遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 153.0。因此，會受到 mfsa2026-68 公告中所提及的多個弱點影響。

  - Firefox ESR 140.12 和 Firefox 152 中的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16412)

  - Disability Access API 元件中由於無效指針而導致的沙箱逸出問題。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16367)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

  - WebRTC: Audio/Video 元件中的釋放後使用。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.0 版舊。因此，會受到 mfsa2026-71 公告中所提及的多個弱點影響。

  - Thunderbird ESR 140.12 和 Thunderbird 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16360、CVE-2026-16412)

  - Disability Access API 元件中由於無效指針而導致的沙箱逸出問題。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16367)

  - 在轉寄訊息時用於剖析 MIME 標頭以供顯示的程式碼 (如已啟用檢視所有標頭的設定) 出現差一錯誤，攻擊者可藉此在標頭緩衝區之後的記憶體中讀取單一位元組，並可能使 Thunderbird 當機。(CVE-2026-14899)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:47101 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：DOM: Navigation 元件中的網站隔離問題 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 元件中的緩解措施繞過 (CVE-2026-16390)

    * firefox: thunderbird：Audio/Video: cubeb 元件中的邊界條件不正確 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 元件中的資訊洩露 (CVE-2026-16391)

    * firefox: thunderbird：Networking: HTTP 元件中的網站隔離問題 (CVE-2026-16375)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16356)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-16363)

    * firefox: thunderbird：已在 Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 元件中的同源原則繞過弱點 (CVE-2026-16381)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-16355)

    * firefox: thunderbird：已在 Firefox ESR 115.38 和 Firefox ESR 140.13 中修正記憶體安全錯誤 (CVE-2026-16361)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16352)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 元件中的緩解措施繞過 (CVE-2026-16377)

    * firefox: thunderbird：已在 Firefox ESR 115.38、Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16360)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的釋放後使用弱點 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 元件中的網站隔離問題 (CVE-2026-16358)

    * firefox: thunderbird：Networking 元件中的網站隔離問題 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 元件中的同源原則繞過弱點 (CVE-2026-16349)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-16357)

    * firefox: thunderbird：由於 DOM: Navigation 元件中的釋放後使用導致的沙箱逸出 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 元件中的特權提升弱點 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中 Framework 元件中的資訊洩露弱點 (CVE-2026-16374)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-16359)

    * firefox: thunderbird：DOM: Networking 元件中的緩解措施繞過弱點 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的整數溢出弱點 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 元件中的無效指標問題 (CVE-2026-16353)

    * firefox: thunderbird：WebExtensions 中的特權提升弱點 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 元件中的資訊洩露弱點 (CVE-2026-16405)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 140.13 之前版本。因此，會受到 mfsa2026-70 公告中所提及的多個弱點影響。

  - Firefox ESR 140.12 和 Firefox 152 中的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16412)

  - 我們知道這方面的漏洞利用程式碼屬公用性質，但尚未在現實環境中發現猖獗濫用此缺陷的任何攻擊。(CVE-2026-15718、CVE-2026-15719)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

  - WebRTC: Audio/Video 元件中的釋放後使用。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 153.0 之前版本。因此，會受到 mfsa2026-71 公告中所提及的多個弱點影響。

  - Thunderbird ESR 140.12 和 Thunderbird 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16360、CVE-2026-16412)

  - Disability Access API 元件中由於無效指針而導致的沙箱逸出問題。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16367)

  - 在轉寄訊息時用於剖析 MIME 標頭以供顯示的程式碼 (如已啟用檢視所有標頭的設定) 出現差一錯誤，攻擊者可藉此在標頭緩衝區之後的記憶體中讀取單一位元組，並可能使 Thunderbird 當機。(CVE-2026-14899)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:47105 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libaom: libaom：透過 LAP 模式在 AV1 編碼器 first-pass 統計資料緩衝區中導致的堆積緩衝區溢位 (CVE-2026-56208)

    * firefox: thunderbird：DOM: Navigation 元件中的網站隔離問題 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 元件中的緩解措施繞過 (CVE-2026-16390)

    * firefox: thunderbird：Audio/Video: cubeb 元件中的邊界條件不正確 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 元件中的資訊洩露 (CVE-2026-16391)

    * firefox: thunderbird：Networking: HTTP 元件中的網站隔離問題 (CVE-2026-16375)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16356)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-16363)

    * firefox: thunderbird：已在 Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 元件中的同源原則繞過弱點 (CVE-2026-16381)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-16355)

    * firefox: thunderbird：已在 Firefox ESR 115.38 和 Firefox ESR 140.13 中修正記憶體安全錯誤 (CVE-2026-16361)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16352)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 元件中的緩解措施繞過 (CVE-2026-16377)

    * firefox: thunderbird：已在 Firefox ESR 115.38、Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16360)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的釋放後使用弱點 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 元件中的網站隔離問題 (CVE-2026-16358)

    * firefox: thunderbird：Networking 元件中的網站隔離問題 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 元件中的同源原則繞過弱點 (CVE-2026-16349)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-16357)

    * firefox: thunderbird：由於 DOM: Navigation 元件中的釋放後使用導致的沙箱逸出 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 元件中的特權提升弱點 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中 Framework 元件中的資訊洩露弱點 (CVE-2026-16374)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-16359)

    * firefox: thunderbird：DOM: Networking 元件中的緩解措施繞過弱點 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的整數溢出弱點 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 元件中的無效指標問題 (CVE-2026-16353)

    * firefox: thunderbird：WebExtensions 中的特權提升弱點 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 元件中的資訊洩露弱點 (CVE-2026-16405)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 140.13 之前版本。因此，會受到 mfsa2026-72 公告中所提及的多個弱點影響。

  - Thunderbird ESR 140.12 和 Thunderbird 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16360、CVE-2026-16412)

  - 在轉寄訊息時用於剖析 MIME 標頭以供顯示的程式碼 (如已啟用檢視所有標頭的設定) 出現差一錯誤，攻擊者可藉此在標頭緩衝區之後的記憶體中讀取單一位元組，並可能使 Thunderbird 當機。(CVE-2026-14899)

  - 我們知道這方面的漏洞利用程式碼屬公用性質，但尚未在現實環境中發現猖獗濫用此缺陷的任何攻擊。(CVE-2026-15718、CVE-2026-15719)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6394 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6394-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、、繞過同源原則、特權提升、資訊洩漏、偽造或沙箱逸出。

    針對穩定的發行版本 (trixie)，已在 140.13.0esr-1~deb13u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-47105 公告中提及的多個弱點影響。

    [140.13.0-1.0.1]
    - 修復新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]
    - 可 wasi_sdk，以防止使用較新的 LLVM 構建失敗

    [140.13.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [140.13.0-1]
    - 更新至 140.13.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-firefox 版本低於 140.13.0esr。因此會受到 SSA:2026-202-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-firefox 套件，可修復安全性問題。

Tenable 已直接從 mozilla-firefox 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebExtensions 中的權限提升。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16396)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11/12 主機上安裝的多個套件受到 dla-4695 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4695-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：140.13.0esr-1~deb11u1 140.13.0esr-1~deb12u1 CVE ID：CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、、繞過同源原則、特權提升、資訊洩漏、偽造或沙箱逸出。

    針對 Debian 11 Bullseye，已在 140.13.0esr-1~deb11u1 版本中修正這些問題。

    針對 Debian 12 bookworm，已在 140.13.0esr-1~deb12u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.13 版舊。因此，會受到 mfsa2026-72 公告中所提及的多個弱點影響。

  - Thunderbird ESR 140.12 和 Thunderbird 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16360、CVE-2026-16412)

  - 在轉寄訊息時用於剖析 MIME 標頭以供顯示的程式碼 (如已啟用檢視所有標頭的設定) 出現差一錯誤，攻擊者可藉此在標頭緩衝區之後的記憶體中讀取單一位元組，並可能使 Thunderbird 當機。(CVE-2026-14899)

  - 我們知道這方面的漏洞利用程式碼屬公用性質，但尚未在現實環境中發現猖獗濫用此缺陷的任何攻擊。(CVE-2026-15718、CVE-2026-15719)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mozilla-thunderbird 版本比 140.13.0esr 舊，因此會受到 SSA:2026-204-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mozilla-thunderbird 套件，可修正安全性問題。

Tenable 已直接從 mozilla-thunderbird 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:47101 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Navigation 元件中的網站隔離問題 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 元件中的緩解措施繞過 (CVE-2026-16390)

    * firefox: thunderbird：Audio/Video: cubeb 元件中的邊界條件不正確 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 元件中的資訊洩露 (CVE-2026-16391)

    * firefox: thunderbird：Networking: HTTP 元件中的網站隔離問題 (CVE-2026-16375)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16356)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-16363)

    * firefox: thunderbird：已在 Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 元件中的同源原則繞過弱點 (CVE-2026-16381)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-16355)

    * firefox: thunderbird：已在 Firefox ESR 115.38 和 Firefox ESR 140.13 中修正記憶體安全錯誤 (CVE-2026-16361)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16352)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 元件中的緩解措施繞過 (CVE-2026-16377)

    * firefox: thunderbird：已在 Firefox ESR 115.38、Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16360)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的釋放後使用弱點 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 元件中的網站隔離問題 (CVE-2026-16358)

    * firefox: thunderbird：Networking 元件中的網站隔離問題 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 元件中的同源原則繞過弱點 (CVE-2026-16349)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-16357)

    * firefox: thunderbird：由於 DOM: Navigation 元件中的釋放後使用導致的沙箱逸出 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 元件中的特權提升弱點 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中 Framework 元件中的資訊洩露弱點 (CVE-2026-16374)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-16359)

    * firefox: thunderbird：DOM: Networking 元件中的緩解措施繞過弱點 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的整數溢出弱點 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 元件中的無效指標問題 (CVE-2026-16353)

    * firefox: thunderbird：WebExtensions 中的特權提升弱點 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 元件中的資訊洩露弱點 (CVE-2026-16405)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:47105 公告中提及的多個弱點影響。

    * libaom: libaom：透過 LAP 模式在 AV1 編碼器 first-pass 統計資料緩衝區中導致的堆積緩衝區溢位 (CVE-2026-56208)

    * firefox: thunderbird：DOM: Navigation 元件中的網站隔離問題 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 元件中的緩解措施繞過 (CVE-2026-16390)

    * firefox: thunderbird：Audio/Video: cubeb 元件中的邊界條件不正確 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 元件中的資訊洩露 (CVE-2026-16391)

    * firefox: thunderbird：Networking: HTTP 元件中的網站隔離問題 (CVE-2026-16375)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16356)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-16363)

    * firefox: thunderbird：已在 Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 元件中的同源原則繞過弱點 (CVE-2026-16381)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-16355)

    * firefox: thunderbird：已在 Firefox ESR 115.38 和 Firefox ESR 140.13 中修正記憶體安全錯誤 (CVE-2026-16361)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16352)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 元件中的緩解措施繞過 (CVE-2026-16377)

    * firefox: thunderbird：已在 Firefox ESR 115.38、Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16360)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的釋放後使用弱點 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 元件中的網站隔離問題 (CVE-2026-16358)

    * firefox: thunderbird：Networking 元件中的網站隔離問題 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 元件中的同源原則繞過弱點 (CVE-2026-16349)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-16357)

    * firefox: thunderbird：由於 DOM: Navigation 元件中的釋放後使用導致的沙箱逸出 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 元件中的特權提升弱點 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中 Framework 元件中的資訊洩露弱點 (CVE-2026-16374)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-16359)

    * firefox: thunderbird：DOM: Networking 元件中的緩解措施繞過弱點 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的整數溢出弱點 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 元件中的無效指標問題 (CVE-2026-16353)

    * firefox: thunderbird：WebExtensions 中的特權提升弱點 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 元件中的資訊洩露弱點 (CVE-2026-16405)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.13 版舊。因此，會受到 mfsa2026-70 公告中所提及的多個弱點影響。

  - Firefox ESR 140.12 和 Firefox 152 中的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16412)

  - 我們知道這方面的漏洞利用程式碼屬公用性質，但尚未在現實環境中發現猖獗濫用此缺陷的任何攻擊。(CVE-2026-15718、CVE-2026-15719)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

  - WebRTC: Audio/Video 元件中的釋放後使用。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 153.0 之前版本。因此，會受到 mfsa2026-68 公告中所提及的多個弱點影響。

  - Firefox ESR 140.12 和 Firefox 152 中的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16412)

  - Disability Access API 元件中由於無效指針而導致的沙箱逸出問題。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16367)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

  - WebRTC: Audio/Video 元件中的釋放後使用。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
328774	Mozilla Firefox < 153.0	Nessus	MacOS X Local Security Checks	2026/7/21	2026/7/27	critical
329090	Mozilla Thunderbird < 153.0	Nessus	MacOS X Local Security Checks	2026/7/22	2026/7/27	critical
330449	RHEL 10：firefox (RHSA-2026:47101)	Nessus	Red Hat Local Security Checks	2026/7/28	2026/7/31	critical
328771	Mozilla Firefox ESR < 140.13	Nessus	Windows	2026/7/21	2026/7/31	critical
329088	Mozilla Thunderbird < 153.0	Nessus	Windows	2026/7/22	2026/7/31	critical
330443	RHEL 8：firefox (RHSA-2026:47105)	Nessus	Red Hat Local Security Checks	2026/7/28	2026/7/31	critical
329091	Mozilla Thunderbird < 140.13	Nessus	Windows	2026/7/22	2026/7/31	critical
329076	Debian dsa-6394：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2026/7/22	2026/7/27	critical
330615	Oracle Linux 8：firefox (ELSA-2026-47105)	Nessus	Oracle Linux Local Security Checks	2026/7/29	2026/7/29	critical
328880	Slackware Linux 15.0 / 最新版 mozilla-firefox 多個弱點 (SSA:2026-202-02)	Nessus	Slackware Local Security Checks	2026/7/22	2026/7/27	critical
329493	Linux Distros 未修補弱點：CVE-2026-16396	Nessus	Misc.	2026/7/25	2026/7/29	high
329074	Debian dla-4695：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2026/7/22	2026/7/27	critical
329089	Mozilla Thunderbird < 140.13	Nessus	MacOS X Local Security Checks	2026/7/22	2026/7/22	critical
329266	Slackware Linux 15.0 / 最新版 mozilla-thunderbird 多個弱點 (SSA:2026-204-01)	Nessus	Slackware Local Security Checks	2026/7/23	2026/7/27	critical
330840	RockyLinux 10：firefox (RLSA-2026:47101)	Nessus	Rocky Linux Local Security Checks	2026/7/30	2026/7/31	critical
330691	RockyLinux 8：firefox (RLSA-2026:47105)	Nessus	Rocky Linux Local Security Checks	2026/7/29	2026/7/29	critical
328772	Mozilla Firefox ESR < 140.13	Nessus	MacOS X Local Security Checks	2026/7/21	2026/7/31	critical
328773	Mozilla Firefox < 153.0	Nessus	Windows	2026/7/21	2026/7/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical