The version of Firefox installed on the remote macOS or Mac OS X host is prior to 76.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-16 advisory.

  - A race condition when running shutdown code for Web     Worker led to a use-after-free vulnerability. This     resulted in a potentially exploitable crash.
    (CVE-2020-12387)

  - The Firefox content processes did not sufficiently     lockdown access control which could result in a sandbox     escape.Note: this issue only affects Firefox on     Windows operating systems. (CVE-2020-12388,     CVE-2020-12389)

  - A buffer overflow could occur when parsing and     validating SCTP chunks in WebRTC. This could have led to     memory corruption and a potentially exploitable crash.
    (CVE-2020-6831)

  - Incorrect origin serialization of URLs with IPv6     addresses could lead to incorrect security checks     (CVE-2020-12390)

  - Documents formed using data: URLs in an     object element failed to inherit the CSP of     the creating context. This allowed the execution of     scripts that should have been blocked, albeit with a     unique opaque origin. (CVE-2020-12391)

  - The 'Copy as cURL' feature of Devtools' network tab did     not properly escape the HTTP POST data of a request,     which can be controlled by the website. If a user used     the 'Copy as cURL' feature and pasted the command into a     terminal, it could have resulted in the disclosure of     local files. (CVE-2020-12392)

  - The 'Copy as cURL' feature of Devtools' network tab did     not properly escape the HTTP method of a request, which     can be controlled by the website. If a user used the     'Copy as cURL' feature and pasted the command into a     terminal, it could have resulted in command injection     and arbitrary command execution.Note: this issue     only affects Firefox on Windows operating systems.
    (CVE-2020-12393)

  - A logic flaw in our location bar implementation could     have allowed a local attacker to spoof the current     location by selecting a different origin and removing     focus from the input element. (CVE-2020-12394)

  - Mozilla developers and community members Alexandru     Michis, Jason Kratzer, philipp, Ted Campbell, Bas     Schouten, Andr Bargull, and Karl Tomlinson reported     memory safety bugs present in Firefox 75 and Firefox ESR     68.7. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some     of these could have been exploited to run arbitrary     code. (CVE-2020-12395)

  - Mozilla developers and community members Frederik Braun,     Andrew McCreight, C.M.Chang, and Dan Minor reported     memory safety bugs present in Firefox 75. Some of these     bugs showed evidence of memory corruption and we presume     that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2020-12396)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 76.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-16 advisory.

  - A race condition when running shutdown code for Web     Worker led to a use-after-free vulnerability. This     resulted in a potentially exploitable crash.
    (CVE-2020-12387)

  - The Firefox content processes did not sufficiently     lockdown access control which could result in a sandbox     escape.Note: this issue only affects Firefox on     Windows operating systems. (CVE-2020-12388,     CVE-2020-12389)

  - A buffer overflow could occur when parsing and     validating SCTP chunks in WebRTC. This could have led to     memory corruption and a potentially exploitable crash.
    (CVE-2020-6831)

  - Incorrect origin serialization of URLs with IPv6     addresses could lead to incorrect security checks     (CVE-2020-12390)

  - Documents formed using data: URLs in an     object element failed to inherit the CSP of     the creating context. This allowed the execution of     scripts that should have been blocked, albeit with a     unique opaque origin. (CVE-2020-12391)

  - The 'Copy as cURL' feature of Devtools' network tab did     not properly escape the HTTP POST data of a request,     which can be controlled by the website. If a user used     the 'Copy as cURL' feature and pasted the command into a     terminal, it could have resulted in the disclosure of     local files. (CVE-2020-12392)

  - The 'Copy as cURL' feature of Devtools' network tab did     not properly escape the HTTP method of a request, which     can be controlled by the website. If a user used the     'Copy as cURL' feature and pasted the command into a     terminal, it could have resulted in command injection     and arbitrary command execution.Note: this issue     only affects Firefox on Windows operating systems.
    (CVE-2020-12393)

  - A logic flaw in our location bar implementation could     have allowed a local attacker to spoof the current     location by selecting a different origin and removing     focus from the input element. (CVE-2020-12394)

  - Mozilla developers and community members Alexandru     Michis, Jason Kratzer, philipp, Ted Campbell, Bas     Schouten, Andr Bargull, and Karl Tomlinson reported     memory safety bugs present in Firefox 75 and Firefox ESR     68.7. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort some     of these could have been exploited to run arbitrary     code. (CVE-2020-12395)

  - Mozilla developers and community members Frederik Braun,     Andrew McCreight, C.M.Chang, and Dan Minor reported     memory safety bugs present in Firefox 75. Some of these     bugs showed evidence of memory corruption and we presume     that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2020-12396)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、76.0より前です。したがって、mfsa2020-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Worker用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用（use-after-free）の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2020-12387)

  - Firefoxコンテンツプロセスは、アクセスコントロールを十分にロックダウンしていないため、サンドボックスエスケープを引き起こす可能性があります。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。 （CVE-2020-12388、 CVE-2020-12389）

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2020-6831)

  - IPv6アドレスを含むURLの不適切なオリジンシリアル化により、不適切なセキュリティチェックが発生する可能性がありました。（CVE-2020-12390）

  - データを使用して作成されたドキュメント: オブジェクト要素内のURLが、作成中のコンテキストのCSPを継承できませんでした。これにより、オリジンが一意で不透明であるにもかかわらず、ブロックされるべきスクリプトの実行が可能になりました。 （CVE-2020-12391）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTP POSTデータが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。 （CVE-2020-12392）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、そのコマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行される可能性がありました。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。
    (CVE-2020-12393)

  - ロケーションバーの実装でのロジックの欠陥により、ローカルの攻撃者が異なるオリジンを選択し、入力要素からフォーカスを削除することで、現在のロケーションが偽装される可能性がありました。 （CVE-2020-12394）

  - Mozillaの開発者およびコミュニティメンバーのAlexandru Michis氏、Jason Kratzer氏、Philipp氏、Ted Campbell氏、Bas Schouten氏、Andr Bargull氏、およびKarl Tomlinson氏は、Firefox 75およびFirefox ESRにメモリの安全性に関するバグが存在することを報告しました 68.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12395）

  - Mozilla開発者およびコミュニティメンバーのFrederik Braun氏、Andrew McCreight氏、C.M.Chang氏、Dan Minor氏は、Firefox 75にメモリの安全性に関するバグが存在することを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12396）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、76.0より前です。したがって、mfsa2020-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Worker用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用（use-after-free）の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2020-12387)

  - Firefoxコンテンツプロセスは、アクセスコントロールを十分にロックダウンしていないため、サンドボックスエスケープを引き起こす可能性があります。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。 （CVE-2020-12388、 CVE-2020-12389）

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2020-6831)

  - IPv6アドレスを含むURLの不適切なオリジンシリアル化により、不適切なセキュリティチェックが発生する可能性がありました。（CVE-2020-12390）

  - データを使用して作成されたドキュメント: オブジェクト要素内のURLが、作成中のコンテキストのCSPを継承できませんでした。これにより、オリジンが一意で不透明であるにもかかわらず、ブロックされるべきスクリプトの実行が可能になりました。 （CVE-2020-12391）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTP POSTデータが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。 （CVE-2020-12392）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、そのコマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行される可能性がありました。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。
    (CVE-2020-12393)

  - ロケーションバーの実装でのロジックの欠陥により、ローカルの攻撃者が異なるオリジンを選択し、入力要素からフォーカスを削除することで、現在のロケーションが偽装される可能性がありました。 （CVE-2020-12394）

  - Mozillaの開発者およびコミュニティメンバーのAlexandru Michis氏、Jason Kratzer氏、Philipp氏、Ted Campbell氏、Bas Schouten氏、Andr Bargull氏、およびKarl Tomlinson氏は、Firefox 75およびFirefox ESRにメモリの安全性に関するバグが存在することを報告しました 68.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12395）

  - Mozilla開発者およびコミュニティメンバーのFrederik Braun氏、Andrew McCreight氏、C.M.Chang氏、Dan Minor氏は、Firefox 75にメモリの安全性に関するバグが存在することを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12396）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IPv6アドレスを含むURLの不適切な生成元シリアル化により、不適切なセキュリティチェックが行われる可能性があります。この脆弱性は、Firefox < 76に影響します。（CVE-2020-12390）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こしたり、セキュリティ制限をバイパスしたり、URLバーを偽装したり、任意のコードを実行したりする可能性があります。
(CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396)

Devtoolsの「Copy as cURL」機能が、リクエストのHTTP POSTデータを適切に処理しないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用して特別に細工されたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用して、ローカルファイルから機密情報を取得する可能性があります。
(CVE-2020-12392)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 76.0。因此，该应用程序受到 mfsa2020-16 公告中提及的多个漏洞的影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2020-12387)

  - Firefox 内容进程未充分锁定访问控制，这可导致沙盒逃逸。注意：此问题仅影响 Windows 操作系统中的 Firefox。（CVE-2020-12388、CVE-2020-12389）

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。
    (CVE-2020-6831)

  - 具有 IPv6 地址的 URL 源序列化不正确，可能导致安全检查错误 (CVE-2020-12390)

  - 使用数据形成的文档：对象元素中的 URL 未能继承创建上下文的 CSP。此漏洞允许执行本应遭到阻止的脚本，即使拥有唯一的不透明源也是如此。(CVE-2020-12391)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。注意：此问题仅影响 Windows 操作系统中的 Firefox。
    (CVE-2020-12393)

  - 本地攻击者可利用我们位置栏实现中的逻辑缺陷，通过选择其他来源和从输入元素中移除焦点来欺骗当前位置。(CVE-2020-12394)

  - Mozilla 开发者和社区成员 Alexandru Michis、Jason Kratzer、philipp、Ted Campbell、Bas Schouten、Andr Bargull，以及 Karl Tomlinson 报告 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12395)

  - Mozilla 开发者和社区成员 Frederik Braun、Andrew McCreight、C.M.Chang，以及 Dan Minor 报告 Firefox 75 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12396)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 76.0。因此，该应用程序受到 mfsa2020-16 公告中提及的多个漏洞的影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2020-12387)

  - Firefox 内容进程未充分锁定访问控制，这可导致沙盒逃逸。注意：此问题仅影响 Windows 操作系统中的 Firefox。（CVE-2020-12388、CVE-2020-12389）

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。
    (CVE-2020-6831)

  - 具有 IPv6 地址的 URL 源序列化不正确，可能导致安全检查错误 (CVE-2020-12390)

  - 使用数据形成的文档：对象元素中的 URL 未能继承创建上下文的 CSP。此漏洞允许执行本应遭到阻止的脚本，即使拥有唯一的不透明源也是如此。(CVE-2020-12391)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。注意：此问题仅影响 Windows 操作系统中的 Firefox。
    (CVE-2020-12393)

  - 本地攻击者可利用我们位置栏实现中的逻辑缺陷，通过选择其他来源和从输入元素中移除焦点来欺骗当前位置。(CVE-2020-12394)

  - Mozilla 开发者和社区成员 Alexandru Michis、Jason Kratzer、philipp、Ted Campbell、Bas Schouten、Andr Bargull，以及 Karl Tomlinson 报告 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12395)

  - Mozilla 开发者和社区成员 Frederik Braun、Andrew McCreight、C.M.Chang，以及 Dan Minor 报告 Firefox 75 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12396)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incorrect origin serialization of URLs with IPv6 addresses could lead to incorrect security checks. This     vulnerability affects Firefox < 76. (CVE-2020-12390)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4353-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, bypass security     restrictions, spoof the URL bar, or execute arbitrary code. (CVE-2020-6831, CVE-2020-12387,     CVE-2020-12390, CVE-2020-12391, CVE-2020-12394, CVE-2020-12395, CVE-2020-12396)

    It was discovered that the Devtools Copy as cURL feature did not properly escape the HTTP POST     data of a request. If a user were tricked in to using the Copy as cURL feature to copy and paste a     command with specially crafted data in to a terminal, an attacker could potentially exploit this to obtain     sensitive information from local files. (CVE-2020-12392)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Firefox 版本是 76.0 之前版本。因此，該應用程式受到 mfsa2020-16 公告中提及的多個弱點影響。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。
    (CVE-2020-12387)

  - Firefox 內容處理程序未充分鎖定存取控制，可導致沙箱逸出。注意：此問題僅影響 Windows 作業系統上的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2020-6831)

  - 具有 IPv6 位址的 URL 來源序列化不正確，可導致不正確的安全性檢查 (CVE-2020-12390)

  - 使用資料形成的文件：物件元素中的 URL 無法繼承建立內容的 CSP。這允許執行本應遭到封鎖的指令碼，儘管其具有唯一的不透明來源。(CVE-2020-12391)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致命令插入和任意命令執行。注意：此問題僅影響 Windows 作業系統上的 Firefox。
    (CVE-2020-12393)

  - 我們的位置列實作中有一個邏輯瑕疵，可允許本機攻擊者選取不同的來源並從輸入元素移除焦點，藉此偽造目前位置。(CVE-2020-12394)

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - Mozilla 開發人員和社群成員 Frederik Braun、Andrew McCreight、C.M.Chang 以及 Dan Minor 報告，Firefox 75 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12396)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 76.0 版舊。因此，該應用程式受到 mfsa2020-16 公告中提及的多個弱點影響。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。
    (CVE-2020-12387)

  - Firefox 內容處理程序未充分鎖定存取控制，可導致沙箱逸出。注意：此問題僅影響 Windows 作業系統上的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2020-6831)

  - 具有 IPv6 位址的 URL 來源序列化不正確，可導致不正確的安全性檢查 (CVE-2020-12390)

  - 使用資料形成的文件：物件元素中的 URL 無法繼承建立內容的 CSP。這允許執行本應遭到封鎖的指令碼，儘管其具有唯一的不透明來源。(CVE-2020-12391)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致命令插入和任意命令執行。注意：此問題僅影響 Windows 作業系統上的 Firefox。
    (CVE-2020-12393)

  - 我們的位置列實作中有一個邏輯瑕疵，可允許本機攻擊者選取不同的來源並從輸入元素移除焦點，藉此偽造目前位置。(CVE-2020-12394)

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - Mozilla 開發人員和社群成員 Frederik Braun、Andrew McCreight、C.M.Chang 以及 Dan Minor 報告，Firefox 75 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12396)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对包含 IPv6 地址的 URL 进行不正确的源序列化可导致不正确的安全检查。此漏洞影响 Firefox < 76。 (CVE-2020-12390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题，造成拒绝服务、绕过安全限制、URL 栏欺骗或执行任意代码。
（CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396）

据发现，Devtools 的“复制为 cURL”功能未对请求的数据执行 HTTP POST 操作。如果用户受到诱骗使用“复制为 cURL”功能，将带有特别构建数据的命令复制并粘贴到终端，则攻击者可能会利用此问题从本地文件中获取敏感信息。
(CVE-2020-12392)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 對具有 IPv6 位址的 URL 進行不正確的原始序列化，可導致不正確的安全性檢查。此弱點會影響 Firefox < 76。(CVE-2020-12390)

請注意，Nessus 依賴供應商報告的套件存在。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別構建的網站，攻擊者可能會利用這些弱點，進而造成拒絕服務、繞過安全限制、偽造 URL 列，或是執行任意程式碼。
(CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396)

據發現，Devtools 的「複製為 cURL」功能未正確對要求的資料執行 HTTP POST 操作。如果使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者則可能利用此命令，從本機檔案取得敏感資訊。
(CVE-2020-12392)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	5/7/2020	3/13/2024	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	5/7/2020	3/13/2024	critical
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	5/7/2020	3/13/2024	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	5/7/2020	3/13/2024	critical
223287	Linux Distros のパッチ未適用の脆弱性: CVE-2020-12390	Nessus	Misc.	3/4/2025	3/4/2025	critical
136420	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4353-1)	Nessus	Ubuntu Local Security Checks	5/8/2020	8/27/2024	critical
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	5/7/2020	3/13/2024	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	5/7/2020	3/13/2024	critical
223287	Linux Distros Unpatched Vulnerability : CVE-2020-12390	Nessus	Misc.	3/4/2025	3/4/2025	critical
136420	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-4353-1)	Nessus	Ubuntu Local Security Checks	5/8/2020	8/27/2024	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	5/7/2020	3/13/2024	critical
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	5/7/2020	3/13/2024	critical
223287	Linux Distros 未修补的漏洞: CVE-2020-12390	Nessus	Misc.	3/4/2025	3/4/2025	critical
136420	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4353-1)	Nessus	Ubuntu Local Security Checks	5/8/2020	8/27/2024	critical
223287	Linux Distros 未修補弱點：CVE-2020-12390	Nessus	Misc.	3/4/2025	3/4/2025	critical
136420	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4353-1)	Nessus	Ubuntu Local Security Checks	5/8/2020	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical