遠端 Windows 主機上安裝的 Firefox 版本是 72.0.1 之前版本。因此會受到 mfsa2020-03 公告中所提及的一個弱點影響。

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-17026)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 和最新版本的新 mozilla-thunderbird 套件，可修正安全性問題。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、取得敏感資訊、繞過內容安全性原則 (CSP) 限制、發動跨網站指令碼 (XSS) 攻擊，或執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2020:0085： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 68.4.1 ESR 版。 安全性修正： * Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026) * Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016) * Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017) * Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024) * Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此更新將 Firefox 升級至 68.4.1 ESR 版。安全性修正：- Mozilla：IonMonkey 與 StoreElementHole 和 FallibleStoreElement 類型混淆 (CVE-2019-17026) - Mozilla：在貼上過程中，繞過 @namespace CSS 清理 (CVE-2019-17016) - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017) - Mozilla：已修正 Firefox 72 和 Firefox ESR 68.4 中的記憶體安全錯誤 (CVE-2019-17024) - Mozilla：CSS 清理未逸出 HTML 標籤 (CVE-2019-17022)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0123 公告中提及的多個弱點影響。

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟瀏覽內容中的特製網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、發動跨網站指令碼 (XSS) 攻擊或是執行任意程式碼。(CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026)

據發現，NSS 未正確處理某些記憶體作業。遠端攻擊者可能會惡意利用此弱點造成拒絕服務或執行任意程式碼。(CVE-2019-11745)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox Web 瀏覽器的 IonMonkey JIT 編譯器中發現一個問題，可導致任意程式碼執行。

針對 Debian 8「Jessie」，已在 68.4.1esr-1~deb8u1 版本中修正此問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時，CSS 清理程式會錯誤地重寫 @namespace 規則。如此可能允許插入特定類型的網站，進而導致資料洩漏。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016) Mozilla 開發人員報告 Firefox 71 和 Firefox ESR 68.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17024) 將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時，CSS 清理程式不會逸出 < and > 字元。產生的字串是直接貼到元素的文字節點中，因此這不會導致直接插入網頁；不過，如果某個網頁之後複製該節點的 innerHTML，並將其指派給其他 innerHTML，這將導致 XSS 弱點。兩個 WYSIWYG 編輯器已識別為有這個行為，因此可能存在更多。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022) 由於缺少處理物件類型的案例，因此可能會發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，可惡意利用此弱點執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017) 在用於設定陣列元素的 IonMonkey JIT 編譯器中，不正確的別名資訊可導致類型混淆。我們已注意到因濫用此缺陷所引發的野外針對性攻擊。(CVE-2019-17026)

The version of Firefox installed on the remote host is prior to 72.0.1. It is affected by following vulnerability as referenced in the mfsa2020-03 advisory:

 - Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion.

The version of Firefox ESR installed on the remote host is prior to 68.4.1. It is affected by following vulnerability as referenced in the mfsa2020-03 advisory:

 - Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132715	Mozilla Firefox < 72.0.1	Nessus	Windows	2020/1/8	2025/11/18	high
132847	Slackware 14.2 / 最新版本：mozilla-thunderbird (SSA:2020-010-01)	Nessus	Slackware Local Security Checks	2020/1/13	2023/4/25	high
132854	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4234-1)	Nessus	Ubuntu Local Security Checks	2020/1/13	2024/8/27	high
132881	Oracle Linux 7 : firefox (ELSA-2020-0085)	Nessus	Oracle Linux Local Security Checks	2020/1/15	2024/10/22	high
132888	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2020/1/15	2024/3/29	high
132889	Scientific Linux 安全性更新：SL7.x x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2020/1/15	2024/3/29	high
133024	RHEL 6：thunderbird (RHSA-2020: 0123)	Nessus	Red Hat Local Security Checks	2020/1/17	2024/11/7	high
133040	Ubuntu 18.04 LTS：Thunderbird 弱點 (USN-4241-1)	Nessus	Ubuntu Local Security Checks	2020/1/17	2024/8/27	high
133413	Debian DLA-2093-1：firefox-esr 安全性更新	Nessus	Debian Local Security Checks	2020/2/3	2024/3/28	high
133652	Amazon Linux 2：thunderbird (ALAS-2020-1393)	Nessus	Amazon Linux Local Security Checks	2020/2/13	2024/12/11	high
701257	Mozilla Firefox < 72.0.1 Type Confusion (mfsa2020-03)	Nessus Network Monitor	Web Clients	2020/1/8	2020/1/8	high
701258	Mozilla Firefox ESR < 68.4.1 Type Confusion (mfsa2020-03)	Nessus Network Monitor	Web Clients	2020/1/8	2020/1/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high