远程主机上安装的 Firefox 版本低于 128.12.0-1。因此，该软件受到 ALAS2FIREFOX-2025-040 公告中提及的多个漏洞影响。

    FontFaceSet 的释放后使用导致潜在的可利用崩溃。此漏洞会影响 Firefox < 140、Firefox ESR < 115.25 和 Firefox ESR < 128.12。(CVE-2025-6424)

    从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。此漏洞会影响 Firefox < 140、Firefox ESR < 115.25 和 Firefox ESR < 128.12。
    (CVE-2025-6425)

    在解析“嵌入”标签中指定的 URL 时，Firefox 可能错误地解析了一个 URL，并将其重写进了 youtube.com 域。攻击者可能已绕过限制哪些域用户可嵌入的网络安全检查。该漏洞影响 Firefox < 140 和 Firefox ESR < 128.12。
    (CVE-2025-6429)

    若文件下载已通过内容处理标题指定，且文件通过 <embed> 或 <object> 标签被纳入，则该指令会被忽略，这可能导致网站容易受到跨站脚本攻击。(CVE-2025-6430)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2: firefox (ALASFIREFOX-2025-040)

critical Nessus 插件 ID 241734

版本 1.3