远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-4637-2 公告中提及的多个漏洞影响。

    USN-4637-1 修复了 Firefox 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 Mutation Observer 监听页面变更时恶意网页可混淆 Firefox Screenshots使其与注入页面的元素交互以外的元素交互。这将导致内部错误和屏幕截图代码中的意外行为。此漏洞会影响版本低于 83 的 Firefox。(CVE-2020-26967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 83.0。因此受到 mfsa2020-50 公告中提及的以下多个漏洞的影响：

  - Mozilla 开发人员报告 Firefox 82 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 83 的 Firefox。(CVE-2020-26969)

  - 如果在 nsTArray 上调用 Compact() 方法，则系统会在不更新其他指针的情况下重新分配数组，从而导致潜在释放后使用和可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - Mozilla 开发人员报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4637-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 83.0。因此，该应用程序受到 mfsa2020-50 公告中提及的多个漏洞的影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143127	Ubuntu 16.04 LTS：Firefox 漏洞 (USN-4637-2)	Nessus	Ubuntu Local Security Checks	2020/11/20	2024/10/29	high
246680	Linux Distros 未修补的漏洞：CVE-2020-26967	Nessus	Misc.	2025/8/9	2025/8/9	medium
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
143121	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4637-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2024/8/27	high
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical

检测

插件搜索

high

medium

critical

high

critical