執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝 firefox 套件受到多個弱點影響：

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可能遭利用的釋放後使用情形。此弱點會影響 Firefox < 82.0.3、Firefox ESR < 78.4.1 和 Thunderbird < 78.4.2。(CVE-2020-26950)

  - 透過惡意利用網站上的「開啟重新導向」弱點，攻擊者可以偽造下載檔案對話方塊中顯示的網站，以顯示原始網站 (遭受開啟重新導向的網站)，而非實際從中下載檔案的網站。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - Firefox 有時會對 DOM 清理程式決定刪除的 SVG 元素執行 onload 處理常式，從而導致在將攻擊者控制的資料貼到內容可編輯的元素中後執行 JavaScript。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用。發生此情況是由於函式 APZCTreeManager: : ComputeClippedCompositionBounds 未遵循迭代器失效規則。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15678)

  - Mozilla 開發人員報告，Firefox 80 和 Firefox ESR 78.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15969)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用具有權限之內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26951)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 可造成瀏覽器進入全螢幕模式而不顯示安全性 UI；因此，攻擊者可嘗試發動網路釣魚攻擊或造成使用者混淆。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26956)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點或內容安全性原則繞過。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀以及可能遭利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

  - 如果在 nsTArray 上呼叫 Compact() 方法，則可在不更新其他指標的情況下重新配置陣列，進而可能導致釋放後使用和可遭惡意利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - 使用 DNS over HTTPS 時，應用程式會從回應中專門篩選 RFC1918 和相關的 IP 範圍，因為這些範圍從 DoH 解析器發出時沒有意義。但是，透過 IPv6 對應 IPv4 位址，應用程式會錯誤地允許這些位址通過，進而可能導致 DNS 重新系結攻擊。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26961)

  - Mozilla 開發人員報告，Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

  - 部分網站設有顯示密碼功能，只要按一下按鈕，即可將密碼欄位變更為教科書欄位，進而洩漏輸入的密碼。在使用可記憶使用者輸入的軟體鍵盤時，若使用者輸入其密碼並使用該功能，則密碼欄位的類型會遭變更，進而導致鍵盤配置發生變更，且軟體鍵盤可能會記住輸入的密碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。
    (CVE-2020-26965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5237 公告中提及的多個弱點影響。

  - Mozilla：drawImage 呼叫期間發生跨來源影像的變數時間處理 (CVE-2020-16012)

  - Mozilla：剖析不相符情況可造成混淆和繞過有 chrome 權限的程式碼的安全性清理程式 (CVE-2020-26951)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - Mozilla：透過貼上造成的 XSS (手動和剪貼簿 API) (CVE-2020-26956)

  - Mozilla：透過 ServiceWorkers 攔截的要求缺少 MIME 類型限制 (CVE-2020-26958)

  - Mozilla：WebRequestService 中存在釋放後使用 (CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

  - Mozilla：已在 Firefox 83 和 Firefox ESR 78.5 中修正記憶體安全性錯誤 (CVE-2020-26968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020:5257 公告中提及的多個弱點影響。

  - Mozilla：drawImage 呼叫期間發生跨來源影像的變數時間處理 (CVE-2020-16012)

  - Mozilla：剖析不相符情況可造成混淆和繞過有 chrome 權限的程式碼的安全性清理程式 (CVE-2020-26951)

  - Mozilla：可在不顯示安全性 UI 的情況下啟用全螢幕模式 (CVE-2020-26953)

  - Mozilla：透過貼上 (手動和剪貼簿 API) 造成 XSS (CVE-2020-26956)

  - Mozilla：透過 ServiceWorkers 攔截的要求缺少 MIME 類型限制 (CVE-2020-26958)

  - Mozilla：WebRequestService 中存在釋放後使用弱點 (CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

  - Mozilla：已修正 Firefox 83 和 Firefox ESR 78.5 中的記憶體安全性錯誤 (CVE-2020-26968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2020-5235 公告中提及的多個弱點影響的一個套件。

  - 在未知的跨來源影像上繪製透明影像時，基礎影像的內容不同，Skia 程式庫的 drawImage 函式需要的時間也有所不同。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點，或內容安全性原則繞過。(CVE-2020-26958)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla 開發人員 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 報告 Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26968)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。(CVE-2020-26956)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀、以及可能遭利用的當機。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-5237 公告中提及的多個弱點影響。

  - 在未知的跨來源影像上繪製透明影像時，基礎影像的內容不同，Skia 程式庫的 drawImage 函式需要的時間也有所不同。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點，或內容安全性原則繞過。(CVE-2020-26958)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla 開發人員 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 報告 Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26968)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。(CVE-2020-26956)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀、以及可能遭利用的當機。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2020-5239 公告中提及的多個弱點影響的一個套件。

  - 在未知的跨來源影像上繪製透明影像時，基礎影像的內容不同，Skia 程式庫的 drawImage 函式需要的時間也有所不同。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點，或內容安全性原則繞過。(CVE-2020-26958)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla 開發人員 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 報告 Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26968)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。(CVE-2020-26956)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀、以及可能遭利用的當機。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202012-03 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:5238 公告中所提及。

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用具有權限之內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26951)

  - 可造成瀏覽器進入全螢幕模式而不顯示安全性 UI；因此，攻擊者可嘗試發動網路釣魚攻擊或造成使用者混淆。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26956)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點或內容安全性原則繞過。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀以及可能遭利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

  - 如果在 nsTArray 上呼叫 Compact() 方法，則可在不更新其他指標的情況下重新配置陣列，進而可能導致釋放後使用和可遭惡意利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - 使用 DNS over HTTPS 時，應用程式會從回應中專門篩選 RFC1918 和相關的 IP 範圍，因為這些範圍從 DoH 解析器發出時沒有意義。但是，透過 IPv6 對應 IPv4 位址，應用程式會錯誤地允許這些位址通過，進而可能導致 DNS 重新系結攻擊。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26961)

  - 部分網站設有顯示密碼功能，只要按一下按鈕，即可將密碼欄位變更為教科書欄位，進而洩漏輸入的密碼。在使用可記憶使用者輸入的軟體鍵盤時，若使用者輸入其密碼並使用該功能，則密碼欄位的類型會遭變更，進而導致鍵盤配置發生變更，且軟體鍵盤可能會記住輸入的密碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。
    (CVE-2020-26965)

  - Mozilla 開發人員報告，Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀以及可能遭利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Firefox ESR 為 78.5 之前版本。因此，該應用程式受到 mfsa2020-51 公告中提及的多個弱點影響。

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147352	NewStart CGSL MAIN 6.02：firefox 多個弱點 (NS-SA-2021-0065)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical
143365	RHEL 8：firefox (RHSA-2020: 5237)	Nessus	Red Hat Local Security Checks	2020/11/30	2024/11/7	high
143366	RHEL 6：firefox (RHSA-2020:5257)	Nessus	Red Hat Local Security Checks	2020/11/30	2024/11/7	high
143368	Oracle Linux 7：thunderbird (ELSA-2020-5235)	Nessus	Oracle Linux Local Security Checks	2020/11/30	2024/10/22	high
143377	Oracle Linux 8：firefox (ELSA-2020-5237)	Nessus	Oracle Linux Local Security Checks	2020/12/1	2024/10/23	high
143378	Oracle Linux 7：firefox (ELSA-2020-5239)	Nessus	Oracle Linux Local Security Checks	2020/12/1	2024/10/23	high
143494	GLSA-202012-03：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2020/12/7	2024/2/7	high
208508	CentOS 6：thunderbird (RHSA-2020:5238)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
245696	Linux Distros 未修補的弱點：CVE-2020-26959	Nessus	Misc.	2025/8/8	2025/8/8	high
142913	Mozilla Firefox ESR < 78.5	Nessus	Windows	2020/11/17	2025/2/6	critical

検出

プラグインの検索

critical

high

high

high

high

high

high

high

high

critical