远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0512 公告中提及的多个漏洞的影响。

  - Mozilla：父进程中的共享内存读取缺少边界检查 (CVE-2020-6796)

  - Mozilla：模板标签的错误解析可能导致 JavaScript 注入 (CVE-2020-6798)

  - Mozilla：已修复 Firefox 73 和 Firefox ESR 68.5 中存在的内存安全错误 (CVE-2020-6800)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- Mozilla：父进程中的共享内存读取缺少边界检查 (CVE-2020-6796) - Mozilla：修复了 Firefox 73 和 Firefox ESR 68.5 中的内存安全缺陷 (CVE-2020-6800) - Mozilla：模板标签的错误解析可能导致 JavaScript 注入 (CVE-2020-6798)

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-4278-2 公告中提及的多个漏洞影响。

    USN-4278-1 修复了 Firefox 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:0520 公告中提及的多个漏洞影响。

  - 内容进程可能已修改与崩溃报告信息有关的共享内存，导致自身崩溃并造成越界写入。此问题可能导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - 如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 开发人员和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:0521 公告中所述多个漏洞的影响。

  - 内容进程可能已修改与崩溃报告信息有关的共享内存，导致自身崩溃并造成越界写入。此问题可能导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - 如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 开发人员和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133747	RHEL 8：firefox (RHSA-2020: 0512)	Nessus	Red Hat Local Security Checks	2020/2/18	2024/11/7	high
133755	Scientific Linux 安全更新：SL7.x x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2020/2/18	2021/1/15	high
183716	Ubuntu 16.04 LTS：Firefox 漏洞 (USN-4278-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/10/29	high
133768	CentOS 7: firefox (RHSA-2020:0520)	Nessus	CentOS Local Security Checks	2020/2/19	2024/10/9	high
133769	CentOS 6：firefox (RHSA-2020:0521)	Nessus	CentOS Local Security Checks	2020/2/19	2024/10/9	high

检测

插件搜索

high

high

high

high

high