遠端 Windows 主機上安裝的 Firefox ESR 為 128.10 之前版本。因此會受到 mfsa2025-29 公告中提及的多個弱點影響。

  - Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    (CVE-2025-4093)

  - Firefox 中存在因不當處理 javascript: URI 而產生的處理程序隔離弱點，可能允許在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，進而可能允許沙箱逸出的情況。(CVE-2025-4083)

  - Mozilla Firefox 的更新機制允許中等完整性使用者處理程序透過操控檔案鎖定行為，干擾 SYSTEM 層級更新程式。攻擊者可將程式碼插入具有使用者特權的處理程序，藉此繞過預定的存取控制，進而允許在非特權使用者控制的路徑上執行 SYSTEM 層級檔案作業，並造成特權提升。(CVE-2025-2817)

  - 修改特定 WebGL 著色器屬性可觸發超出邊界讀取，當與其他弱點鏈結時可用來提升特權。此錯誤只會影響 Firefox for macOS。
    其他版本的 Firefox 不受影響。(CVE-2025-4082)

  - 由於副本中作為 cURL 功能的特殊字元逸出不足，攻擊者可誘騙使用者使用此命令，進而可能導致在使用者的系統上執行本機程式碼。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-4084)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 128.10

critical Nessus Plugin ID 234928

版本 1.3