeam 是一组用于并发编程的工具。在 crossbeam-channel  0.4.4 之前版本中，有界限的通道会错误地假设“Vec: : from_iter”已分配的容量与迭代器元素的数量相同。“Vec: : from_iter”实际上不会保证该容量且可能会分配更多内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这样是不合理的，且会在“Vec: : from_iter”根据迭代器元素数量分配不同大小时，导致以错误容量解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

  - 如果图像标签中引用了有效的外部协议处理程序，则生成的损坏图像大小可与不存在的协议处理程序的损坏图像大小区分开来。攻击者可借此成功探查是否已注册外部协议处理程序。此漏洞会影响 Firefox < 82。(CVE-2020-15680)

  - 当多个 WASM 线程引用一个模块并查找导出的函数时，一个 WASM 线程可能会覆盖共享存根表中的另一个条目，从而导致潜在的可利用崩溃。此漏洞会影响 Firefox < 82。(CVE-2020-15681)

  - 点击外部协议的链接时，出现提示，允许用户选择在哪个应用程序将其打开。攻击者可诱使该提示与其未控制的来源相关联，从而导致欺骗攻击。此问题已通过将外部协议提示更改为 tab-modal 并同时确保这些提示不会错误地与其他来源关联的方式加以修复。此漏洞会影响 Firefox < 82。(CVE-2020-15682)

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - Mozilla 开发人员报告 Firefox 81 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 82。(CVE-2020-15684)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 82.0。因此，该浏览器受到 mfsa2020-45 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler、Sebastian Hengst、Bogdan Tara 和 Tyson Smith 报告 Firefox 81 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15684)

  - 上游报告了 usersctp 库中存在一个释放后使用缺陷。我们假设这可导致内存损坏和潜在可利用的崩溃。 (CVE-2020-15969)

  - 在 crossbeam rust 板条箱中受限的通道错误地假设 Vec::fromiter 已分配与迭代器元素数相同的容量。Vec::fromiter 实际上并不能保证这一点并且可能分配额外的内存。有界通道的析构函数根据错误的假设从原始指针重建 Vec - 这是不健全的做法并且会在 Vec::fromiter 分配的大小与迭代器元素的数量不同时导致以错误的容量进行解除分配。Firefox 所受影响不明但在另一个使用案例中此行为可造成 jemalloc 结构损坏。 (CVE-2020-15254)

  - 如果图像标签中引用了有效的外部协议处理程序，则生成的损坏图像大小可与不存在的协议处理程序的损坏图像大小区分开来。这允许攻击者成功探查是否注册外部协议处理程序。 (CVE-2020-15680)

  - 当多个 WASM 线程引用某个模块并查找导出的函数时一个 WASM 线程可能在共享的 stub 表中覆盖另一个条目从而导致可能会遭到恶意利用的崩溃。 (CVE-2020-15681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141923	Ubuntu 16.04 LTS：Firefox 漏洞 (USN-4599-2)	Nessus	Ubuntu Local Security Checks	2020/10/27	2024/10/29	critical
141572	Mozilla Firefox < 82.0	Nessus	MacOS X Local Security Checks	2020/10/20	2025/11/18	critical
244632	Linux Distros 未修补的漏洞：CVE-2020-15680	Nessus	Misc.	2025/8/7	2025/8/7	medium
141863	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4599-1)	Nessus	Ubuntu Local Security Checks	2020/10/24	2024/8/29	critical
141571	Mozilla Firefox < 82.0	Nessus	Windows	2020/10/20	2025/11/18	critical

检测

插件搜索

critical

critical

medium

critical

critical