Mozilla Firefox ESR < 115.38
critical Nessus Plugin ID 328775
語言:
概要
遠端 macOS 或 Mac OS X 主機上安裝的 Web 瀏覽器受到多個弱點影響。說明
遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.38 版舊。因此，它會受到 mfsa2026-69 公告中提及的多個弱點影響。- 我們知道這方面的漏洞利用代碼是公開的，但我們不知道有任何濫用此缺陷的攻擊。（CVE-2026-15719）
- DOM 中的同源原則繞過： 導覽元件。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16349）
- 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16351）
- DOM： Bindings （WebIDL） 元件中的指標無效。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16353）
- JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16355）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Mozilla Firefox ESR 115.38 版或更新版本。另請參閱
https://www.mozilla.org/en-US/security/advisories/mfsa2026-69/
Plugin 詳細資訊
嚴重性: Critical
ID: 328775
檔案名稱: macos_firefox_115_38_esr.nasl
版本: 1.2
類型: Local
代理程式: macosx
已發布: 2026/7/21
已更新: 2026/7/22
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.2
百分位: 99.69
CVSS v2
風險因素: Medium
基本分數: 6.4
時間性分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-15719
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-16361
弱點資訊
CPE: cpe:/a:mozilla:firefox_esr
必要的 KB 項目: installed_sw/Mozilla Firefox ESR
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/7/21
弱點發布日期: 2026/7/14
參考資訊
CVE: CVE-2026-15719, CVE-2026-16349, CVE-2026-16350, CVE-2026-16351, CVE-2026-16352, CVE-2026-16353, CVE-2026-16354, CVE-2026-16355, CVE-2026-16356, CVE-2026-16357, CVE-2026-16358, CVE-2026-16359, CVE-2026-16360, CVE-2026-16361