检测

Mozilla Firefox < 157.0

critical Nessus 插件 ID 351119

语言：

简介

远程 Windows 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Firefox 版本低于 157.0。因此，如公告 mfsa2026-97 所述，受到多个漏洞的影响。

 - Places 组件中的权限升级。Firefox ESR 153.4 和 Firefox 157 已修复此漏洞。（CVE-2026-100824）

 - 由于 XPCOM 组件中的错误边界条件而导致的沙盒逃逸。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100819）

 - Audio/Video: Playback 组件中的边界条件不正确。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100756）

 - Widget 组件中的释放后使用。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100757）

 - DOM： Navigation 组件中的沙盒逃逸。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100758）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Mozilla Firefox 157.0 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2026-97/

插件详情

严重性: Critical

ID: 351119

文件名: mozilla_firefox_157_0.nasl

版本: 1.1

类型: Local

代理: windows

系列: Windows

发布时间: 2026/9/29

最近更新时间: 2026/9/29

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 5

百分位: 93.19

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2026-100824

CVSS v3

风险因素: Critical

基本分数: 9.6

时间分数: 8.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS 分数来源: CVE-2026-100819

漏洞信息

CPE: cpe:/a:mozilla:firefox

必需的 KB 项: installed_sw/Mozilla Firefox

易利用性: No known exploits are available

补丁发布日期: 2026/9/29

漏洞发布日期: 2026/9/29

参考资料信息

CVE: CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100760, CVE-2026-100761, CVE-2026-100762, CVE-2026-100763, CVE-2026-100764, CVE-2026-100765, CVE-2026-100766, CVE-2026-100767, CVE-2026-100768, CVE-2026-100769, CVE-2026-100770, CVE-2026-100771, CVE-2026-100772, CVE-2026-100773, CVE-2026-100774, CVE-2026-100775, CVE-2026-100776, CVE-2026-100777, CVE-2026-100778, CVE-2026-100779, CVE-2026-100780, CVE-2026-100781, CVE-2026-100782, CVE-2026-100783, CVE-2026-100784, CVE-2026-100785, CVE-2026-100786, CVE-2026-100787, CVE-2026-100788, CVE-2026-100789, CVE-2026-100790, CVE-2026-100791, CVE-2026-100792, CVE-2026-100793, CVE-2026-100794, CVE-2026-100795, CVE-2026-100796, CVE-2026-100797, CVE-2026-100798, CVE-2026-100799, CVE-2026-100800, CVE-2026-100801, CVE-2026-100802, CVE-2026-100803, CVE-2026-100804, CVE-2026-100805, CVE-2026-100806, CVE-2026-100807, CVE-2026-100808, CVE-2026-100809, CVE-2026-100810, CVE-2026-100811, CVE-2026-100812, CVE-2026-100813, CVE-2026-100814, CVE-2026-100815, CVE-2026-100816, CVE-2026-100817, CVE-2026-100818, CVE-2026-100819, CVE-2026-100820, CVE-2026-100821, CVE-2026-100822, CVE-2026-100824, CVE-2026-100825, CVE-2026-100826, CVE-2026-100828, CVE-2026-100829, CVE-2026-100830, CVE-2026-100831, CVE-2026-96869