遠端主機上安裝的 Firefox 版本比 140.2.0-1 舊。因此，會受到 ALAS2FIREFOX-2025-042 公告中所提及的多個弱點影響。

    Mozilla neqo 中的不當輸入驗證弱點會導致無法利用的當機。。此問題對 neqo: 的影響範圍為 0.4.24 到 0.13.2。 (CVE-2025-6703)

    攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9179)

    「GraphicsCanvas2D 元件中的同源原則繞過。」此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9180)

    JavaScript Engine 元件中存有未初始化的記憶體。此弱點會影響 Firefox < 142、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。
    (CVE-2025-9181)

    Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9185)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mozilla neqo 中的不當輸入驗證弱點會導致無法利用的當機。。此問題會影響 neqo: 從 0.4.24 到 0.13.2的範圍。 (CVE-2025-6703)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Thunderbird 版本比 140.2.0-1 舊。因此，會受到 ALAS2-2025-2999 公告中所提及的多個弱點影響。

    Mozilla neqo 中的不當輸入驗證弱點會導致無法利用的當機。。此問題對 neqo: 的影響範圍為 0.4.24 到 0.13.2。 (CVE-2025-6703)

    攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9179)

    「GraphicsCanvas2D 元件中的同源原則繞過。」此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9180)

    JavaScript Engine 元件中存有未初始化的記憶體。此弱點會影響 Firefox < 142、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。
    (CVE-2025-9181)

    Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9185)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1171 公告中所提及的多個弱點影響。

    Mozilla neqo 中的不當輸入驗證弱點會導致無法利用的當機。。此問題對 neqo: 的影響範圍為 0.4.24 到 0.13.2。 (CVE-2025-6703)

    攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9179)

    「GraphicsCanvas2D 元件中的同源原則繞過。」此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9180)

    JavaScript Engine 元件中存有未初始化的記憶體。此弱點會影響 Firefox < 142、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。
    (CVE-2025-9181)

    「Graphics: WebRender 元件中記憶體不足導致的拒絕服務。」此弱點會影響 Firefox < 142、Firefox ESR < 140.2、Thunderbird < 142 和 Thunderbird < 140.2。 (CVE-2025-9182)

    位址列元件中的偽造問題。此弱點會影響 Firefox < 142 和 Firefox ESR < 140.2。 (CVE-2025-9183)

    Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 142、Firefox ESR < 140.2、Thunderbird < 142 和 Thunderbird < 140.2。 (CVE-2025-9184)

    Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9185)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265072	Amazon Linux 2firefox --advisory ALAS2FIREFOX-2025-042 (ALASFIREFOX-2025-042)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/16	low
260288	Linux Distros 未修補的弱點：CVE-2025-6703	Nessus	Misc.	2025/9/2	2025/9/2	low
265081	Amazon Linux 2thunderbird --advisory ALAS2-2025-2999 (ALAS-2025-2999)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/16	low
261736	Amazon Linux 2023：firefox (ALAS2023-2025-1171)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	low

偵測

搜尋 Plugin

low

low

low

low