运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 firefox 程序包受到多个漏洞的影响：

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 thunderbird 程序包受到多个漏洞的影响：

  - 在某些情况下，未满足的假设可能会发出 MCallGetProperty opcode，造成可利用的释放后使用情况。该漏洞影响 Firefox < 82.0.3、Firefox ESR < 78.4.1 和 Thunderbird < 78.4.2。(CVE-2020-26950)

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。此漏洞会影响低于 81 版本的 Firefox、低于 78.3 版本的 Thunderbird 和低于 78.3 版本的 Firefox ESR。(CVE-2020-15677)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。此漏洞会影响版本低于 81 的 Firefox、版本低于 78.3 的 Thunderbird 和版本低于 78.3 的 Firefox ESR。
    (CVE-2020-15676)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。此漏洞会影响低于 81 版本的 Firefox、低于 78.3 版本的 Thunderbird 和低于 78.3 版本的 Firefox ESR。(CVE-2020-15678)

  - Mozilla 开发人员报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响低于 81 版本的 Firefox、低于 78.3 版本的 Thunderbird 和低于 78.3 版本的 Firefox ESR。(CVE-2020-15673)

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26951)

  - Google Chrome 87.0.4280.66 之前版本的图形中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。(CVE-2020-16012)

  - 此漏洞可能会导致浏览器在不显示安全 UI 的情况下进入全屏模式；进而可能尝试进行网络钓鱼攻击，或以其他方式迷惑用户。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26953)

  - 在某些情况下，在审查期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26956)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，进而导致释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

  - 如果在 nsTArray 上调用 Compact() 方法，则系统会在不更新其他指针的情况下重新分配数组，从而导致潜在释放后使用和可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - DNS over HTTPS 在使用期间会有意过滤响应中的 RFC1918 和相关 IP 范围，这是因为就 DoH 解析器而言，这些毫无意义。但是，当 IPv4 地址通过 IPv6 映射时，这些地址会被错误放行，从而导致潜在 DNS 重新绑定攻击。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26961)

  - Mozilla 开发人员报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

  - 部分网站具有显示密码功能，即单击按钮会将密码字段更改为明文字段，从而显示输入的密码。在使用能够记住用户输入的软件键盘时，如果用户输入其密码并使用该功能，则密码字段的类型会被更改，从而导致键盘布局改变，并且软件键盘可能会记住输入的密码。该漏洞影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。
    (CVE-2020-26965)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出漏洞。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26973)

  - 在表封装程序上使用 flex-basis 时，StyleGenericFlexBasis 对象可能已被错误地转换为错误类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。
    (CVE-2020-26974)

  - 恶意网页可以使用根据滑流研究构建的技术，暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26978)

  - Google Chrome 87.0.4280.88 之前版本的 V8 中存在未初始化利用漏洞，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-16042)

  - 读取 SMTP 服务器状态代码时，Thunderbird 将整数值写入堆栈中本打算只包含一个字节的位置。根据处理器架构和堆栈布局，这会导致堆栈损坏，可能会被利用。此漏洞影响 Thunderbird < 78.5.1。
    (CVE-2020-26970)

  - 注册具有代理权限的扩展以接收  时，未针对 view-source URL 触发 proxy.onRequest 回调。尽管 Web 内容无法导航到此类 URL，但打开 View Source 的用户会在无意间泄露其 IP 地址。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35111)

  - Mozilla 开发人员报告 Firefox 83 和 Firefox ESR 78.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35113)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意网页通过在 about:blank 窗口保持对 eval() 函数的引用可能会获得对 InstallTrigger 对象的访问权限从而可以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 80.0 版舊。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 78.2 舊。因此，該應用程式受到 mfsa2020-38 公告中所提及的多個弱點影響。

  - 如果 Firefox 安裝到使用者可寫入的目錄，Mozilla Maintenance Service 會以系統權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 會確保 updater.exe 是由 Mozilla 簽署，但該版本可還原為先前的版本，而攻擊者可利用較舊的錯誤，透過系統權限執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗對 eval() 函式的參照，惡意網頁可取得 InstallTrigger 物件的存取權，進而提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

  - Mozilla 開發人員 Jason Kratzer、Christian Holler、Byron Campen、Tyson Smith 報告 Firefox 79 和 Firefox ESR 78.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-15670)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過保留 about:blank 視窗中的 eval() 函式參照惡意網頁可取得 InstallTrigger 物件的存取權進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。此弱點會影響 Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2 和 Firefox for Android < 80。(CVE-2020-15664)

請注意，Nessus 依賴供應商報告的套件存在。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行，或安裝非預期或惡意延伸模組。

安全性修正：

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或非預期安裝延伸模組。

針對 Debian 9「Stretch」，已在 1:68.12.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2020-3631 公告中提及的多個弱點影響的一個套件。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 firefox 套件：

  - 透過保留來自 about:blank 視窗對 eval() 函式的參照，惡意網頁可取得 InstallTrigger 物件的存取權，進而提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。此弱點會影響 Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2 和 Firefox for Android < 80。(CVE-2020-15664)

  -當中止作業 (例如擷取) 時，可能會刪除中止訊號，同時警示要通知的物件。這會導致釋放後使用，我們推測若有心人士有意操控，可能會惡意利用該弱點來執行任意程式碼。此弱點會影響 Firefox ESR < 68.12 and Thunderbird < 68.12。
    (CVE-2020-15669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.12 版舊。因此，該應用程式受到 mfsa2020-37 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3557 公告中提及的多個弱點影響。

  - Mozilla：nsJPEGEncoder: : emptyOutputBuffer 中存在整數溢位 (CVE-2020-12422)

  - Mozilla：可能已有遭入侵的內容處理程序繞過 WebRTC 權限提示 (CVE-2020-12424)

  - Mozilla：Date.parse() 中存在超出邊界讀取 (CVE-2020-12425)

  - Mozilla：使用物件或內嵌標籤繞過 X-Frame-Options (CVE-2020-15648)

  - Mozilla：允許快顯時可繞過 iframe 沙箱 (CVE-2020-15653)

  - Mozilla：自訂游標可重疊使用者介面 (CVE-2020-15654)

  - Mozilla：IonMonkey 中存在特殊引數的類型混淆 (CVE-2020-15656)

  - Mozilla：儲存至磁碟時可覆寫檔案類型 (CVE-2020-15658)

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或非預期安裝延伸模組。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 thunderbird 套件受多個弱點影響：

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可能遭利用的釋放後使用情形。此弱點會影響 Firefox < 82.0.3、Firefox ESR < 78.4.1 和 Thunderbird < 78.4.2。(CVE-2020-26950)

  - 透過保留來自 about:blank 視窗對 eval() 函式的參照，惡意網頁可取得 InstallTrigger 物件的存取權，進而提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。此弱點會影響 Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2 和 Firefox for Android < 80。(CVE-2020-15664)

  -當中止作業 (例如擷取) 時，可能會刪除中止訊號，同時警示要通知的物件。這會導致釋放後使用，我們推測若有心人士有意操控，可能會惡意利用該弱點來執行任意程式碼。此弱點會影響 Firefox ESR < 68.12 and Thunderbird < 68.12。
    (CVE-2020-15669)

  - 透過惡意利用網站上的「開啟重新導向」弱點，攻擊者可以偽造下載檔案對話方塊中顯示的網站，以顯示原始網站 (遭受開啟重新導向的網站)，而非實際從中下載檔案的網站。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - Firefox 有時會對 DOM 清理程式決定刪除的 SVG 元素執行 onload 處理常式，從而導致在將攻擊者控制的資料貼到內容可編輯的元素中後執行 JavaScript。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用。發生此情況是由於函式 APZCTreeManager: : ComputeClippedCompositionBounds 未遵循迭代器失效規則。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15678)

  - Mozilla 開發人員報告，Firefox 80 和 Firefox ESR 78.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15969)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用具有權限之內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26951)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 可造成瀏覽器進入全螢幕模式而不顯示安全性 UI；因此，攻擊者可嘗試發動網路釣魚攻擊或造成使用者混淆。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26956)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點或內容安全性原則繞過。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀以及可能遭利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

  - 如果在 nsTArray 上呼叫 Compact() 方法，則可在不更新其他指標的情況下重新配置陣列，進而可能導致釋放後使用和可遭惡意利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - 使用 DNS over HTTPS 時，應用程式會從回應中專門篩選 RFC1918 和相關的 IP 範圍，因為這些範圍從 DoH 解析器發出時沒有意義。但是，透過 IPv6 對應 IPv4 位址，應用程式會錯誤地允許這些位址通過，進而可能導致 DNS 重新系結攻擊。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26961)

  - Mozilla 開發人員報告，Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

  - 部分網站設有顯示密碼功能，只要按一下按鈕，即可將密碼欄位變更為教科書欄位，進而洩漏輸入的密碼。在使用可記憶使用者輸入的軟體鍵盤時，若使用者輸入其密碼並使用該功能，則密碼欄位的類型會遭變更，進而導致鍵盤配置發生變更，且軟體鍵盤可能會記住輸入的密碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。
    (CVE-2020-26965)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26973)

  - 在表格包裝函式上使用 flex-basis 時，可能會將 StyleGenericFlexBasis 物件錯誤投射至錯誤的類型。這會導致堆積釋放後使用、記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。
    (CVE-2020-26974)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可洩漏內部網路的主機，以及使用者本機機器上執行的服務。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-26978)

  - 在 87.0.4280.88 版之前的 Google Chrome 中，V8 中存在未初始化使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-16042)

  - 讀取 SMTP 伺服器狀態程式碼時，Thunderbird 會將一個整數值寫入預定僅包含一個位元組的堆疊位置。根據處理器架構和堆疊配置，此問題可導致可能遭受利用的堆疊損毀。此弱點會影響 Thunderbird < 78.5.1。
    (CVE-2020-26970)

  - 註冊具有 Proxy 權限的延伸模組以接收  時，未針對檢視來源 URL 觸發 proxy.onRequest 回呼。雖然網頁內容無法導覽至此類 URL，但開啟「檢視來源」的使用者可能會不慎洩漏其 IP 位址。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35111)

  - Mozilla 開發人員報告，Firefox 83 和 Firefox ESR 78.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35113)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147288	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多个漏洞 (NS-SA-2021-0011)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	high
149335	NewStart CGSL CORE 5.04 / MAIN 5.04：thunderbird 多个漏洞 (NS-SA-2021-0025)	Nessus	NewStart CGSL Local Security Checks	2021/5/7	2022/5/10	critical
244868	Linux Distros 未修补的漏洞：CVE-2020-15664	Nessus	Misc.	2025/8/7	2025/8/7	medium
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139791	Mozilla Firefox ESR < 78.2	Nessus	Windows	2020/8/25	2024/2/23	high
244868	Linux Distros 未修補的弱點：CVE-2020-15664	Nessus	Misc.	2025/8/7	2025/8/7	medium
139877	Debian DSA-4749-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2020/8/27	2024/2/23	high
139893	Scientific Linux 安全性更新：SL6.x i386 / x86_64 上的 firefox (20200826)	Nessus	Scientific Linux Local Security Checks	2020/8/27	2024/2/23	high
140103	Debian DLA-2360-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2020/9/1	2024/2/22	high
140613	Oracle Linux 7：thunderbird (ELSA-2020-3631)	Nessus	Oracle Linux Local Security Checks	2020/9/17	2024/10/22	high
147288	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多個弱點 (NS-SA-2021-0011)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	high
139786	Mozilla Firefox ESR < 68.12	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139854	RHEL 8：firefox (RHSA-2020: 3557)	Nessus	Red Hat Local Security Checks	2020/8/26	2024/11/7	high
140060	Debian DSA-4754-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
149335	NewStart CGSL CORE 5.04 / MAIN 5.04：thunderbird 多個弱點 (NS-SA-2021-0025)	Nessus	NewStart CGSL Local Security Checks	2021/5/7	2022/5/10	critical

检测

插件搜索

high

critical

medium

high

high

medium

high

high

high

high

high

high

high

high

critical