The version of Firefox ESR installed on the remote Windows host is prior to 68.11. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-31 advisory.

  - Mozilla developers Jason Kratzer and Luke Wagner reported memory safety bugs present in Firefox 78 and     Firefox ESR 68.10. Some of these bugs showed evidence of memory corruption and we presume that with enough     effort some of these could have been exploited to run arbitrary code. (CVE-2020-15659)

  - Crafted media files could lead to a race in texture caches, resulting in a use-after-free, memory     corruption, and a potentially exploitable crash. (CVE-2020-6463)

  - By observing the stack trace for JavaScript errors in web workers, it was possible to leak the result of a     cross-origin redirect. This applied only to content that can be parsed as script. (CVE-2020-15652)

  - WebRTC used the memory address of a class instance as a connection identifier. Unfortunately, this value     is often transmitted to the peer, which allows bypassing ASLR. (CVE-2020-6514)

  - Given an installed malicious file picker application, an attacker was able to overwrite local files and     thus overwrite Firefox settings (but not access the previous profile).  Note: This issue only affected     Firefox for Android. Other operating systems are unaffected. (CVE-2020-15650)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 68.11. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-31 advisory.

  - Mozilla developers Jason Kratzer and Luke Wagner reported memory safety bugs present in Firefox 78 and     Firefox ESR 68.10. Some of these bugs showed evidence of memory corruption and we presume that with enough     effort some of these could have been exploited to run arbitrary code. (CVE-2020-15659)

  - Crafted media files could lead to a race in texture caches, resulting in a use-after-free, memory     corruption, and a potentially exploitable crash. (CVE-2020-6463)

  - By observing the stack trace for JavaScript errors in web workers, it was possible to leak the result of a     cross-origin redirect. This applied only to content that can be parsed as script. (CVE-2020-15652)

  - WebRTC used the memory address of a class instance as a connection identifier. Unfortunately, this value     is often transmitted to the peer, which allows bypassing ASLR. (CVE-2020-6514)

  - Given an installed malicious file picker application, an attacker was able to overwrite local files and     thus overwrite Firefox settings (but not access the previous profile).  Note: This issue only affected     Firefox for Android. Other operating systems are unaffected. (CVE-2020-15650)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Firefox ESR 版本比 68.11 舊。因此，該應用程式受到 mfsa2020-31 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer 和 Luke Wagner 報告 Firefox 78 和 Firefox ESR 中有記憶體安全性錯誤 68.10。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

  - 若已安裝的惡意檔案選擇器應用程式攻擊者即可覆寫本機檔案進而覆寫 Firefox 設定 (但無法存取之前的設定檔)。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2020-15650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、68.11より前のものです。したがって、mfsa2020-31アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Jason Kratzer 氏と Luke Wagner 氏は、Firefox 78 と Firefox ESR に存在するメモリ安全性のバグを報告しました 68.10。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-15659)

  - 細工されたメディアファイルによりテクスチャキャッシュ内で競合が発生し、use-after-free、メモリ破損、悪用可能なクラッシュが引き起こされる可能性があります。CVE-2020-6463

  - Web WorkerでJavaScriptエラーのスタックトレースを観察することによって、クロスオリジンリダイレクトの結果が漏洩する可能性がありました。これは、スクリプトとして解析できるコンテンツにのみ適用されます。CVE-2020-15652

  - WebRTC が、クラスインスタンスのメモリアドレスを接続識別子として使用しました。残念ながら、この値はピアに送信されることが多く、ASLR がバイパスされる可能性があります。CVE-2020-6514

  - 悪意のあるファイルピッカーアプリケーションがインストールされている場合、攻撃者が、ローカルファイルを上書きすることで Firefox 設定を上書きできます以前のプロファイルにはアクセスできません。注: この問題の影響を受けるのは、Firefox for Android のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2020-15650)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.11。因此，该应用程序受到 mfsa2020-31 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer 和 Luke Wagner 报告了 Firefox 78 和 Firefox ESR 中存在的内存安全缺陷 68.10。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - 考虑到安装了恶意文件选择器应用程序攻击者能够覆盖本地文件从而覆盖 Firefox 设置但无法访问之前的配置文件。注意：此问题仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2020-15650)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.11 版舊。因此，該應用程式受到 mfsa2020-31 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer 和 Luke Wagner 報告 Firefox 78 和 Firefox ESR 中有記憶體安全性錯誤 68.10。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

  - 若已安裝的惡意檔案選擇器應用程式攻擊者即可覆寫本機檔案進而覆寫 Firefox 設定 (但無法存取之前的設定檔)。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2020-15650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox ESR 版本低于 68.11。因此，该应用程序受到 mfsa2020-31 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer 和 Luke Wagner 报告了 Firefox 78 和 Firefox ESR 中存在的内存安全缺陷 68.10。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - 考虑到安装了恶意文件选择器应用程序攻击者能够覆盖本地文件从而覆盖 Firefox 设置但无法访问之前的配置文件。注意：此问题仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2020-15650)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、68.11より前のものです。したがって、mfsa2020-31アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Jason Kratzer 氏と Luke Wagner 氏は、Firefox 78 と Firefox ESR に存在するメモリ安全性のバグを報告しました 68.10。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-15659)

  - 細工されたメディアファイルによりテクスチャキャッシュ内で競合が発生し、use-after-free、メモリ破損、悪用可能なクラッシュが引き起こされる可能性があります。CVE-2020-6463

  - Web WorkerでJavaScriptエラーのスタックトレースを観察することによって、クロスオリジンリダイレクトの結果が漏洩する可能性がありました。これは、スクリプトとして解析できるコンテンツにのみ適用されます。CVE-2020-15652

  - WebRTC が、クラスインスタンスのメモリアドレスを接続識別子として使用しました。残念ながら、この値はピアに送信されることが多く、ASLR がバイパスされる可能性があります。CVE-2020-6514

  - 悪意のあるファイルピッカーアプリケーションがインストールされている場合、攻撃者が、ローカルファイルを上書きすることで Firefox 設定を上書きできます以前のプロファイルにはアクセスできません。注: この問題の影響を受けるのは、Firefox for Android のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2020-15650)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
139063	Mozilla Firefox ESR < 68.11	Nessus	Windows	7/29/2020	11/18/2025	high
139062	Mozilla Firefox ESR < 68.11	Nessus	MacOS X Local Security Checks	7/29/2020	11/18/2025	high
139063	Mozilla Firefox ESR < 68.11	Nessus	Windows	7/29/2020	11/18/2025	high
139062	Mozilla Firefox ESR < 68.11	Nessus	MacOS X Local Security Checks	7/29/2020	11/18/2025	high
139062	Mozilla Firefox ESR < 68.11	Nessus	MacOS X Local Security Checks	7/29/2020	11/18/2025	high
139062	Mozilla Firefox ESR < 68.11	Nessus	MacOS X Local Security Checks	7/29/2020	11/18/2025	high
139063	Mozilla Firefox ESR < 68.11	Nessus	Windows	7/29/2020	11/18/2025	high
139063	Mozilla Firefox ESR < 68.11	Nessus	Windows	7/29/2020	11/18/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high