远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-7263-1 公告中提及的多个漏洞影响。

    在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取各种域的敏感信息，或执行任意代码。(CVE-2025-1011、CVE-2025-1013、CVE-2025-1014、CVE-2025-1016、CVE-2025-1017、CVE-2025-1018、CVE-2025-1019、CVE-2025-1020)

    Ivan Fratric 发现 Firefox 未正确处理 XSLT 数据，导致出现释放后使用漏洞。攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2025-1009)

    Atte Kettunen 发现 Firefox 未正确管理 Custom Highlight API 中的内存，导致出现释放后使用漏洞。攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2025-1010)

    Nils Bars 发现在并发 delazification 过程中，Firefox 未正确管理内存，导致出现释放后使用漏洞。攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2025-1012)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 135.0。因此，该应用程序受到 mfsa2025-11 公告中提及的多个漏洞影响。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-1016)

  - 攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1009)

  - 攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1010)

  - 用户快速重新请求全屏时，系统会过早隐藏全屏通知。
    攻击者可能利用此问题来执行欺骗攻击。(CVE-2025-1018)

  - WebAssembly 代码生成过程中有一个缺陷可导致程序崩溃，攻击者可能利用此漏洞来执行代码。(CVE-2025-1011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户快速重新请求全屏时，系统会过早隐藏全屏通知。
    这可被利用来执行潜在欺骗攻击。此漏洞影响 Firefox < 135 和 Thunderbird < 135。(CVE-2025-1018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 135.0。因此，该应用程序受到 mfsa2025-07 公告中提及的多个漏洞影响。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-1016)

  - 攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1009)

  - 攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1010)

  - 用户快速重新请求全屏时，系统会过早隐藏全屏通知。
    攻击者可能利用此问题来执行欺骗攻击。(CVE-2025-1018)

  - WebAssembly 代码生成过程中有一个缺陷可导致程序崩溃，攻击者可能利用此漏洞来执行代码。(CVE-2025-1011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 135.0。因此，该应用程序受到 mfsa2025-11 公告中提及的多个漏洞影响。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-1016)

  - 攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1009)

  - 攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1010)

  - 用户快速重新请求全屏时，系统会过早隐藏全屏通知。
    攻击者可能利用此问题来执行欺骗攻击。(CVE-2025-1018)

  - WebAssembly 代码生成过程中有一个缺陷可导致程序崩溃，攻击者可能利用此漏洞来执行代码。(CVE-2025-1011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 135.0。因此，该应用程序受到 mfsa2025-07 公告中提及的多个漏洞影响。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-1016)

  - 攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1009)

  - 攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1010)

  - 用户快速重新请求全屏时，系统会过早隐藏全屏通知。
    攻击者可能利用此问题来执行欺骗攻击。(CVE-2025-1018)

  - WebAssembly 代码生成过程中有一个缺陷可导致程序崩溃，攻击者可能利用此漏洞来执行代码。(CVE-2025-1011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216055	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-7263-1)	Nessus	Ubuntu Local Security Checks	2025/2/11	2025/3/6	critical
214954	Mozilla Thunderbird < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/2/7	critical
231214	Linux Distros 未修补的漏洞: CVE-2025-1018	Nessus	Misc.	2025/3/6	2025/3/6	medium
214964	Mozilla Firefox < 135.0	Nessus	MacOS X Local Security Checks	2025/2/4	2025/3/6	critical
214955	Mozilla Thunderbird < 135.0	Nessus	Windows	2025/2/4	2025/2/7	critical
214965	Mozilla Firefox < 135.0	Nessus	Windows	2025/2/4	2025/3/6	critical

检测

插件搜索

critical

critical

medium

critical

critical

critical