Mozilla 產品多個漏洞
最後更新
2020年11月18日 10:21
發佈日期:
2020年11月18日
877
觀看次數
風險: 中度風險
類型: 用戶端 - 瀏覽器
於 Mozilla 產品中發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發跨網站指令碼、阻斷服務、權限提升、遠端執行程式碼、繞過保安限制及資料洩露。
影響
- 跨網站指令碼
- 阻斷服務
- 權限提升
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
以下版本之前的版本﹕
- Firefox 83
- Firefox ESR 78.5
- Thunderbird 78.5
解決方案
在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。
更新至版本:
- Firefox 83
- Firefox ESR 78.5
- Thunderbird 78.5
漏洞識別碼
- CVE-2020-15999
- CVE-2020-16012
- CVE-2020-26951
- CVE-2020-26952
- CVE-2020-26953
- CVE-2020-26954
- CVE-2020-26955
- CVE-2020-26956
- CVE-2020-26957
- CVE-2020-26958
- CVE-2020-26959
- CVE-2020-26960
- CVE-2020-26961
- CVE-2020-26962
- CVE-2020-26963
- CVE-2020-26964
- CVE-2020-26965
- CVE-2020-26966
- CVE-2020-26967
- CVE-2020-26968
- CVE-2020-26969
資料來源
相關連結
- https://www.mozilla.org/en-US/security/advisories/mfsa2020-50/
- https://www.mozilla.org/en-US/security/advisories/mfsa2020-51/
- https://www.mozilla.org/en-US/security/advisories/mfsa2020-52/
- https://www.auscert.org.au/bulletins/ESB-2020.4080/
- https://www.auscert.org.au/bulletins/ESB-2020.4081/
- https://www.auscert.org.au/bulletins/ESB-2020.4082/
分享至