远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 159.0。因此，如公告 mfsa2026-118 所述，受到多个漏洞的影响。

  - DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
    (CVE-2026-118008)

  - DOM 组件中的同源策略绕过：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117860）

  - DOM 中的沙盒逃逸：导航组件。在 Firefox 159、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。（CVE-2026-117861）

  - 由于 Networking 组件中的边界条件不正确而导致权限升级。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117862)

  - 由于 Audio/Video 组件中未初始化的内存导致信息泄露。在 Firefox 159、Firefox ESR、Firefox ESR115.44153.6、Thunderbird 159 和 Thunderbird 153.6中已修复此漏洞。
    (CVE-2026-117863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 159.0

high Nessus 插件 ID 372631

版本 1.1