远程 Windows 主机上安装的 Firefox ESR 版本低于 153.2。因此，如公告 mfsa2026-85 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84131）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-75874）

  - JavaScript（GC 组件）中存在释放后使用。在 Firefox 155 和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84118）

  - 由于 DOM： Navigation 组件中的释放后使用而造成沙盒逃逸。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84119）

  - 音频/视频组件中的释放后使用。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84120）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 153.2

critical Nessus 插件 ID 342202

版本 1.4