The version of Firefox installed on the remote macOS or Mac OS X host is prior to 74.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-08 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、74.0より前です。したがって、mfsa2020-08のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 74.0 舊。因此，會受到 mfsa2020-08 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 74.0。因此，受到公告 mfsa2020-08 中提及的多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

The version of Firefox installed on the remote Windows host is prior to 74.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-08 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否、URLまたはその他のchromeの偽装、秘密情報の取得、コンテンツセキュリティポリシー (CSP) 保護のバイパス、任意のコードの実行をする可能性があります。
(CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815) 

すべてのURLの許可を持つWeb拡張機能がローカルファイルにアクセスする可能性があることがわかりました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2020-6809) 

Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープしないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用し、巧妙に作りこまれたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用してコマンドインジェクションを介し任意のコマンドを実行する可能性があります。
(CVE-2020-6811)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、74.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-08 advisory. Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to cause a denial of service, spoof the URL or other browser chrome, obtain sensitive information, bypass Content Security Policy (CSP) protections, or execute arbitrary code.
(CVE-2019-20503, CVE-2020-6805, CVE-2020-6806, CVE-2020-6807, CVE-2020-6808, CVE-2020-6810, CVE-2020-6812, CVE-2020-6813, CVE-2020-6814, CVE-2020-6815)

It was discovered that Web Extensions with the all-url permission could access local files. If a user were tricked in to installing a specially crafted extension, an attacker could potentially exploit this to obtain sensitive information. (CVE-2020-6809)

It was discovered that the Devtools' 'Copy as cURL' feature did not fully escape website-controlled data. If a user were tricked in to using the 'Copy as cURL' feature to copy and paste a command with specially crafted data in to a terminal, an attacker could potentially exploit this to execute arbitrary commands via command injection.
(CVE-2020-6811).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Windows 主機上安裝的 Firefox 版本比 74.0 舊。因此，會受到 mfsa2020-08 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Firefox 版本低于 74.0。因此，受到公告 mfsa2020-08 中提及的多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造 URL 或其他瀏覽器組件區塊、取得敏感資訊、繞過內容安全性原則 (CSP) 保護、或執行任意程式碼。
(CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815)

據發現，具備全部 URL 權限的 Web 延伸模組可存取本機檔案。如果使用者遭到誘騙而安裝特製的延伸模組，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2020-6809)

據發現，Devtools 的「複製為 cURL」功能未完全逸出由網站控制的資料。若使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者可能會利用此命令，以透過命令插入執行任意命令。
(CVE-2020-6811)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务，欺骗 URL 或其他浏览器镶边，获取敏感信息，绕过内容安全策略 (CSP) 保护或执行任意代码。
（CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815）

发现具有 all-url 权限的 Web 扩展可以访问本地文件。如果用户受到诱骗而安装特制扩展，则攻击者可能利用此问题获取敏感信息。(CVE-2020-6809)

发现 Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据。如果用户受到诱骗使用“复制为 cURL”功能，将带有特别构建数据的命令复制并粘贴到终端，则攻击者可能会利用此问题通过命令注入来执行任意命令。
(CVE-2020-6811)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134404	Mozilla Firefox < 74.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2020/3/11	2024/3/22	critical
134404	Mozilla Firefox < 74.0の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/3/11	2024/3/22	critical
134404	Mozilla Firefox < 74.0 多個弱點	Nessus	MacOS X Local Security Checks	2020/3/11	2024/3/22	critical
134404	Mozilla Firefox < 74.0 多个漏洞	Nessus	MacOS X Local Security Checks	2020/3/11	2024/3/22	critical
134405	Mozilla Firefox < 74.0 Multiple Vulnerabilities	Nessus	Windows	2020/3/11	2024/3/22	critical
134442	Ubuntu 16.04LTS / 18.04LTS: Firefox の脆弱性 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2023/10/20	critical
134405	Mozilla Firefox < 74.0の複数の脆弱性	Nessus	Windows	2020/3/11	2024/3/22	critical
134442	Ubuntu 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2023/10/20	critical
134405	Mozilla Firefox < 74.0 多個弱點	Nessus	Windows	2020/3/11	2024/3/22	critical
134405	Mozilla Firefox < 74.0 多个漏洞	Nessus	Windows	2020/3/11	2024/3/22	critical
134442	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2023/10/20	critical
134442	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical