Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-050 (ALASFIREFOX-2026-050)

high Nessus Plugin ID 299521

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Firefox 版本比 140.7.0-1 舊。因此，會受到 ALAS2FIREFOX-2026-050 公告中所提及的多個弱點影響。

Downloads Panel 元件中的偽造問題。此弱點會影響 Firefox < 146。
(CVE-2025-14327)

DOM：Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0877)

- Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0878)

因 Graphics 元件中的錯誤邊界條件而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0879)

因 Graphics 元件中的整數溢位而導致的沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0880)

IPC 元件中的釋放後使用。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0882)

Networking 元件中的資訊洩漏。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0883)

JavaScript Engine 元件中的釋放後使用。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0884)

JavaScript: GC 元件中的釋放後使用。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0885)

Graphics 元件中的邊界條件不正確。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0886)

點擊劫持問題PDF Viewer 元件中的資訊洩漏。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0887)

DOM 中的偽造問題複製並貼上和拖放元件。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0890)

Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中存在記憶體安全性錯誤。
某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0891)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。