リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、68.11より前のものです。したがって、mfsa2020-31アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6514）

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6463)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 68.11. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-31 advisory.

  - Inappropriate implementation in WebRTC in Google Chrome     prior to 84.0.4147.89 allowed an attacker in a     privileged network position to potentially exploit heap     corruption via a crafted SCTP stream. (CVE-2020-6514)

  - Use after free in ANGLE in Google Chrome prior to     81.0.4044.122 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page.
    (CVE-2020-6463)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote Windows host is prior to 68.11. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-31 advisory.

  - Inappropriate implementation in WebRTC in Google Chrome     prior to 84.0.4147.89 allowed an attacker in a     privileged network position to potentially exploit heap     corruption via a crafted SCTP stream. (CVE-2020-6514)

  - Use after free in ANGLE in Google Chrome prior to     81.0.4044.122 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page.
    (CVE-2020-6463)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Firefox ESR 版本比 68.11 舊。因此，該應用程式受到 mfsa2020-31 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 內，WebRTC 中存在不當實作，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流利用堆積損毀。(CVE-2020-6514)

  - 在 81.0.4044.122 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。
    (CVE-2020-6463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、68.11より前のものです。したがって、mfsa2020-31アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6514）

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6463)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.11 版舊。因此，該應用程式受到 mfsa2020-31 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 內，WebRTC 中存在不當實作，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流利用堆積損毀。(CVE-2020-6514)

  - 在 81.0.4044.122 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。
    (CVE-2020-6463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Firefox ESR 版本低于 68.11。因此，该应用程序受到 mfsa2020-31 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.11。因此，该应用程序受到 mfsa2020-31 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139063	Mozilla Firefox ESR < 68.11	Nessus	Windows	2020/7/29	2024/2/28	high
139062	Mozilla Firefox ESR < 68.11	Nessus	MacOS X Local Security Checks	2020/7/29	2024/2/28	high
139063	Mozilla Firefox ESR < 68.11	Nessus	Windows	2020/7/29	2024/2/28	high
139063	Mozilla Firefox ESR < 68.11	Nessus	Windows	2020/7/29	2024/2/28	high
139062	Mozilla Firefox ESR < 68.11	Nessus	MacOS X Local Security Checks	2020/7/29	2024/2/28	high
139062	Mozilla Firefox ESR < 68.11	Nessus	MacOS X Local Security Checks	2020/7/29	2024/2/28	high
139063	Mozilla Firefox ESR < 68.11	Nessus	Windows	2020/7/29	2024/2/28	high
139062	Mozilla Firefox ESR < 68.11	Nessus	MacOS X Local Security Checks	2020/7/29	2024/2/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high