Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CSS Parsing and Computation 元件中的釋放後使用弱點。此弱點已在 Firefox ESR 153.4、 Thunderbird 157 、 Thunderbird 153.4和 Firefox 157 中修正。（CVE-2026-100815）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Thunderbird 為 153.4 之前版本。因此，它會受到 mfsa2026-103 公告中提及的多個弱點的影響。

  - 由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100819）

  - Graphics： Canvas2D 元件中的釋放後使用。此弱點已在 Firefox ESR 153.4、 Firefox ESR 115.42和 Firefox ESR 140.17中修正。（CVE-2026-100832）

  - 攻擊者可讓使用者開啟大小大於或等於 2GB 的電子郵件，藉此造成堆積緩衝區溢位。（CVE-2026-103500）

  - Audio/Video: Playback 元件中的邊界條件不正確。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100756）

  - 小工具元件中的釋放後使用。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100757）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4814 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4814-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 10 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：153.4.0esr-1~deb12u1 CVE 識別碼： CVE-2026-96869 CVE-2026-100756 CVE-2026-100757 CVE-2026-100758 CVE-2026-100759 CVE-2026-100760 CVE-2026-100762 CVE-2026-100765 CVE-2026-100766 CVE-2026-100767 CVE-2026-100769 CVE-2026-100770 CVE-2026-100771 CVE-2026-100772 CVE-2026-100773 CVE-2026-100774 CVE-2026-100775 CVE-2026-100776 CVE-2026-100777 CVE-2026-100778 CVE-2026-100779 CVE-2026-100780 CVE-2026-100781 CVE-2026-100782 CVE-2026-100783 CVE-2026-100784 CVE-2026-100785 CVE-2026-100786 CVE-2026-100787 CVE-2026-100788 CVE-2026-100789 CVE-2026-100790 CVE-2026-100791 CVE-2026-100792 CVE-2026-100794 CVE-2026-100797 CVE-2026-100798 CVE-2026-100800 CVE-2026-100801 CVE-2026-100803 CVE-2026-100806 CVE-2026-100807 CVE-2026-100808 CVE-2026-100809 CVE-2026-100811 CVE-2026-100812 CVE-2026-100814 CVE-2026-100815 CVE-2026-100816 CVE-2026-100818 CVE-2026-100819 CVE-2026-100820 CVE-2026-100821 CVE-2026-100822 CVE-2026-100824 CVE-2026-100825 CVE-2026-100826 CVE-2026-100828 CVE-2026-100829 CVE-2026-100830 CVE-2026-100831 CVE-2026-100832

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全問題，可能導致執行任意程式碼、沙箱逸出、資訊洩露或權限提升。

    Debian 遵循 Firefox 的延伸支援版本 (ESR)。自此更新開始，我們將遵循 153.x 版本。

    在 140.x 和 153.x 之間，Firefox 有一些功能更新。如需詳細資訊，請參閱 https://www.firefox.com/en-US/firefox/153.0esr/releasenotes/

    對於 Debian 12 書蟲，這些問題已在 153.4.0esr-1~deb12u1 版本中修復。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 157.0 之前版本。因此，它會受到 mfsa2026-101 公告中提及的多個弱點影響。

  - DOM: UI Events & Focus Handling 元件中的釋放後使用弱點。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100831)

  - XPCOM 元件中由於錯誤邊界情況而導致沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100819)

  - 攻擊者可透過讓使用者開啟大小大於或等於 2GB 的電子郵件，造成堆積緩衝區溢位。(CVE-2026-103500)

  - Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100756)

  - Widget 元件中的釋放後使用弱點。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100757)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 157.0 之前版本。因此，會受到 mfsa2026-97 公告中所提及的多個弱點影響。

  Places 元件中的特權提升問題。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100824)

  - XPCOM 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正。(CVE-2026-100819)

  - Audio/Video: Playback 元件中的邊界條件不正確。此弱點已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正。(CVE-2026-100756)

  - Widget 元件中的釋放後使用弱點。此弱點已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正。(CVE-2026-100757)

  - DOM: Navigation 元件中的沙箱逸出。此弱點已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正。(CVE-2026-100758)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6533 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6533-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID： CVE-2026-96869 CVE-2026-100756 CVE-2026-100757 CVE-2026-100758 CVE-2026-100759 CVE-2026-100760 CVE-2026-100762 CVE-2026-100765 CVE-2026-100766 CVE-2026-100767 CVE-2026-100769 CVE-2026-100770 CVE-2026-100771 CVE-2026-100772 CVE-2026-100773 CVE-2026-100774 CVE-2026-100775 CVE-2026-100776 CVE-2026-100777 CVE-2026-100778 CVE-2026-100779 CVE-2026-100780 CVE-2026-100781 CVE-2026-100782 CVE-2026-100783 CVE-2026-100784 CVE-2026-100785 CVE-2026-100786 CVE-2026-100787 CVE-2026-100788 CVE-2026-100789 CVE-2026-100790 CVE-2026-100791 CVE-2026-100792 CVE-2026-100794 CVE-2026-100797 CVE-2026-100798 CVE-2026-100800 CVE-2026-100801 CVE-2026-100803 CVE-2026-100806 CVE-2026-100807 CVE-2026-100808 CVE-2026-100809 CVE-2026-100811 CVE-2026-100812 CVE-2026-100814 CVE-2026-100815 CVE-2026-100816 CVE-2026-100818 CVE-2026-100819 CVE-2026-100820 CVE-2026-100821 CVE-2026-100822 CVE-2026-100824 CVE-2026-100825 CVE-2026-100826 CVE-2026-100828 CVE-2026-100829 CVE-2026-100830 CVE-2026-100831 CVE-2026-100832

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全問題，可能導致執行任意程式碼、沙箱逸出、資訊洩露或權限提升。

    Debian 遵循 Firefox 的延伸支援版本 (ESR)。自此更新開始，我們將遵循 153.x 版本。

    在 140.x 和 153.x 之間，Firefox 有一些功能更新。如需詳細資訊，請參閱 https://www.firefox.com/en-US/firefox/153.0esr/releasenotes/

    對於穩定版 （trixie），這些問題已在 153.4.0esr-1~deb13u1 版中修正。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 157.0 版舊。因此，它會受到 mfsa2026-101 公告中提及的多個弱點影響。

  - DOM： UI 事件和焦點處理元件中的釋放後使用。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。（CVE-2026-100831）

  - 由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100819）

  - 攻擊者可讓使用者開啟大小大於或等於 2GB 的電子郵件，藉此造成堆積緩衝區溢位。（CVE-2026-103500）

  - Audio/Video: Playback 元件中的邊界條件不正確。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100756）

  - 小工具元件中的釋放後使用。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100757）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 157.0。因此，會受到 mfsa2026-97 公告中所提及的多個弱點影響。

  Places 元件中的特權提升問題。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100824)

  - XPCOM 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正。(CVE-2026-100819)

  - Audio/Video: Playback 元件中的邊界條件不正確。此弱點已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正。(CVE-2026-100756)

  - Widget 元件中的釋放後使用弱點。此弱點已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正。(CVE-2026-100757)

  - DOM: Navigation 元件中的沙箱逸出。此弱點已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正。(CVE-2026-100758)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.4 版舊。因此，它會受到 mfsa2026-103 公告中提及的多個弱點的影響。

  - 由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100819）

  - Graphics： Canvas2D 元件中的釋放後使用。此弱點已在 Firefox ESR 153.4、 Firefox ESR 115.42和 Firefox ESR 140.17中修正。（CVE-2026-100832）

  - 攻擊者可讓使用者開啟大小大於或等於 2GB 的電子郵件，藉此造成堆積緩衝區溢位。（CVE-2026-103500）

  - Audio/Video: Playback 元件中的邊界條件不正確。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100756）

  - 小工具元件中的釋放後使用。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100757）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
351371	Linux Distros 未修補弱點：CVE-2026-100815	Nessus	Misc.	2026/9/30	2026/10/6	high
353284	Mozilla Thunderbird < 153.4	Nessus	Windows	2026/9/30	2026/10/19	medium
362656	Debian dla-4814：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2026/10/2	2026/10/9	critical
365225	Amazon Linux 2023：firefox (ALAS2023-2026-3214)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
353286	Mozilla Thunderbird < 157.0	Nessus	Windows	2026/9/30	2026/10/19	medium
351119	Mozilla Firefox < 157.0	Nessus	Windows	2026/9/29	2026/10/5	critical
352262	Debian dsa-6533 ： firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2026/9/30	2026/10/5	critical
353287	Mozilla Thunderbird < 157.0	Nessus	MacOS X Local Security Checks	2026/9/30	2026/10/19	medium
351120	Mozilla Firefox < 157.0	Nessus	MacOS X Local Security Checks	2026/9/29	2026/10/5	critical
353285	Mozilla Thunderbird < 153.4	Nessus	MacOS X Local Security Checks	2026/9/30	2026/10/19	medium
365293	Amazon Linux 2：firefox (ALASFIREFOX-2026-066)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high

偵測

搜尋 Plugin

high

medium

critical

high

medium

critical

critical

medium

critical

medium

high