遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 128.0 版舊。因此，該應用程式受到 mfsa2024-29 公告中提及的多個弱點影響。

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - ECMA-262 規格中與 Async Generators 有關的錯誤，可能導致類型混淆，進而可能導致記憶體損毀以及可能遭到利用的當機。(CVE-2024-7652)

  - Firefox Android 允許立即與權限提示互動。觸屏劫持攻擊可利用此特性。
    (CVE-2024-6605)

  - 剪貼簿程式碼無法檢查陣列存取的索引。這可導致超出邊界讀取。
    (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 剪貼簿程式碼無法檢查陣列存取的索引。這可導致超出邊界讀取。
    此弱點會影響 Firefox < 128 和 Thunderbird < 128。(CVE-2024-6606)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6890-1 公告中所提及的多個弱點影響。

    在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會惡意利用這些問題造成拒絕服務、跨網域取得敏感資訊，或執行任意程式碼。(CVE-2024-6601、CVE-2024-6604、CVE-2024-6607、CVE-2024-6608、CVE-2024-6610、CVE-2024-6611、CVE-2024-6612、CVE-2024-6613、CVE-2024-6614、CVE-2024-6615)

    發現 Firefox 未正確管理 NSS 中的某些記憶體作業。攻擊者可能會利用此弱點造成拒絕服務或執行任意程式碼。
    (CVE-2024-6602、CVE-2024-6609)

    Irvan Kurniawan 發現 Thunderbird 在執行緒建立期間未正確管理記憶體。攻擊者可能會利用此弱點造成拒絕服務或執行任意程式碼。

    (CVE-2024-6603)

    發現 Firefox 未正確處理剪貼簿元件中的陣列存取，進而導致超出邊界讀取弱點。攻擊者可能會利用此問題造成拒絕服務或洩漏敏感資訊。(CVE-2024-6606)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 128.0 舊。因此，它會受到 mfsa2024-32 公告中提及的多個弱點影響。

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - ECMA-262 規格中與 Async Generators 有關的錯誤，可能導致類型混淆，進而可能導致記憶體損毀以及可能遭到利用的當機。(CVE-2024-7652)

  - 剪貼簿程式碼無法檢查陣列存取的索引。這可導致超出邊界讀取。
    (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和應用程式視窗以外。(CVE-2024-6608)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202412-04 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 128.0 之前版本。因此，該應用程式受到 mfsa2024-29 公告中提及的多個弱點影響。

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - ECMA-262 規格中與 Async Generators 有關的錯誤，可能導致類型混淆，進而可能導致記憶體損毀以及可能遭到利用的當機。(CVE-2024-7652)

  - Firefox Android 允許立即與權限提示互動。觸屏劫持攻擊可利用此特性。
    (CVE-2024-6605)

  - 剪貼簿程式碼無法檢查陣列存取的索引。這可導致超出邊界讀取。
    (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.0 版舊。因此，它會受到 mfsa2024-32 公告中提及的多個弱點影響。

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - ECMA-262 規格中與 Async Generators 有關的錯誤，可能導致類型混淆，進而可能導致記憶體損毀以及可能遭到利用的當機。(CVE-2024-7652)

  - 剪貼簿程式碼無法檢查陣列存取的索引。這可導致超出邊界讀取。
    (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和應用程式視窗以外。(CVE-2024-6608)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1785560172 公告中提及的多個弱點影響。

  - 驗證 S/Mime 簽章時未檢查憑證 OCSP 撤銷狀態。使用已撤銷憑證簽署的郵件會顯示為具有有效的簽章。Thunderbird 68 至 102.7.0 版受到此錯誤影響。此弱點會影響 Thunderbird < 102.7.1。(CVE-2023-0430)

  - 如果 MIME 電子郵件以特定方式結合 OpenPGP 和 OpenPGP MIME 資料，Thunderbird 會重複嘗試處理和顯示訊息，這可造成 Thunderbird 的使用者介面鎖定，且不再回應使用者的動作。攻擊者可傳送具有此結構的特製訊息以嘗試發動 DoS 攻擊。此弱點會影響 Thunderbird < 102.8。(CVE-2023-0616)

  - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
    (CVE-2023-1945)

  - 由於 Firefox GTK 包裝程式程式碼使用 text/plain 來拖曳資料，並且 GTK 將所有包含檔案 URL 的文字/純 MIME 視為被拖曳，因此網站可以透過呼叫「DataTransfer.setData」任意讀取檔案。此漏洞影響 Firefox < 109、Firefox ESR < 102.7和 Thunderbird < 102.7。（CVE-2023-23598）

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2025/11/18	high
246988	Linux Distros 未修補的弱點：CVE-2024-6606	Nessus	Misc.	2025/8/9	2026/7/25	high
202049	Ubuntu 20.04 LTS：Firefox 弱點 (USN-6890-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/7/17	high
202469	Mozilla Thunderbird < 128.0	Nessus	Windows	2024/7/16	2025/11/18	high
212185	GLSA-202412-04：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2025/11/18	high
202468	Mozilla Thunderbird < 128.0	Nessus	MacOS X Local Security Checks	2024/7/16	2025/11/18	high
360088	AlmaLinux 9.2 [TuxCare] 安全性更新：thunderbird 多個弱點（ALMALINUX9.2：CLSA-2026：1785560172）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

critical