遠端 Windows 主機上安裝的 Firefox ESR 為 115.9.1 之前版本。因此，它受到 mfsa2024-16 公告中所提及的一個弱點影響。

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。(CVE-2024-29944)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 115.9.1

critical Nessus Plugin ID 192472

版本 1.0