远程 Windows 主机上安装的 Firefox ESR 版本低于 115.44。因此，如公告 mfsa2026-119 所述，受到多个漏洞的影响。

  - 由于 Networking 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中已修复此漏洞。
    (CVE-2026-109708)

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中已修复此漏洞。（CVE-2026-109705）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

  - 由于 Graphics： Canvas2D 组件中的释放后使用而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.44 之前版本。因此，它會受到 mfsa2026-119 公告中提及的多個弱點的影響。

  - 由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中修復。
    (CVE-2026-109708)

  - Networking 元件中由於錯誤邊界、釋放後使用情況而存在沙箱逸出、網站隔離問題。此漏洞已在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中修復。（CVE-2026-109705）

  - 由於網路元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117862)

  - 由於音訊/視訊元件中未初始化的記憶體而導致資訊洩露。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117863)

  - 由於 Graphics： Canvas2D 元件中的釋放後使用而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.44 版舊。因此，它會受到 mfsa2026-119 公告中提及的多個弱點的影響。

  - 由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中修復。
    (CVE-2026-109708)

  - Networking 元件中由於錯誤邊界、釋放後使用情況而存在沙箱逸出、網站隔離問題。此漏洞已在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中修復。（CVE-2026-109705）

  - 由於網路元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117862)

  - 由於音訊/視訊元件中未初始化的記憶體而導致資訊洩露。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117863)

  - 由於 Graphics： Canvas2D 元件中的釋放後使用而導致權限提升。此漏洞已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-117866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.44。因此，如公告 mfsa2026-119 所述，受到多个漏洞的影响。

  - 由于 Networking 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中已修复此漏洞。
    (CVE-2026-109708)

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5和 Firefox ESR 115.44中已修复此漏洞。（CVE-2026-109705）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

  - 由于 Graphics： Canvas2D 组件中的释放后使用而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.44 より前です。したがって、mfsa2026-119のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Networking コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5、Firefox ESR 115.44 で修正されています。
    (CVE-2026-109708)

  - サンドボックスの脱出、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントにおけるメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5、Firefox ESR 115.44 で修正されています。(CVE-2026-109705)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

  - Graphics: Canvas2D コンポーネントの use-after-free による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、115.44 より前のものです。したがって、mfsa2026-119のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Networking コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5、Firefox ESR 115.44 で修正されています。
    (CVE-2026-109708)

  - サンドボックスの脱出、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントにおけるメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158、Firefox ESR 153.5、Thunderbird 158、Thunderbird 153.5、Firefox ESR 115.44 で修正されています。(CVE-2026-109705)

  - Networking コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117862)

  - オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117863)

  - Graphics: Canvas2D コンポーネントの use-after-free による権限昇格。この脆弱性は、Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159、Thunderbird 153.6で修正されました。
    (CVE-2026-117866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox ESR installed on the remote Windows host is prior to 115.44. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-119 advisory.

  - Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was     fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5, and Firefox ESR 115.44.
    (CVE-2026-109708)

  - Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the     Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158,     Thunderbird 153.5, and Firefox ESR 115.44. (CVE-2026-109705)

  - Privilege escalation due to incorrect boundary conditions in the Networking component. This vulnerability     was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117862)

  - Information disclosure due to uninitialized memory in the Audio/Video component. This vulnerability was     fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117863)

  - Privilege escalation due to use-after-free in the Graphics: Canvas2D component. This vulnerability was     fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117866)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 115.44. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-119 advisory.

  - Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was     fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5, and Firefox ESR 115.44.
    (CVE-2026-109708)

  - Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the     Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158,     Thunderbird 153.5, and Firefox ESR 115.44. (CVE-2026-109705)

  - Privilege escalation due to incorrect boundary conditions in the Networking component. This vulnerability     was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117862)

  - Information disclosure due to uninitialized memory in the Audio/Video component. This vulnerability was     fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117863)

  - Privilege escalation due to use-after-free in the Graphics: Canvas2D component. This vulnerability was     fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
    (CVE-2026-117866)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372630	Mozilla Firefox ESR < 115.44	Nessus	Windows	2026/10/27	2026/10/30	critical
372630	Mozilla Firefox ESR < 115.44	Nessus	Windows	2026/10/27	2026/10/30	critical
372623	Mozilla Firefox ESR < 115.44	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/30	critical
372623	Mozilla Firefox ESR < 115.44	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/30	critical
372623	Mozilla Firefox ESR < 115.44	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/30	critical
372630	Mozilla Firefox ESR < 115.44	Nessus	Windows	2026/10/27	2026/10/30	critical
372630	Mozilla Firefox ESR < 115.44	Nessus	Windows	2026/10/27	2026/10/30	critical
372623	Mozilla Firefox ESR < 115.44	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical