Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-060 (ALASFIREFOX-2026-060)

high Nessus Plugin ID 316908

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Firefox 版本比 140.10.2-1 舊。因此，它會受到 ALAS2FIREFOX-2026-060 公告中所提及的多個弱點影響。

在之前的 2.8.1libexpat 中，屬性名稱衝突檢查的計算複雜度允許透過中等大小的特製 XML 輸入進行拒絕服務。（CVE-2026-45186）

DOM： Networking 元件中的釋放後使用。此弱點已在 Firefox 150.0.2、Firefox ESR 140.10.2 和 Firefox ESR 115.35.2 中修正。(CVE-2026-8090)

Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1 和 Firefox ESR 115.35.2 中修正此弱點。
(CVE-2026-8091)

Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 150.0.2、Firefox ESR 140.10.2 和 Firefox ESR 115.35.2 中修正。(CVE-2026-8092)

WebRTC 元件中的其他問題。此弱點已在 Firefox ESR 140.10.2 中修正。(CVE-2026-8094)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。