Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オブジェクトまたは埋め込みタグを使用して、X-Frame-Optionsヘッダーを使用したフレーミングを許可していない場合でも、他のWebサイトをフレーム化できました。この脆弱性の影響を受けるのは、Thunderbird < 78およびFirefox < 78.0.2です。
    (CVE-2020-15648)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4080のアドバイザリ。

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: Firefox 81と Firefox ESR 78.3で修正されたメモリ安全性に関するバグ (CVE-2020-15673)

  - Mozilla: 攻撃者によって制御されたデータがコンテンツ編集可能要素に貼り付けられた場合のXSS (CVE-2020-15676)

  - Mozilla: リダイレクト経由のダウンロード起源のなりすまし (CVE-2020-15677)

  - Mozilla: - スクロール中にレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用シナリオが生じる可能性があります。 (CVE-2020-15678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3557アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

  - Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-4080アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 非標準の構成では、JavaScriptが作成したJPEG画像が内部変数のオーバーフローを引き起こし、領域外書き込み、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12422 )

  - WebRTCの権限プロンプトを構築する際に、URIがコンテンツプロセスから提供されていました。このURIは信頼されず、以前は許可されていた元のURIであった可能性があります。プロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12424 )

  - Date.parse()のハイフン文字の処理の混乱により、1バイトの領域外読み取りが発生し、情報漏洩が発生する可能性がありました。この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12425)

  - オブジェクトまたは埋め込みタグを使用して、X-Frame-Optionsヘッダーを使用したフレーミングを許可していない場合でも、他のWebサイトをフレーム化できました。この脆弱性の影響を受けるのは、Thunderbird < 78およびFirefox < 78.0.2です。
    (CVE-2020-15648)

  - noopenerリンクを使用する際に、allow-popupsフラグのあるiframeサンドボックス要素がバイパスされる可能性があります。これにより、サンドボックス構成に依存しているWebサイトのセキュリティ問題が引き起こされ、ポップアップやホストされた任意のコンテンツが許可される可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15653)

  - 無限ループの中にある場合、CSSを使用してカスタムカーソルを指定するWebサイトにより、ユーザーインターフェイスのない状態でも、ユーザーがユーザーインターフェイスと対話しているように見えることがあります。これは、特に既存のブラウザダイアログや警告との相互作用が機能しない場合に、破損状態と認識される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15654)

  - Javascript引数オブジェクトを含むJIT最適化により、その後の最適化が混乱する可能性があります。このリスクは、コードのさまざまな予防措置によって既に緩和されており、このバグの評価の重要度は中程度のみです。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。
    (CVE-2020-15656)

  - ファイルをダウンロードするコードが特殊文字を適切に処理していませんでした。これにより、攻撃者がファイルを切り捨て、より早い位置で終了させることができました。その結果、ダイアログに示されているものとは異なるファイルタイプがダウンロードされました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15658)

  - Mozilla開発者が、Firefox 80およびFirefox ESR 78.2に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15673 )

  - Firefoxは、DOMサニタイザーが削除することを決定したSVG要素のonloadハンドラーを実行することがあり、その結果、攻撃者が制御したデータをcontenteditable要素に貼り付けた後にJavaScriptが実行されました。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。
    (CVE-2020-15676)

  - 攻撃者は、WebサイトのOpen Redirectの脆弱性を悪用してダウンロードファイルダイアログに表示されるサイトになりすまし、ファイルが実際にダウンロードされたサイトではなく、元のサイト (オープンリダイレクトの影響を受けたサイト ) を表示する可能性があります。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15677 )

  - スクロール中にグラフィカルレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用 (Use After Free ) が生じる可能性があります。これは、関数APZCTreeManager: : ComputeClippedCompositionBoundsがイテレータ無効化ルールに従っていないために発生します。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15678 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、78.0.2より前のものです。したがって、mfsa2020-28アドバイザリに記載されている脆弱性の影響を受けます。

  - オブジェクトまたは埋め込みタグを使用すると、X-Frame-Options ヘッダーを使用するフレーミングが禁止されている場合でも、他の Web サイトをフレーム化することが可能でした。注意この問題は CVE 割り当ての保留中であり、割り当てが利用可能になったら更新される予定です。MFSA-2020-0003

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、78.0.2より前のものです。したがって、mfsa2020-28アドバイザリに記載されている脆弱性の影響を受けます。

  - オブジェクトまたは埋め込みタグを使用して、X-Frame-Optionsヘッダーを使用したフレーミングを許可していない場合でも、他のWebサイトをフレーム化できました（CVE-2020-15648）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正プログラム:

  - Mozilla: Firefox 81とFirefox ESR 78.3で修正されたメモリ安全性に関するバグ (CVE-2020-15673)

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: 攻撃者によって制御されたデータがコンテンツ編集可能要素に貼り付けられた場合のXSS (CVE-2020-15676)

  - Mozilla: リダイレクト経由のダウンロード起源のなりすまし (CVE-2020-15677)

  - Mozilla: - スクロール中にレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用シナリオが生じる可能性があります。 (CVE-2020-15678)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き (CVE-2020-15658)

リモートのWindowsホストにインストールされているThunderbirdは、78.0より前のバージョンです。したがって、mfsa2020-29アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - %2FがマニフェストURLに存在する場合、FirefoxのAppCacheの挙動が混乱し、サブディレクトリからマニフェストを提供する可能性がありました。これにより、appcacheがトップレベルのディレクトリに対するリクエストのサービスに使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 78です。(CVE-2020-12415)

  - VideoStreamEncoderが、VideoBroadcasterとの競合状態で解放された可能性があります: : AddOrUpdateSinkにより、メモリ解放後使用(Use After Free)、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 78です。(CVE-2020-12416)

  - JavaScript ObjectのValueTagに関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。 *注意: この問題はARM64プラットフォームのFirefoxにのみ影響します。* この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。
    (CVE-2020-12417)

  - URLオブジェクトの個々の部分を操作することで、領域外読み取りが発生し、プロセスメモリが悪意のあるJavaScriptに漏洩した可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。
    (CVE-2020-12418)

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用（Use After Free）状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。
    (CVE-2020-12419)

  - STUNサーバーへの接続を試行する際、競合状態によりポインターのメモリ解放後使用（Use After Free）が引き起こされ、メモリ破損と悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。
    (CVE-2020-12420)

  - RSAキーの生成中、bignumの実装のために、大幅な入力依存のフローを伴う、さまざまなBinary Extended Euclidアルゴリズムが使用されました。これにより、攻撃者が、電磁気ベースのサイドチャネル攻撃を実行して、秘密の素数の回復につながるトレースを記録することができました。*注意: * 変更されていないFirefoxブラウザは、通常の操作ではRSAキーを生成しないため影響を受けませんが、その上に構築された製品は影響を受ける可能性があります。この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12402)

  - アドオンの更新を実行する際、（管理者が正当に追加したものであっても）rootビルトインルートで終了する証明書チェーンが拒否されました。これにより、ユーザーに通知されることなくサイレントにアドオンが古くなった可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12421)

  - 非標準の構成では、JavaScriptが作成したJPEG画像が内部変数のオーバーフローを引き起こし、領域外書き込み、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 78です。（CVE-2020-12422）

  - Windows DLLのwebauthn.dllがオペレーティングシステムから欠落しており、悪意のあるものがユーザーの%PATH%のフォルダに配置された場合、FirefoxがDLLをロードし、任意のコードの実行を引き起こした可能性があります。*注意: この問題の影響を受けるのは、Windowsオペレーティングシステムのみです。他のオペレーティングシステムは影響を受けません。* この脆弱性はFirefox < 78に影響します。（CVE-2020-12423）

  - WebRTCの権限プロンプトを構築する際に、URIがコンテンツプロセスから提供されていました。このURIは信頼されず、以前は許可されていた元のURIであった可能性があります。プロンプトをバイパスします。
    この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12424)

  - Date.parse()のハイフン文字の処理の混乱により、1バイトの領域外読み取りが発生し、情報漏洩が発生する可能性がありました。
    この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12425)

  Mozilla開発者およびコミュニティメンバーが、Firefox 77に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 78です。(CVE-2020-12426)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3555アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

  - Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:4080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 非標準の構成では、JavaScriptが作成したJPEG画像が内部変数のオーバーフローを引き起こし、領域外書き込み、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12422 )

  - WebRTCの権限プロンプトを構築する際に、URIがコンテンツプロセスから提供されていました。このURIは信頼されず、以前は許可されていた元のURIであった可能性があります。プロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12424 )

  - Date.parse()のハイフン文字の処理の混乱により、1バイトの領域外読み取りが発生し、情報漏洩が発生する可能性がありました。この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12425)

  - オブジェクトまたは埋め込みタグを使用して、X-Frame-Optionsヘッダーを使用したフレーミングを許可していない場合でも、他のWebサイトをフレーム化できました。この脆弱性の影響を受けるのは、Thunderbird < 78およびFirefox < 78.0.2です。
    (CVE-2020-15648)

  - noopenerリンクを使用する際に、allow-popupsフラグのあるiframeサンドボックス要素がバイパスされる可能性があります。これにより、サンドボックス構成に依存しているWebサイトのセキュリティ問題が引き起こされ、ポップアップやホストされた任意のコンテンツが許可される可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15653)

  - 無限ループの中にある場合、CSSを使用してカスタムカーソルを指定するWebサイトにより、ユーザーインターフェイスのない状態でも、ユーザーがユーザーインターフェイスと対話しているように見えることがあります。これは、特に既存のブラウザダイアログや警告との相互作用が機能しない場合に、破損状態と認識される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15654)

  - Javascript引数オブジェクトを含むJIT最適化により、その後の最適化が混乱する可能性があります。このリスクは、コードのさまざまな予防措置によって既に緩和されており、このバグの評価の重要度は中程度のみです。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。
    (CVE-2020-15656)

  - ファイルをダウンロードするコードが特殊文字を適切に処理していませんでした。これにより、攻撃者がファイルを切り捨て、より早い位置で終了させることができました。その結果、ダイアログに示されているものとは異なるファイルタイプがダウンロードされました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15658)

  - Mozilla開発者が、Firefox 80およびFirefox ESR 78.2に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15673 )

  - Firefoxは、DOMサニタイザーが削除することを決定したSVG要素のonloadハンドラーを実行することがあり、その結果、攻撃者が制御したデータをcontenteditable要素に貼り付けた後にJavaScriptが実行されました。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。
    (CVE-2020-15676)

  - 攻撃者は、WebサイトのOpen Redirectの脆弱性を悪用してダウンロードファイルダイアログに表示されるサイトになりすまし、ファイルが実際にダウンロードされたサイトではなく、元のサイト (オープンリダイレクトの影響を受けたサイト ) を表示する可能性があります。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15677 )

  - スクロール中にグラフィカルレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用 (Use After Free ) が生じる可能性があります。これは、APZCTreeManager::ComputeClippedCompositionBounds関数が反復子の無効化ルールに従っていないために発生します。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15678 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、78.0より前です。したがって、mfsa2020-29アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - %2FがマニフェストURLに存在する場合、FirefoxのAppCacheの挙動が混乱し、サブディレクトリからマニフェストを提供する可能性がありました。これにより、appcacheがトップレベルのディレクトリに対するリクエストのサービスに使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 78です。（CVE-2020-12415）

  - VideoStreamEncoderが、VideoBroadcasterとの競合状態で解放された可能性があります: : AddOrUpdateSinkにより、メモリ解放後使用（Use After Free）、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 78です。（CVE-2020-12416）

  - JavaScript ObjectのValueTagに関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。 *注意: この問題はARM64プラットフォームのFirefoxにのみ影響します。* この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。
    (CVE-2020-12417)

  - URLオブジェクトの個々の部分を操作することで、領域外読み取りが発生し、プロセスメモリが悪意のあるJavaScriptに漏洩した可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。
    (CVE-2020-12418)

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用（Use After Free）状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。
    (CVE-2020-12419)

  - STUNサーバーへの接続を試行する際、競合状態によりポインターのメモリ解放後使用（Use After Free）が引き起こされ、メモリ破損と悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。
    (CVE-2020-12420)

  - RSAキーの生成中、bignumの実装のために、大幅な入力依存のフローを伴う、さまざまなBinary Extended Euclidアルゴリズムが使用されました。これにより、攻撃者が、電磁気ベースのサイドチャネル攻撃を実行して、秘密の素数の回復につながるトレースを記録することができました。*注意: * 変更されていないFirefoxブラウザは、通常の操作ではRSAキーを生成しないため影響を受けませんが、その上に構築された製品は影響を受ける可能性があります。この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12402)

  - アドオンの更新を実行する際、（管理者が正当に追加したものであっても）rootビルトインルートで終了する証明書チェーンが拒否されました。これにより、ユーザーに通知されることなくサイレントにアドオンが古くなった可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。（CVE-2020-12421）

  - 非標準の構成では、JavaScriptが作成したJPEG画像が内部変数のオーバーフローを引き起こし、領域外書き込み、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 78です。（CVE-2020-12422）

  - Windows DLLのwebauthn.dllがオペレーティングシステムから欠落しており、悪意のあるものがユーザーの%PATH%のフォルダに配置された場合、FirefoxがDLLをロードし、任意のコードの実行を引き起こした可能性があります。*注意: この問題の影響を受けるのは、Windowsオペレーティングシステムのみです。他のオペレーティングシステムは影響を受けません。* この脆弱性はFirefox < 78に影響します。（CVE-2020-12423）

  - WebRTCの権限プロンプトを構築する際に、URIがコンテンツプロセスから提供されていました。このURIは信頼されず、以前は許可されていた元のURIであった可能性があります。プロンプトをバイパスします。
    この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12424)

  - Date.parse()のハイフン文字の処理の混乱により、1バイトの領域外読み取りが発生し、情報漏洩が発生する可能性がありました。
    この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12425)

  Mozilla開発者およびコミュニティメンバーが、Firefox 77に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 78です。（CVE-2020-12426）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3559アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

  - Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-3557アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 非標準の構成では、JavaScriptが作成したJPEG画像が内部変数のオーバーフローを引き起こし、領域外書き込み、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12422 )

  - WebRTCの権限プロンプトを構築する際に、URIがコンテンツプロセスから提供されていました。このURIは信頼されず、以前は許可されていた元のURIであった可能性があります。プロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12424 )

  - Date.parse()のハイフン文字の処理の混乱により、1バイトの領域外読み取りが発生し、情報漏洩が発生する可能性がありました。この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12425)

  - オブジェクトまたは埋め込みタグを使用して、X-Frame-Optionsヘッダーを使用したフレーミングを許可していない場合でも、他のWebサイトをフレーム化できました。この脆弱性の影響を受けるのは、Thunderbird < 78およびFirefox < 78.0.2です。
    (CVE-2020-15648)

  - noopenerリンクを使用する際に、allow-popupsフラグのあるiframeサンドボックス要素がバイパスされる可能性があります。これにより、サンドボックス構成に依存しているWebサイトのセキュリティ問題が引き起こされ、ポップアップやホストされた任意のコンテンツが許可される可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15653)

  - 無限ループの中にある場合、CSSを使用してカスタムカーソルを指定するWebサイトにより、ユーザーインターフェイスのない状態でも、ユーザーがユーザーインターフェイスと対話しているように見えることがあります。これは、特に既存のブラウザダイアログや警告との相互作用が機能しない場合に、破損状態と認識される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15654)

  - Javascript引数オブジェクトを含むJIT最適化により、その後の最適化が混乱する可能性があります。このリスクは、コードのさまざまな予防措置によって既に緩和されており、このバグの評価の重要度は中程度のみです。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。
    (CVE-2020-15656)

  - ファイルをダウンロードするコードが特殊文字を適切に処理していませんでした。これにより、攻撃者がファイルを切り捨て、より早い位置で終了させることができました。その結果、ダイアログに示されているものとは異なるファイルタイプがダウンロードされました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15658)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 3557のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: nsJPEGEncoder: ：emptyOutputBufferにおける整数オーバーフロー（CVE-2020-12422）

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある（CVE-2020-12424）

  - Mozilla: Date.parse()における領域外読み取り（CVE-2020-12425）

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス（CVE-2020-15648）

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス（CVE-2020-15653）

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる（CVE-2020-15654）

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え（CVE-2020-15656）

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

  - Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
223235	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15648	Nessus	Misc.	2025/3/4	2025/8/7	medium
143085	RHEL 7：firefox（RHSA-2020: 4080)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high
139854	RHEL 8：firefox（RHSA-2020: 3557)	Nessus	Red Hat Local Security Checks	2020/8/26	2024/11/7	high
141414	Oracle Linux 7：Firefox (ELSA-2020-4080 )	Nessus	Oracle Linux Local Security Checks	2020/10/13	2024/10/22	high
138444	Mozilla Firefox < 78.0.2	Nessus	MacOS X Local Security Checks	2020/7/14	2025/5/1	medium
138445	Mozilla Firefox < 78.0.2	Nessus	Windows	2020/7/14	2020/10/9	medium
141760	Scientific Linux セキュリティ更新: SL7.x x86_64のfirefox (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
138589	Mozilla Thunderbird < 78.0	Nessus	Windows	2020/7/17	2024/3/1	high
139811	RHEL 8：firefox（RHSA-2020: 3555)	Nessus	Red Hat Local Security Checks	2020/8/26	2024/11/7	high
208548	CentOS 7 : firefox (RHSA-2020:4080)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
138588	Mozilla Thunderbird < 78.0	Nessus	MacOS X Local Security Checks	2020/7/17	2024/3/1	high
139851	RHEL 8：firefox（RHSA-2020: 3559)	Nessus	Red Hat Local Security Checks	2020/8/26	2024/11/7	high
140042	Oracle Linux 8：Firefox (ELSA-2020-3557 )	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/10/22	high
145857	CentOS 8：firefox（CESA-2020: 3557）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high

検出

プラグインの検索

medium

high

high

high

medium

medium

high

high

high

high

high

high

high

high