Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2025-047 (ALASFIREFOX-2025-047)

high Nessus 插件 ID 277747

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 Firefox 版本低于 140.5.0-1。因此，该软件受到 ALAS2FIREFOX-2025-047 公告中提及的多个漏洞影响。

Graphics 组件中的争用条件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

DOM 中的缓解绕过：Core & HTML 组件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13013)

音频/视频组件中的释放后使用。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13014)

Firefox 中的欺骗问题。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13015)

JavaScript 中的错误边界条件：WebAssembly 组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13016)

DOM 中的同源策略绕过：通知组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13017)

DOM 中的缓解绕过：安全组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13018)

DOM 中的同源策略绕过：Workers 组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13019)

WebRTC 中的释放后使用：音频/视频组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13020)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。