在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过 iframe sandbox 限制、迷惑用户或执行任意代码。（CVE-2020-6463、CVE-2020-6514、CVE-2020-15652、CVE-2020-15653、CVE-2020-15654、CVE-2020-15656、CVE-2020-15658、CVE-2020-15659）如果用户受到诱骗而安装特制扩展，则攻击者可能利用此问题获取跨来源的敏感信息。(CVE-2020-15655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3344 公告中提及的多个漏洞的影响。

  - Mozilla：在工作线程中加载脚本时可能发生重定向目标泄露 (CVE-2020-15652)

  - Mozilla：已修复 Firefox 79 和 Firefox ESR 68.11 中存在的内存安全错误 (CVE-2020-15659)

  - chromium-browser：ANGLE 中存在释放后使用 (CVE-2020-6463)

  - chromium-browser：WebRTC 中存在不当实现 (CVE-2020-6514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.11。因此，该应用程序受到 mfsa2020-35 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer 和 Luke Wagner 报告了 Thunderbird 中存在的内存安全缺陷 68.10。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.1。因此，该应用程序受到 mfsa2020-33 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Alexandru Michis、Natalia Csoregi、Jason Kratzer、Christian Holler、Simon Giesecke、Luke Wagner 报告 Firefox 78 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.1。因此，该应用程序受到 mfsa2020-33 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2020-6423 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6430 Avihay Cohen 在 v8 JavaScript 库中发现一个类型混淆问题。

  - CVE-2020-6431 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6432 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6433 Luan Herrera 在扩展中发现一个策略执行错误。

  - CVE-2020-6434 HyungSeok Han 在开发人员工具中发现一个释放后使用问题。

  - CVE-2020-6435 Sergei Glazunov 在扩展中发现一个策略执行错误。

  - CVE-2020-6436 Igor Bukanov 发现一个释放后使用问题。

  - CVE-2020-6437 Jann Horn 在 WebView 中发现一个实现错误。

  - CVE-2020-6438 Ng Yik Phang 在扩展中发现一个策略执行错误。

  - CVE-2020-6439 remkoboonstra 发现一个策略执行错误。

  - CVE-2020-6440 David Erceg 在扩展中发现一个实现错误。

  - CVE-2020-6441 David Erceg 发现一个策略执行错误。

  - CVE-2020-6442 B@rMey 在页面缓存中发现一个实现错误。

  - CVE-2020-6443 @lovasoa 在开发人员工具中发现一个实现错误。

  - CVE-2020-6444 mlfbrown 在 WebRTC 实现中发现一个未初始化的变量。

  - CVE-2020-6445 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6446 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6447 David Erceg 在开发人员工具中发现一个实现错误。

  - CVE-2020-6448 Guang Gong 在 v8 JavaScript 库中发现一个释放后使用问题。

  - CVE-2020-6454 Leecraso 和 Guang Gong 在扩展中发现一个释放后使用问题。

  - CVE-2020-6455 Nan Wang 和 Guang Gong 在 WebSQL 实现中发现一个越界读取问题。

  - CVE-2020-6456 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6457 Leecraso 和 Guang Gong 在语音识别器中发现一个释放后使用问题。

  - CVE-2020-6458 Aleksandar Nikolic 在 pdfium 库中发现一个越界读取和写入问题。

  - CVE-2020-6459 Zhe Jin 在付款实现中发现一个释放后使用问题。

  - CVE-2020-6460 发现 URL 格式化未经充分验证。

  - CVE-2020-6461 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6462 Zhe Jin 在任务计划中发现一个释放后使用问题。

  - CVE-2020-6463 Pawel Wylecial 在 ANGLE 库中发现一个释放后使用问题。

  - CVE-2020-6464 Looben Yang 在 Blink/Webkit 中发现一个类型混淆问题。

  - CVE-2020-6465 Woojin Oh 发现一个释放后使用问题。

  - CVE-2020-6466 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6467 ZhanJia Song 在 WebRTC 实现中发现一个释放后使用问题。

  - CVE-2020-6468 Chris Salls 和 Jake Corina 在 v8 JavaScript 库中发现一个类型混淆问题。

  - CVE-2020-6469 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6470 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6471 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6472 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6473 Soroush Karami 和 Panagiotis Ilia 在 Blink/Webkit 中发现一个策略执行错误。

  -CVE-2020-6474 Zhe Jin 在 Blink/Webkit 中发现一个释放后使用问题。

  - CVE-2020-6475 Khalil Zhani 发现一个用户界面错误。

  - CVE-2020-6476 Alexandre Le Borgne 发现一个策略执行错误。

  - CVE-2020-6478 Khalil Zhani 在全屏模式中发现一个实现错误。

  - CVE-2020-6479 zhong Zhaochen 发现一个实现错误。

  - CVE-2020-6480 Marvin Witt 发现一个策略执行错误。

  - CVE-2020-6481 Rayyan Bijoora 发现一个策略执行错误。

  - CVE-2020-6482 Abdulrahman Alqabandi 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6483 Jun Kokatsu 在付款中发现一个策略执行错误。

  - CVE-2020-6484 Artem Zinenko 在 ChromeDriver 实现中发现用户数据未经充分验证。

  - CVE-2020-6485 Sergei Glazunov 发现一个策略执行错误。

  - CVE-2020-6486 David Erceg 发现一个策略执行错误。

  - CVE-2020-6487 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6488 David Erceg 发现一个策略执行错误。

  - CVE-2020-6489 @lovasoa 在开发人员工具中发现一个实现错误。

  - CVE-2020-6490 发现不受信任的数据未经充分验证。

  - CVE-2020-6491 Sultan Haikal 发现一个用户界面错误。

  - CVE-2020-6493 在 WebAuthentication 实现中发现一个释放后使用问题。

  - CVE-2020-6494 Juho Nurimen 发现一个用户界面错误。

  - CVE-2020-6495 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6496 Khalil Zhani 在付款中发现一个释放后使用问题。

  - CVE-2020-6497 Rayyan Bijoora 发现一个策略执行问题。

  - CVE-2020-6498 Rayyan Bijoora 发现一个用户界面错误。

  - CVE-2020-6505 Khalil Zhani 发现了释放后使用问题。

  - CVE-2020-6506 Alesandro Ortiz 发现一个策略执行错误。

  - CVE-2020-6507 Sergei Glazunov 在 v8 JavaScript 库中发现一个越界写入问题。

  - CVE-2020-6509 在扩展中发现一个释放后使用问题。

  - CVE-2020-6831 Natalie Silvanovich 在 SCTP 实现中发现一个缓冲区溢出问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139182	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4443-1)	Nessus	Ubuntu Local Security Checks	2020/7/30	2024/8/27	high
139334	RHEL 7：thunderbird (RHSA-2020: 3344)	Nessus	Red Hat Local Security Checks	2020/8/6	2024/11/7	high
139184	Mozilla Thunderbird < 68.11	Nessus	MacOS X Local Security Checks	2020/7/30	2025/11/18	high
139317	Mozilla Thunderbird < 78.1	Nessus	MacOS X Local Security Checks	2020/8/4	2025/11/18	high
139040	Mozilla Firefox < 79.0	Nessus	Windows	2020/7/28	2025/11/18	high
139074	Mozilla Firefox ESR < 78.1	Nessus	Windows	2020/7/29	2025/11/18	high
139318	Mozilla Thunderbird < 78.1	Nessus	Windows	2020/8/4	2025/11/18	high
138066	Debian DSA-4714-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2020/7/2	2024/3/4	critical

检测

插件搜索

high

high

high

high

high

high

high

critical