| CVE編號 | 安全級別 | 描述 | 系統(tǒng)類型 | 發(fā)布時間 | |
|---|---|---|---|---|---|
| 4006 | CVE-2020-26963 | 中等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。FireFox 存在安全漏洞，該漏洞源于歷史和位置接口可以用來掛起瀏覽器。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4007 | CVE-2020-26961 | 中等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。FireFox 存在安全漏洞，該漏洞源于使用基于HTTPS的DNS時，它會故意從響應中過濾RFC1918和相關的IP范圍，因為這些來自DoH解析器是沒有意義的。 但是，當通過IPv6映射IPv4地址時，這些地址被錯誤地允許通過，從而導致潛在的DNS重新綁定攻擊。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4008 | CVE-2020-26960 | 中等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 存在安全漏洞，該漏洞源于如果在nsTArray上調用Compact（）方法，則可以在不更新其他指針的情況下重新分配該數組，從而導致潛在的事后使用和可利用的崩潰。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4009 | CVE-2020-26959 | 中等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。FireFox 存在安全漏洞，該漏洞源于在瀏覽器關閉期間，在之前釋放的對象上可能會發(fā)生引用減少，從而導致釋放后使用、內存損壞和潛在的可利用崩潰。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4010 | CVE-2020-26958 | 中等 |
Mozilla Firefox ESR是美國Mozilla基金會的Firefox(Web瀏覽器)的一個延長支持版本。FireFox 存在跨站腳本漏洞，該漏洞源于當響應被攔截并通過ServiceWorker緩存時，Firefox沒有阻止使用不正確MIME類型的腳本的執(zhí)行。這可能導致跨站點腳本包含漏洞，或者繞過內容安全策略。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4011 | CVE-2020-26957 | 中等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Android Firefox 存在安全漏洞，該漏洞源于缺少服務初始化，OneCRL在新的Android Firefox中沒有功能。這可能導致無法強制執(zhí)行某些證書撤銷。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4012 | CVE-2020-26956 | 中等 |
Mozilla Firefox等都是美國Mozilla基金會的產品。Mozilla Firefox是一款開源Web瀏覽器。Mozilla Firefox ESR是Firefox(Web瀏覽器)的一個延長支持版本。Mozilla Thunderbird是一套從Mozilla Application Suite獨立出來的電子郵件客戶端軟件。多款Mozilla產品存在跨站腳本漏洞，該漏洞源于在清理期間刪除HTML元素會保留現有的SVG事件處理程序，從而導致XSS。以下產品及版本受到影響：Firefox 83之前版本, Firefox ESR 78.5之前版本, Thunderbird 78.5之前版本。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4013 | CVE-2020-26953 | 中等 |
Mozilla Firefox和Mozilla Thunderbird都是美國Mozilla基金會的產品。Mozilla Firefox是一款開源Web瀏覽器。Mozilla Thunderbird是一套從Mozilla Application Suite獨立出來的電子郵件客戶端軟件。該軟件支持IMAP、POP郵件協(xié)議以及HTML郵件格式。Mozilla FireFox 和 Mozilla Thunderbird 存在安全漏洞，該漏洞源于有可能導致瀏覽器進入全屏模式而不顯示安全UI;這樣就有可能嘗試釣魚式攻擊或以其他方式迷惑用戶。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4014 | CVE-2020-26951 | 重要 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。FireFox 存在跨站腳本漏洞，該漏洞源于SVG代碼中的解析和事件加載不匹配可能導致加載事件被觸發(fā)，即使在清除之后也是如此。 已經能夠利用特權內部頁面中的XSS漏洞的攻擊者可能已經使用此攻擊來繞過我們的內置消毒器。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4015 | CVE-2020-16012 | 中等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。FireFox 存在安全漏洞，該漏洞源于當在未知的交叉原點圖像上繪制透明圖像時，Skia庫的drawImage函數會根據底層圖像的內容花費可變的時間。這導致了通過定時側通道攻擊可能暴露圖像內容的交叉源信息。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4016 | CVE-2020-25660 | 中等 |
Ceph是一套Linux PB級分布式文件系統(tǒng)。該系統(tǒng)的主要目標是設計成基于POSIX（可移植操作系統(tǒng)接口）的沒有單點故障的分布式文件系統(tǒng)，使數據能容錯和無縫的復制。ceph 14.2.5版本存在安全漏洞，該漏洞源于ceph無法正確驗證客戶端，攻擊者都可以使用此漏洞向ceph服務進行身份驗證，并執(zhí)行ceph服務允許的操作。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4017 | CVE-2020-26967 | 中等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。FireFox 83之前版本存在安全漏洞，該漏洞源于當使用突變觀察者偵聽頁面更改時，惡意web頁面可能會使Firefox的屏幕截圖與它注入到頁面中的其他元素進行交互。這將導致屏幕截圖代碼中的內部錯誤和意外行為。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4018 | CVE-2020-26966 | 低等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla FireFox 存在安全漏洞，該漏洞源于搜索一個單一的字從地址欄導致mDNS請求被發(fā)送到本地網絡搜索一個主機名組成的字符串;導致了信息泄露。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4019 | CVE-2020-26965 | 低等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。FireFox 存在安全漏洞，該漏洞源于一些網站具有“顯示密碼”功能，單擊按鈕會將密碼字段更改為教科書字段，從而顯示鍵入的密碼。 如果在使用記住用戶輸入的軟件鍵盤時，用戶鍵入了密碼并使用了該功能，則更改了密碼字段的類型，從而導致鍵盤布局發(fā)生了變化，并且軟件鍵盤可能會記住輸入的密碼。
|
服務器操作系統(tǒng) | 2020-11-17 |
| 4020 | CVE-2020-26963 | 中等 |
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。FireFox 存在安全漏洞，該漏洞源于歷史和位置接口可以用來掛起瀏覽器。
|
服務器操作系統(tǒng) | 2020-11-17 |
