在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可利用这些漏洞造成拒绝服务、诱使用户安装恶意扩展、欺骗URL栏、在源之间泄漏敏感信息或者执行任意代码。
（CVE-2020-15664、CVE-2020-15665、CVE-2020-15666、CVE-2020-15670）发现 NSS 未能正确处理某些加密签名。攻击者可能会利用此问题暴露敏感信息。（CVE-2020-12400、 CVE-2020-12401、CVE-2020-6829）经发现，在将证书信息导入信任存储区时，存在数据争用问题。攻击者可能利用此问题造成不明影响。(CVE-2020-15668)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.2。因此，该应用程序受到 mfsa2020-41 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.2。因此，该应用程序受到 mfsa2020-38 公告中涉及的多个漏洞的影响。

  - 如果 Firefox 安装到用户可写入的目录，则 Mozilla Maintenance Service 将以系统权限从安装位置执行 updater.exe。尽管 Mozilla Maintenance Service 会确保 updater.exe 由 Mozilla 签名，但该程序可能会回滚到之前的版本，这可导致攻击者可以利用较早的缺陷，并以系统权限执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

  - Mozilla 开发人员 Jason Kratzer、Christian Holler、Byron Campen 和 Tyson Smith 报告 Firefox 79 和 Firefox ESR 78.1 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误来运行任意代码。
    (CVE-2020-15670)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.2。因此，该应用程序受到 mfsa2020-38 公告中涉及的多个漏洞的影响。

  - 如果 Firefox 安装到用户可写入的目录，则 Mozilla Maintenance Service 将以系统权限从安装位置执行 updater.exe。尽管 Mozilla Maintenance Service 会确保 updater.exe 由 Mozilla 签名，但该程序可能会回滚到之前的版本，这可导致攻击者可以利用较早的缺陷，并以系统权限执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

  - Mozilla 开发人员 Jason Kratzer、Christian Holler、Byron Campen 和 Tyson Smith 报告 Firefox 79 和 Firefox ESR 78.1 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-15670)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.2。因此，该应用程序受到 mfsa2020-41 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139908	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4474-1)	Nessus	Ubuntu Local Security Checks	2020/8/27	2024/8/27	high
139867	Mozilla Thunderbird < 78.2	Nessus	MacOS X Local Security Checks	2020/8/26	2024/2/23	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139791	Mozilla Firefox ESR < 78.2	Nessus	Windows	2020/8/25	2024/2/23	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2024/2/23	high
139790	Mozilla Firefox ESR < 78.2	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139868	Mozilla Thunderbird < 78.2	Nessus	Windows	2020/8/26	2024/2/23	high

检测

插件搜索

high

high

high

high

high

high

high