遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-7263-1 公告中所提及的多個弱點影響。

    在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、跨網域取得敏感資訊，或是執行任意程式碼。(CVE-2025-1011、CVE-2025-1013、CVE-2025-1014、CVE-2025-1016、CVE-2025-1017、CVE-2025-1018、CVE-2025-1019、CVE-2025-1020)

    Ivan Fratric 發現，Firefox 未正確處理 XSLT 資料，進而導致釋放後使用弱點。 攻擊者可能會利用此弱點來造成拒絕服務或執行任意程式碼。(CVE-2025-1009)

    Atte Kettunen 發現，Firefox 未正確管理 Custom Highlight API 中的記憶體，進而導致釋放後使用弱點。攻擊者可能會利用此弱點來造成拒絕服務或執行任意程式碼。(CVE-2025-1010)

    Nils Bars 發現，Firefox 在並行 delazification 期間未正確管理記憶體，進而導致釋放後使用弱點。攻擊者可能會利用此弱點來造成拒絕服務或執行任意程式碼。(CVE-2025-1012)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 135.0 版舊。因此，此主機受到 mfsa2025-11 公告中所提及的多個弱點影響。

  - 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-1016)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    這可能遭到利用來執行潛在的偽造攻擊。此弱點會影響 Firefox < 135 和 Thunderbird < 135。(CVE-2025-1018)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Thunderbird 版本比 135.0 舊。因此，此主機受到 mfsa2025-11 公告中所提及的多個弱點影響。

  - 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-1016)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 135.0 之前版本。因此，此主機受到 mfsa2025-07 公告中所提及的多個弱點影響。

  - 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-1016)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 135.0 版舊。因此，此主機受到 mfsa2025-07 公告中所提及的多個弱點影響。

  - 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-1016)

  攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。(CVE-2025-1009)

  - 攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。(CVE-2025-1010)

  - 使用者快速重新要求全螢幕時，全螢幕通知會提前隱藏。
    攻擊者可能藉此執行潛在的偽造攻擊。(CVE-2025-1018)

  - WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。(CVE-2025-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216055	Ubuntu 20.04 LTS：Firefox 弱點 (USN-7263-1)	Nessus	Ubuntu Local Security Checks	2025/2/11	2025/3/6	critical
214954	Mozilla Thunderbird < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/2/7	critical
231214	Linux Distros 未修補弱點：CVE-2025-1018	Nessus	Misc.	2025/3/6	2025/3/6	medium
214955	Mozilla Thunderbird < 135.0	Nessus	Windows	2025/2/4	2025/2/7	critical
214965	Mozilla Firefox < 135.0	Nessus	Windows	2025/2/4	2025/3/6	critical
214964	Mozilla Firefox < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/3/6	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical