遠端 Debian 12 主機已安裝的套件受到 dla-4866 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4866-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 10 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：153.6.0esr-1~deb12u2 CVE 識別碼： CVE-2026-100801 CVE-2026-117860 CVE-2026-117861 CVE-2026-117862 CVE-2026-117863 CVE-2026-117864 CVE-2026-117865 CVE-2026-117866 CVE-2026-117867 CVE-2026-117868 CVE-2026-117869 CVE-2026-117870 CVE-2026-117871 CVE-2026-117872 CVE-2026-117873 CVE-2026-117874 CVE-2026-117875 CVE-2026-117876 CVE-2026-117877 CVE-2026-117878 CVE-2026-117879 CVE-2026-117880 CVE-2026-117881 CVE-2026-117882 CVE-2026-117883 CVE-2026-117884 CVE-2026-117885 CVE-2026-117886 CVE-2026-117887 CVE-2026-117888 CVE-2026-117889 CVE-2026-117890 CVE-2026-117891 CVE-2026-117892 CVE-2026-117893 CVE-2026-117894 CVE-2026-117895 CVE-2026-117896 CVE-2026-117897 CVE-2026-117898 CVE-2026-117899 CVE-2026-117900 CVE-2026-117901 CVE-2026-117902 CVE-2026-117903 CVE-2026-117904 CVE-2026-117905 CVE-2026-117906 CVE-2026-117907 CVE-2026-117908 CVE-2026-117909 CVE-2026-117910 CVE-2026-117911 CVE-2026-117912 CVE-2026-117913 CVE-2026-117914 CVE-2026-117915 CVE-2026-117916 CVE-2026-117917 CVE-2026-117918 CVE-2026-117919 CVE-2026-117920 CVE-2026-117921 CVE-2026-117922 CVE-2026-117923 CVE-2026-117924 CVE-2026-117925 CVE-2026-117926 CVE-2026-117927 CVE-2026-117928 CVE-2026-117929 CVE-2026-117930 CVE-2026-117931 CVE-2026-117932 CVE-2026-117933 CVE-2026-117934 CVE-2026-117935 CVE-2026-117936 CVE-2026-117937 CVE-2026-117938 CVE-2026-117939 CVE-2026-117940 CVE-2026-117941 CVE-2026-117942 CVE-2026-117943 CVE-2026-117944 CVE-2026-117945 CVE-2026-117946 CVE-2026-117947 CVE-2026-117948 CVE-2026-117949 CVE-2026-117950 CVE-2026-117951 CVE-2026-117952 CVE-2026-117953 CVE-2026-117954 CVE-2026-117955 CVE-2026-117956 CVE-2026-117957 CVE-2026-117958 CVE-2026-117959 CVE-2026-117960 CVE-2026-117961 CVE-2026-117962 CVE-2026-117963 CVE-2026-117964 CVE-2026-117965 CVE-2026-117966 CVE-2026-117967 CVE-2026-117968 CVE-2026-117969 CVE-2026-117970 CVE-2026-117971 CVE-2026-117972 CVE-2026-117973 CVE-2026-117974 CVE-2026-117975 CVE-2026-117976 CVE-2026-117977 CVE-2026-117978 CVE-2026-117979 CVE-2026-117980 CVE-2026-117981 CVE-2026-117982 CVE-2026-117983 CVE-2026-117984 CVE-2026-117985 CVE-2026-117986 CVE-2026-117987 CVE-2026-117988 CVE-2026-117989 CVE-2026-117990 CVE-2026-117991 CVE-2026-117992 CVE-2026-117993 CVE-2026-117994 CVE-2026-117995 CVE-2026-117996 CVE-2026-117997 CVE-2026-117998 CVE-2026-117999 CVE-2026-118000 CVE-2026-118002 CVE-2026-118003 CVE-2026-118004

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全問題，可能導致執行任意程式碼、沙箱逸出、繞過同源策略、權限提升、資訊洩露或欺騙。

    對於 Debian 12 書蟲，這些問題已在 153.6.0esr-1~deb12u2 版本中修復。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4866：firefox-esr - 安全性更新

high Nessus Plugin ID 373648

版本 1.1