在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过 iframe sandbox 限制、迷惑用户或执行任意代码。（CVE-2020-6463、CVE-2020-6514、CVE-2020-15652、CVE-2020-15653、CVE-2020-15654、CVE-2020-15656、CVE-2020-15658、CVE-2020-15659）如果用户受到诱骗而安装特制扩展，则攻击者可能利用此问题获取跨来源的敏感信息。(CVE-2020-15655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.1。因此，该应用程序受到 mfsa2020-33 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 Web 扩展观察或修改的重定向 HTTP 请求可能绕过现有的 CORS 检查从而导致可能泄露跨源信息。此漏洞会影响 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Alexandru Michis、Natalia Csoregi、Jason Kratzer、Christian Holler、Simon Giesecke、Luke Wagner 报告 Firefox 78 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.1。因此，该应用程序受到 mfsa2020-33 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Alexandru Michis、Natalia Csoregi、Jason Kratzer、Christian Holler、Simon Giesecke、Luke Wagner 报告 Firefox 78 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139182	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4443-1)	Nessus	Ubuntu Local Security Checks	2020/7/30	2024/8/27	high
139318	Mozilla Thunderbird < 78.1	Nessus	Windows	2020/8/4	2025/11/18	high
244300	Linux Distros 未修补的漏洞：CVE-2020-15655	Nessus	Misc.	2025/8/6	2025/8/6	medium
139040	Mozilla Firefox < 79.0	Nessus	Windows	2020/7/28	2025/11/18	high
139073	Mozilla Firefox ESR < 78.1	Nessus	MacOS X Local Security Checks	2020/7/29	2025/11/18	high
139317	Mozilla Thunderbird < 78.1	Nessus	MacOS X Local Security Checks	2020/8/4	2025/11/18	high
139039	Mozilla Firefox < 79.0	Nessus	MacOS X Local Security Checks	2020/7/28	2025/11/18	high
139074	Mozilla Firefox ESR < 78.1	Nessus	Windows	2020/7/29	2025/11/18	high

检测

插件搜索

high

high

medium

high

high

high

high

high