远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 可能被迫从安装目录加载攻击者提供的 DLL 文件。这需要已能够将 文件放置在安装目录中的攻击者。 *注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。* 此漏洞会影响 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15657)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.1。因此，该应用程序受到 mfsa2020-33 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.1。因此，该应用程序受到 mfsa2020-33 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139039	Mozilla Firefox < 79.0	Nessus	MacOS X Local Security Checks	2020/7/28	2024/2/28	high
139073	Mozilla Firefox ESR < 78.1	Nessus	MacOS X Local Security Checks	2020/7/29	2024/2/28	high
223338	Linux Distros 未修补的漏洞: CVE-2020-15657	Nessus	Misc.	2025/3/4	2025/3/4	high
139317	Mozilla Thunderbird < 78.1	Nessus	MacOS X Local Security Checks	2020/8/4	2024/2/27	high
139040	Mozilla Firefox < 79.0	Nessus	Windows	2020/7/28	2024/2/28	high
139074	Mozilla Firefox ESR < 78.1	Nessus	Windows	2020/7/29	2024/2/28	high
139318	Mozilla Thunderbird < 78.1	Nessus	Windows	2020/8/4	2024/2/27	high

检测

插件搜索

high

high

high

high

high

high

high