遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.44 版舊。因此，它會受到 mfsa2026-119 公告中提及的多個弱點的影響。

  - 由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中修復。
    (CVE-2026-109708)

  - Networking 元件中由於錯誤邊界、釋放後使用情況而存在沙箱逸出、網站隔離問題。此漏洞已在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中修復。（CVE-2026-109705）

  - 由於網路元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117862)

  - 由於音訊/視訊元件中未初始化的記憶體而導致資訊洩露。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117863)

  - 由於 Graphics： Canvas2D 元件中的釋放後使用而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.44 之前版本。因此，它會受到 mfsa2026-119 公告中提及的多個弱點的影響。

  - 由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中修復。
    (CVE-2026-109708)

  - Networking 元件中由於錯誤邊界、釋放後使用情況而存在沙箱逸出、網站隔離問題。此漏洞已在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中修復。（CVE-2026-109705）

  - 由於網路元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117862)

  - 由於音訊/視訊元件中未初始化的記憶體而導致資訊洩露。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117863)

  - 由於 Graphics： Canvas2D 元件中的釋放後使用而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
372623	Mozilla Firefox ESR < 115.44	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	critical
372630	Mozilla Firefox ESR < 115.44	Nessus	Windows	2026/10/27	2026/10/27	critical

偵測

搜尋 Plugin

critical

critical