The remote CentOS Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:0520 advisory.

  - A content process could have modified shared memory relating to crash reporting information, crash itself,     and cause an out-of-bound write. This could have caused memory corruption and a potentially exploitable     crash. This vulnerability affects Firefox < 73 and Firefox < ESR68.5. (CVE-2020-6796)

  - If a template tag was used in a select tag, the parser could be confused and allow JavaScript parsing and     execution when it should not be allowed. A site that relied on the browser behaving correctly could suffer     a cross-site scripting vulnerability as a result. In general, this flaw cannot be exploited through email     in the Thunderbird product because scripting is disabled when reading mail, but is potentially a risk in     browser or browser-like contexts. This vulnerability affects Thunderbird < 68.5, Firefox < 73, and Firefox     < ESR68.5. (CVE-2020-6798)

  - Mozilla developers and community members reported memory safety bugs present in Firefox 72 and Firefox ESR     68.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some     of these could have been exploited to run arbitrary code. In general, these flaws cannot be exploited     through email in the Thunderbird product because scripting is disabled when reading mail, but are     potentially risks in browser or browser-like contexts. This vulnerability affects Thunderbird < 68.5,     Firefox < 73, and Firefox < ESR68.5. (CVE-2020-6800)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4278-2 advisory.

    USN-4278-1 fixed vulnerabilities in Firefox. This update provides the corresponding update for Ubuntu     16.04 LTS.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

來自 Red Hat 安全性公告 2020:0520：

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

此更新將 Firefox 升級至 68.5.0 ESR 版。

安全性修復：

* Mozilla：缺少對父處理程序中共用記憶體讀取的邊界檢查 (CVE-2020-6796)

* Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修復 (CVE-2020-6800)

* Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:0521 公告中所提及。

  - 內容處理程序可修改與損毀報告資訊以及損毀本身相關的共用記憶體，並造成超出邊界寫入。這可能會造成記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - 如果在選取標籤中使用範本標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用此缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器的環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 開發人員和社群成員報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用這些缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-0521 公告中提及的多個弱點影響。

  - 內容處理程序可修改與損毀報告資訊以及損毀本身相關的共用記憶體，並造成超出邊界寫入。這可能會造成記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - Mozilla 開發人員和社群成員報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用這些缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6800)

  - 如果在選取標籤中使用範本標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用此缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器的環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6798)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0512 公告中提及的多個弱點影響。

  - Mozilla：缺少對父處理程序中共用記憶體讀取的邊界檢查 (CVE-2020-6796)

  - Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

  - Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修正 (CVE-2020-6800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- Mozilla：缺少對父處理程序中共用記憶體讀取的邊界檢查 (CVE-2020-6796) - Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修正 (CVE-2020-6800) - Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0520 公告中提及的多個弱點影響。

  - 內容處理程序可修改與損毀報告資訊以及損毀本身相關的共用記憶體，並造成超出邊界寫入。這可能會造成記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - 如果在選取標籤中使用範本標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用此缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器的環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 開發人員和社群成員報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用這些缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4278-2 公告中所提及的多個弱點影響。

    USN-4278-1 已修正 Firefox 中的弱點。此更新提供 Ubuntu 16.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133768	CentOS 7 : firefox (RHSA-2020:0520)	Nessus	CentOS Local Security Checks	2020/2/19	2024/10/9	high
183716	Ubuntu 16.04 LTS : Firefox vulnerabilities (USN-4278-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/10/29	high
133745	Oracle Linux 7：firefox (ELSA-2020-0520)	Nessus	Oracle Linux Local Security Checks	2020/2/18	2024/10/22	high
133769	CentOS 6 : firefox (RHSA-2020:0521)	Nessus	CentOS Local Security Checks	2020/2/19	2024/10/9	high
180732	Oracle Linux 6：firefox (ELSA-2020-0521)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
133747	RHEL 8：firefox (RHSA-2020: 0512)	Nessus	Red Hat Local Security Checks	2020/2/18	2024/11/7	high
133755	Scientific Linux 安全性更新：SL7.x x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2020/2/18	2021/1/15	high
133768	CentOS 7 : firefox (RHSA-2020:0520)	Nessus	CentOS Local Security Checks	2020/2/19	2024/10/9	high
183716	Ubuntu 16.04 LTS：Firefox 弱點 (USN-4278-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/10/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high