遠端 Windows 主機上安裝的 Firefox 版本是 143.0 之前版本。因此會受到 mfsa2025-73 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10527)

  - 因 Graphics: Canvas2D 元件中的未定義行為、無效指標而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10528)

  - Layout 元件中的同源原則繞過。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10529)

  - Android 版 Firefox 中 WebAuthn 元件的偽造問題。此弱點會影響 Firefox < 143 和 Thunderbird < 143。(CVE-2025-10530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox < 143.0

high Nessus Plugin ID 265449

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Nov 19, 2025, 7:37 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511190737
版本 1.2 Oct 29, 2025, 8:57 PM New Plugin Feed: 202510292057
版本 1.1 Sep 20, 2025, 5:27 AM New Plugin Feed: 202509200527