Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2023_1337 公告中提及的多個弱點影響。

    * Mozilla：JIT 編譯期間產生不正確的程式碼 （CVE-2023-25751）

    * Mozilla：已修正 Firefox 111 和 Firefox ESR 102.9 中的記憶體安全錯誤 （CVE-2023-28176）

    * Mozilla：存取節流資料流時可能越界 （CVE-2023-25752）

    * Mozilla：WorkletsCVE-2023-28162 （） 中無效的向下轉換

    * Mozilla：將 URL 從已移除的跨來源 iframe 拖曳到相同的索引標籤中，會觸發導覽 （CVE-2023-28164）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5234:12 公告中所提及。

    * Mozilla在 JIT 編譯期間產生不正確的程式碼 (CVE-2023-25751)
      * Mozilla已修正 Firefox 111 和 Firefox ESR 中的記憶體安全性錯誤 102.9 (CVE-2023-28176)
      * Mozilla存取已限制的資料流時可能發生超出邊界 (CVE-2023-25752)
      * MozillaWorklets 中的無效向下轉換 (CVE-2023-28162)
      * MozillaURL 從已移除的跨來源 iframe 拖曳到同一個索引標籤中觸發了導覽 (CVE-2023-28164)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 102.9 之前版本。因此，它受到 mfsa2023-10 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 團隊報告 Firefox 110 和 Firefox ESR 102.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-28176)

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致可能遭利用的程式損毀問題。(CVE-2023-25751)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。(CVE-2023-28164)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。(CVE-2023-28162)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。
    (CVE-2023-25752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 1336 公告中提及的一個弱點影響。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致遭利用而當機。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25751)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25752)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28162)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28164)

  - Firefox 110 和 Firefox ESR 102.8 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。
    (CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1337 公告中提及的多個弱點影響。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致遭利用而當機。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25751)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25752)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28162)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28164)

  - Firefox 110 和 Firefox ESR 102.8 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。
    (CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:1337 公告中提及的多個弱點影響。

  - Mozilla：JIT 編譯期間不正確的程式碼產生 (CVE-2023-25751)

  - Mozilla：存取節流資料流時可能發生的超出邊界問題 (CVE-2023-25752)

  - Mozilla：Worklets 中的無效向下轉換 (CVE-2023-28162)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-28164)

  - Mozilla：已修正 Firefox 111 和 Firefox ESR 102.9 中的記憶體安全性錯誤 (CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1402 公告中提及的多個弱點影響。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致遭利用而當機。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25751)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25752)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28162)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28164)

  - Firefox 110 和 Firefox ESR 102.8 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。
    (CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 1444 公告中提及的多個弱點影響。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致遭利用而當機。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25751)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25752)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28162)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28164)

  - Firefox 110 和 Firefox ESR 102.8 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。
    (CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 1479 公告中提及的一個弱點影響。

  - nss：透過 PKCS 12 進行任意記憶體寫入 (CVE-2023-0767)

  - Mozilla：JIT 編譯期間不正確的程式碼產生 (CVE-2023-25751)

  - Mozilla：存取節流資料流時可能發生的超出邊界問題 (CVE-2023-25752)

  - Mozilla：Worklets 中的無效向下轉換 (CVE-2023-28162)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-28164)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修正的記憶體安全性錯誤 (CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致遭利用而當機。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25751)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-5235:13 公告中所提及的多個弱點影響的套件。

    * Mozilla在 JIT 編譯期間產生不正確的程式碼 (CVE-2023-25751)
      * Mozilla已修正 Firefox 111 和 Firefox ESR 中的記憶體安全性錯誤 102.9 (CVE-2023-28176)
      * Mozilla存取已限制的資料流時可能發生超出邊界 (CVE-2023-25752)
      * MozillaWorklets 中的無效向下轉換 (CVE-2023-28162)
      * MozillaURL 從已移除的跨來源 iframe 拖曳到同一個索引標籤中觸發了導覽 (CVE-2023-28164)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2023_1407 公告中提及的多個弱點影響。

    * Mozilla：JIT 編譯期間產生不正確的程式碼 （CVE-2023-25751）

    * Mozilla：已修正 Firefox 111 和 Firefox ESR 102.9 中的記憶體安全錯誤 （CVE-2023-28176）

    * Mozilla：存取節流資料流時可能越界 （CVE-2023-25752）

    * Mozilla：WorkletsCVE-2023-28162 （） 中無效的向下轉換

    * Mozilla：將 URL 從已移除的跨來源 iframe 拖曳到相同的索引標籤中，會觸發導覽 （CVE-2023-28164）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2023_1403 公告中提及的多個弱點影響。

    * Mozilla：JIT 編譯期間產生不正確的程式碼 （CVE-2023-25751）

    * Mozilla：已修正 Firefox 111 和 Firefox ESR 102.9 中的記憶體安全錯誤 （CVE-2023-28176）

    * Mozilla：存取節流資料流時可能越界 （CVE-2023-25752）

    * Mozilla：WorkletsCVE-2023-28162 （） 中無效的向下轉換

    * Mozilla：將 URL 從已移除的跨來源 iframe 拖曳到相同的索引標籤中，會觸發導覽 （CVE-2023-28164）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
355144	Rocky Linux 9 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 多個弱點（crlsa-2023_1337）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
291920	MiracleLinux 9 : firefox-102.9.0-3.el9.ML.1 (AXSA:2023-5234:12)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
172513	Mozilla Firefox ESR < 102.9	Nessus	Windows	2023/3/14	2025/11/18	high
173041	RHEL 8：firefox (RHSA-2023: 1336)	Nessus	Red Hat Local Security Checks	2023/3/20	2024/11/7	high
173042	RHEL 9：firefox (RHSA-2023: 1337)	Nessus	Red Hat Local Security Checks	2023/3/20	2024/11/7	high
173053	AlmaLinux 9：firefox (ALSA-2023:1337)	Nessus	Alma Linux Local Security Checks	2023/3/21	2023/6/12	high
173314	RHEL 9：thunderbird (RHSA-2023: 1402)	Nessus	Red Hat Local Security Checks	2023/3/23	2024/11/7	high
173317	RHEL 8：firefox (RHSA-2023: 1444)	Nessus	Red Hat Local Security Checks	2023/3/23	2024/11/7	high
173435	RHEL 8：firefox (RHSA-2023: 1479)	Nessus	Red Hat Local Security Checks	2023/3/27	2024/11/7	high
246188	Linux Distros 未修補的弱點：CVE-2023-25751	Nessus	Misc.	2025/8/8	2026/7/25	medium
292886	MiracleLinux 8firefox-102.9.0-3.el8.ML.1 (AXSA:2023-5235:13)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
355695	Rocky Linux 9 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2023_1407）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
354284	Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2023_1403）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium

high

high

high