远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.5。因此，如公告 mfsa2026-110 所述，受到多个漏洞的影响。

  - WebExtensions 组件中的权限提升。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109778）

  - Networking 组件中的释放后使用导致沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109707）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox ESR 為 153.5 之前版本。因此，它會受到 mfsa2026-108 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 153.5 之前版本。因此，它會受到 mfsa2026-110 公告中提及的多個弱點的影響。

  WebExtensions 元件中的特權提升問題。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109778）

  - 由於網路元件中的釋放後使用，導致沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109707）

  - 惡意、受損或受 MITM 控制的 Exchange 伺服器可以傳回單一格式正確的 SOAP 回應，其中包含具有足夠屬性的元素，可讓 Thunderbird 的主執行緒在幾秒鐘到幾小時內受 CPU 限制。（CVE-2026-110249）

  - 應用程式更新元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109704）

  - 沙箱逸出、邊界條件不正確導致的網站隔離問題、網路元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109705）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.5 版舊。因此，它會受到 mfsa2026-110 公告中提及的多個弱點的影響。

  WebExtensions 元件中的特權提升問題。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109778）

  - 由於網路元件中的釋放後使用，導致沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109707）

  - 惡意、受損或受 MITM 控制的 Exchange 伺服器可以傳回單一格式正確的 SOAP 回應，其中包含具有足夠屬性的元素，可讓 Thunderbird 的主執行緒在幾秒鐘到幾小時內受 CPU 限制。（CVE-2026-110249）

  - 應用程式更新元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109704）

  - 沙箱逸出、邊界條件不正確導致的網站隔離問題、網路元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109705）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 153.5 版舊。因此，它會受到 mfsa2026-108 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 153.5。因此，如公告 mfsa2026-108 所述，受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 153.5。因此，如公告 mfsa2026-108 所述，受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 153.5。因此，如公告 mfsa2026-110 所述，受到多个漏洞的影响。

  - WebExtensions 组件中的权限提升。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109778）

  - Networking 组件中的释放后使用导致沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109707）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、153.5 より前です。したがって、mfsa2026-108のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、153.5 より前のものです。したがって、mfsa2026-108のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.5 より前のバージョンです。したがって、mfsa2026-110のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)

  - Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.5 より前です。したがって、mfsa2026-110のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)

  - Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 153.5. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-110 advisory.

  - Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158 and     Firefox ESR 153.5. (CVE-2026-109778)

  - Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox     158 and Firefox ESR 153.5. (CVE-2026-109707)

  - A malicious, compromised, or MITM-controlled Exchange server can return a single well-formed SOAP response     containing an element with enough attributes to keep Thunderbird's main thread CPU-bound for seconds to     hours. (CVE-2026-110249)

  - Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158 and     Firefox ESR 153.5. (CVE-2026-109704)

  - Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the     Networking component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5. (CVE-2026-109705)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4836 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4836-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Emilio Pozuelo Monfort     October 15, 2026                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : firefox-esr     Version        : 153.5.0esr-1~deb12u1     CVE ID         : CVE-2026-109705 CVE-2026-109706 CVE-2026-109707 CVE-2026-109708                      CVE-2026-109709 CVE-2026-109710 CVE-2026-109711 CVE-2026-109712                      CVE-2026-109713 CVE-2026-109715 CVE-2026-109716 CVE-2026-109717                      CVE-2026-109718 CVE-2026-109719 CVE-2026-109720 CVE-2026-109721                      CVE-2026-109722 CVE-2026-109723 CVE-2026-109724 CVE-2026-109725                      CVE-2026-109726 CVE-2026-109727 CVE-2026-109728 CVE-2026-109729                      CVE-2026-109730 CVE-2026-109731 CVE-2026-109732 CVE-2026-109733                      CVE-2026-109734 CVE-2026-109736 CVE-2026-109737 CVE-2026-109738                      CVE-2026-109741 CVE-2026-109742 CVE-2026-109743 CVE-2026-109744                      CVE-2026-109745 CVE-2026-109751 CVE-2026-109752 CVE-2026-109753                      CVE-2026-109754 CVE-2026-109756 CVE-2026-109757 CVE-2026-109759                      CVE-2026-109760 CVE-2026-109762 CVE-2026-109763 CVE-2026-109764                      CVE-2026-109765 CVE-2026-109766 CVE-2026-109767 CVE-2026-109770                      CVE-2026-109775 CVE-2026-109776 CVE-2026-109777 CVE-2026-109778                      CVE-2026-109781 CVE-2026-109782 CVE-2026-109783

    Multiple security issues have been found in the Mozilla Firefox web     browser, which could potentially result in the execution of arbitrary     code, sandbox escape, information disclosure, mitigation bypass or     privilege escalation.

    For Debian 12 bookworm, these problems have been fixed in version     153.5.0esr-1~deb12u1.

    We recommend that you upgrade your firefox-esr packages.

    For the detailed security status of firefox-esr please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/firefox-esr

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 153.5. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-108 advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote Windows host is prior to 153.5. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-108 advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 153.5. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-110 advisory.

  - Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158 and     Firefox ESR 153.5. (CVE-2026-109778)

  - Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox     158 and Firefox ESR 153.5. (CVE-2026-109707)

  - A malicious, compromised, or MITM-controlled Exchange server can return a single well-formed SOAP response     containing an element with enough attributes to keep Thunderbird's main thread CPU-bound for seconds to     hours. (CVE-2026-110249)

  - Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158 and     Firefox ESR 153.5. (CVE-2026-109704)

  - Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the     Networking component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5. (CVE-2026-109705)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6560 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6560-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     October 14, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : firefox-esr     CVE ID         : CVE-2026-109705 CVE-2026-109706 CVE-2026-109707 CVE-2026-109708                      CVE-2026-109709 CVE-2026-109710 CVE-2026-109711 CVE-2026-109712                      CVE-2026-109713 CVE-2026-109715 CVE-2026-109716 CVE-2026-109717                      CVE-2026-109718 CVE-2026-109719 CVE-2026-109720 CVE-2026-109721                      CVE-2026-109722 CVE-2026-109723 CVE-2026-109724 CVE-2026-109725                      CVE-2026-109726 CVE-2026-109727 CVE-2026-109728 CVE-2026-109729                      CVE-2026-109730 CVE-2026-109731 CVE-2026-109732 CVE-2026-109733                      CVE-2026-109734 CVE-2026-109736 CVE-2026-109737 CVE-2026-109738                      CVE-2026-109741 CVE-2026-109742 CVE-2026-109743 CVE-2026-109744                      CVE-2026-109745 CVE-2026-109751 CVE-2026-109752 CVE-2026-109753                      CVE-2026-109754 CVE-2026-109756 CVE-2026-109757 CVE-2026-109759                      CVE-2026-109760 CVE-2026-109762 CVE-2026-109763 CVE-2026-109764                      CVE-2026-109765 CVE-2026-109766 CVE-2026-109767 CVE-2026-109770                      CVE-2026-109775 CVE-2026-109776 CVE-2026-109777 CVE-2026-109778                      CVE-2026-109781 CVE-2026-109782 CVE-2026-109783

    Multiple security issues have been found in the Mozilla Firefox web     browser, which could potentially result in the execution of arbitrary     code, sandbox escape, information disclosure, mitigation bypass or     privilege escalation.

    For the stable distribution (trixie), these problems have been fixed in     version 153.5.0esr-1~deb13u1.

    We recommend that you upgrade your firefox-esr packages.

    For the detailed security status of firefox-esr please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/firefox-esr

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
365351	Mozilla Thunderbird < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
365313	Mozilla Firefox ESR < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365349	Mozilla Thunderbird < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365351	Mozilla Thunderbird < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
365312	Mozilla Firefox ESR < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
365312	Mozilla Firefox ESR < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
365313	Mozilla Firefox ESR < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365349	Mozilla Thunderbird < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365312	Mozilla Firefox ESR < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
365313	Mozilla Firefox ESR < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365349	Mozilla Thunderbird < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365351	Mozilla Thunderbird < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
365351	Mozilla Thunderbird < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
366095	Debian dla-4836 : firefox-esr - security update	Nessus	Debian Local Security Checks	2026/10/15	2026/10/16	critical
365312	Mozilla Firefox ESR < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
365313	Mozilla Firefox ESR < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365349	Mozilla Thunderbird < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365635	Debian dsa-6560 : firefox-esr - security update	Nessus	Debian Local Security Checks	2026/10/14	2026/10/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical