远程 Windows 主机上安装的 Thunderbird 版本低于 78.1。因此，该应用程序受到 mfsa2020-33 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Alexandru Michis、Natalia Csoregi、Jason Kratzer、Christian Holler、Simon Giesecke、Luke Wagner 报告 Firefox 78 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Alexandru Michis、Natalia Csoregi、Jason Kratzer、Christian Holler、Simon Giesecke、Luke Wagner 报告 Firefox 78 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.1。因此，该应用程序受到 mfsa2020-33 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 可能被迫从安装目录加载攻击者提供的 DLL 文件。这需要已能够将 文件放置在安装目录中的攻击者。 *注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。* 此漏洞会影响 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15657)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139318	Mozilla Thunderbird < 78.1	Nessus	Windows	2020/8/4	2025/11/18	high
139039	Mozilla Firefox < 79.0	Nessus	MacOS X Local Security Checks	2020/7/28	2025/11/18	high
139074	Mozilla Firefox ESR < 78.1	Nessus	Windows	2020/7/29	2025/11/18	high
139040	Mozilla Firefox < 79.0	Nessus	Windows	2020/7/28	2025/11/18	high
139073	Mozilla Firefox ESR < 78.1	Nessus	MacOS X Local Security Checks	2020/7/29	2025/11/18	high
139317	Mozilla Thunderbird < 78.1	Nessus	MacOS X Local Security Checks	2020/8/4	2025/11/18	high
223338	Linux Distros 未修补的漏洞: CVE-2020-15657	Nessus	Misc.	2025/3/4	2026/1/5	high

检测

插件搜索

high

high

high

high

high

high

high