遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.20 版舊。因此，此主機受到 mfsa2025-08 公告中所提及的多個弱點影響。

  - 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-1016)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 並行 delazification 期間的爭用情況可能導致釋放後使用。(CVE-2025-1012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2025:1135 公告中所提及。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 135.0 版舊。因此，此主機受到 mfsa2025-07 公告中所提及的多個弱點影響。

  - Firefox 134 和 Thunderbird 134 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-1020)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5858 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5858-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2024-11704 CVE-2025-1009 CVE-2025-1010 CVE-2025-1011 CVE-2025-1012 CVE-2025-1013 CVE-2025-1014 CVE-2025-1016 CVE-2025-1017

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在版本 128.7.0esr-1~deb12u1 中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單: debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4045 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4045-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 2 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:128.7.0esr-1~deb11u1 CVE ID：CVE-2024-11704 CVE-2025-1009 CVE-2025-1010 CVE-2025-1011 CVE-2025-1012 CVE-2025-1013 CVE-2025-1014 CVE-2025-1016 CVE-2025-1017

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 bullseye，已在版本 1:128.7.0esr-1~deb11u1 中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2025:1318 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1017)

    * firefox：thunderbird：自訂醒目提示中存在釋放後使用 (CVE-2025-1010)

    * firefox : thunderbird : 在 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 中修復了記憶體安全錯誤 (CVE-2025-1016)

    * firefox：thunderbird：正常瀏覽視窗中可能開啟隱私瀏覽索引標籤 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 程式碼產生中的錯誤可導致當機 (CVE-2025-1011)

    * thunderbird：未清理的通訊錄欄位 (CVE-2025-1015)

    * firefox：thunderbird：XSLT 中存在釋放後使用 (CVE-2025-1009)

    * thunderbird：惡意電子郵件可偽造電子郵件寄件者的位址 (CVE-2025-0510)

    * firefox：thunderbird：未正確檢查憑證長度 (CVE-2025-1014)

    * firefox：thunderbird：並行 delazification 期間存在釋放後使用 (CVE-2025-1012)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
214958	Mozilla Firefox ESR < 115.20	Nessus	MacOS X Local Security Checks	2025/2/4	2025/11/18	critical
215106	RHEL 8：firefox (RHSA-2025:1135)	Nessus	Red Hat Local Security Checks	2025/2/7	2025/6/5	critical
214964	Mozilla Firefox < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/11/18	critical
215021	Debian dsa-5858：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2025/2/5	2025/2/7	critical
215142	Debian dla-4045：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2025/2/7	2025/3/6	critical
216111	RHEL 9：thunderbird (RHSA-2025:1318)	Nessus	Red Hat Local Security Checks	2025/2/11	2025/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical