遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 135.0 版舊。因此，此主機受到 mfsa2025-07 公告中所提及的多個弱點影響。

  - Firefox 134 和 Thunderbird 134 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-1020)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1785560172 公告中提及的多個弱點影響。

  - 驗證 S/Mime 簽章時未檢查憑證 OCSP 撤銷狀態。使用已撤銷憑證簽署的郵件會顯示為具有有效的簽章。Thunderbird 68 至 102.7.0 版受到此錯誤影響。此弱點會影響 Thunderbird < 102.7.1。(CVE-2023-0430)

  - 如果 MIME 電子郵件以特定方式結合 OpenPGP 和 OpenPGP MIME 資料，Thunderbird 會重複嘗試處理和顯示訊息，這可造成 Thunderbird 的使用者介面鎖定，且不再回應使用者的動作。攻擊者可傳送具有此結構的特製訊息以嘗試發動 DoS 攻擊。此弱點會影響 Thunderbird < 102.8。(CVE-2023-0616)

  - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。此弱點會影響 Thunderbird 102.10 更早版本和 Firefox ESR 102.10 更早版本。
    (CVE-2023-1945)

  - 由於 Firefox GTK 包裝程式程式碼使用 text/plain 來拖曳資料，並且 GTK 將所有包含檔案 URL 的文字/純 MIME 視為被拖曳，因此網站可以透過呼叫「DataTransfer.setData」任意讀取檔案。此漏洞影響 Firefox < 109、Firefox ESR < 102.7和 Thunderbird < 102.7。（CVE-2023-23598）

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 135.0 版舊。因此，此主機受到 mfsa2025-11 公告中所提及的多個弱點影響。

  - Firefox 134 和 Thunderbird 134 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-1020)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 135.0 舊。因此，此主機受到 mfsa2025-11 公告中所提及的多個弱點影響。

  - Firefox 134 和 Thunderbird 134 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-1020)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 135.0 之前版本。因此，此主機受到 mfsa2025-07 公告中所提及的多個弱點影響。

  - Firefox 134 和 Thunderbird 134 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-1020)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-7263-1 公告中所提及的多個弱點影響。

    在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、跨網域取得敏感資訊，或是執行任意程式碼。(CVE-2025-1011、CVE-2025-1013、CVE-2025-1014、CVE-2025-1016、CVE-2025-1017、CVE-2025-1018、CVE-2025-1019、CVE-2025-1020)

    Ivan Fratric 發現，Firefox 未正確處理 XSLT 資料，進而導致釋放後使用弱點。 攻擊者可能會利用此弱點來造成拒絕服務或執行任意程式碼。(CVE-2025-1009)

    Atte Kettunen 發現，Firefox 未正確管理 Custom Highlight API 中的記憶體，進而導致釋放後使用弱點。攻擊者可能會利用此弱點來造成拒絕服務或執行任意程式碼。(CVE-2025-1010)

    Nils Bars 發現，Firefox 在並行 delazification 期間未正確管理記憶體，進而導致釋放後使用弱點。攻擊者可能會利用此弱點來造成拒絕服務或執行任意程式碼。(CVE-2025-1012)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    此弱點可遭利用來執行潛在的偽造攻擊。此弱點已在 Firefox 135 和 Thunderbird 135 中修正。(CVE-2025-1018)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7991-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
214964	Mozilla Firefox < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/11/18	critical
360088	AlmaLinux 9.2 [TuxCare] 安全性更新：thunderbird 多個弱點（ALMALINUX9.2：CLSA-2026：1785560172）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/22	critical
214954	Mozilla Thunderbird < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/11/18	critical
214955	Mozilla Thunderbird < 135.0	Nessus	Windows	2025/2/4	2025/11/18	critical
214965	Mozilla Firefox < 135.0	Nessus	Windows	2025/2/4	2025/11/18	critical
216055	Ubuntu 20.04 LTS：Firefox 弱點 (USN-7263-1)	Nessus	Ubuntu Local Security Checks	2025/2/11	2025/3/6	critical
231214	Linux Distros 未修補的弱點：CVE-2025-1018	Nessus	Misc.	2025/3/6	2026/7/25	medium
297659	Ubuntu 22.04 LTS：Thunderbird 弱點 (USN-7991-1)	Nessus	Ubuntu Local Security Checks	2026/2/3	2026/2/24	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

medium

medium