遠端 Windows 主機上安裝的 Firefox 版本是 140.0 之前版本。因此，會受到 mfsa2025-51 公告中提及的多個弱點影響。

  - Firefox 139 和 Thunderbird 139 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-6436)

  - 如果使用者造訪具有無效 TLS 憑證的網頁，並授權例外狀況發生，則該網頁可提供 WebAuthn 測驗，且系統會提示使用者完成。這違反了要求建立無錯誤安全傳輸的 WebAuthN 規格。(CVE-2025-6433)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當可在外部應用程式中開啟連結時依預設Firefox for Android 會在使用者開啟前提示使用者。攻擊者可繞過此提示進而可能使使用者暴露於外部應用程式中的安全性弱點或隱私權洩漏。 *此錯誤只會影響 Android 版 Firefox。其他版本的 Firefox 不受影響。*。此弱點已在 Firefox 140 中修正。
    (CVE-2025-6431)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 140.0。因此，會受到 mfsa2025-51 公告中提及的多個弱點影響。

  - Firefox 139 和 Thunderbird 139 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-6436)

  - 如果使用者造訪具有無效 TLS 憑證的網頁，並授權例外狀況發生，則該網頁可提供 WebAuthn 測驗，且系統會提示使用者完成。這違反了要求建立無錯誤安全傳輸的 WebAuthN 規格。(CVE-2025-6433)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本比 140.0esr 舊。因此會受到 SSA:2025-175-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-firefox 套件，可修復安全性問題。

Tenable 已直接從 mozilla-firefox 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240334	Mozilla Firefox < 140.0	Nessus	Windows	2025/6/24	2025/11/18	critical
249007	Linux Distros 未修補的弱點：CVE-2025-6431	Nessus	Misc.	2025/8/12	2026/4/16	medium
240333	Mozilla Firefox < 140.0	Nessus	MacOS X Local Security Checks	2025/6/24	2025/11/18	critical
240489	Slackware Linux 15.0 / 最新版 mozilla-firefox 多個弱點 (SSA:2025-175-02)	Nessus	Slackware Local Security Checks	2025/6/25	2025/6/25	high

偵測

搜尋 Plugin

critical

medium

critical

high