远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 144.0。因此，该应用程序受到 mfsa2025-81 公告中提及的多个漏洞的影响。

  - Firefox 143 和 Thunderbird 143 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

  - 遭入侵的 Web 进程能够使用受控的 WebGL 纹理，在权限更高的进程中触发越界读取和写入。(CVE-2025-11709)

  - 使用恶意 IPC 消息的遭入侵 Web 进程可造成特权浏览器进程向受入侵进程泄露其内存块。(CVE-2025-11710)

  - 过去可以更改本应不可写入的 JavaScript 对象属性的值。(CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 144.0。因此受到公告 mfsa2025-84 中提及的多个漏洞的影响。

  - Firefox 143 和 Thunderbird 143 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

  - 遭入侵的 Web 进程能够使用受控的 WebGL 纹理，在权限更高的进程中触发越界读取和写入。(CVE-2025-11709)

  - 使用恶意 IPC 消息的遭入侵 Web 进程可造成特权浏览器进程向受入侵进程泄露其内存块。(CVE-2025-11710)

  - 过去可以更改本应不可写入的 JavaScript 对象属性的值。(CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 140.4。因此受到公告 mfsa2025-85 中提及的多个漏洞的影响。

  - Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-11715)

  - 使用恶意 IPC 消息的遭入侵 Web 进程可造成特权浏览器进程向受入侵进程泄露其内存块。(CVE-2025-11710)

  - MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

  - 遭入侵的 Web 进程能够使用受控的 WebGL 纹理，在权限更高的进程中触发越界读取和写入。(CVE-2025-11709)

  - 过去可以更改本应不可写入的 JavaScript 对象属性的值。(CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 复制为 cURL 功能中的不充分转义可能已经用来诱骗用户在 Windows 上执行非预期代码。这不会影响在其他操作系统上运行的 Firefox。此漏洞会影响 Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。
    (CVE-2025-11713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 144.0。因此受到公告 mfsa2025-84 中提及的多个漏洞的影响。

  - Firefox 143 和 Thunderbird 143 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

  - 遭入侵的 Web 进程能够使用受控的 WebGL 纹理，在权限更高的进程中触发越界读取和写入。(CVE-2025-11709)

  - 使用恶意 IPC 消息的遭入侵 Web 进程可造成特权浏览器进程向受入侵进程泄露其内存块。(CVE-2025-11710)

  - 过去可以更改本应不可写入的 JavaScript 对象属性的值。(CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.4。因此受到公告 mfsa2025-83 中提及的多个漏洞的影响。

  - 恶意页面可使用 OBJECT 标签的类型属性在遇到未提供内容类型的 Web 资源时替代默认浏览器行为。这可能导致站点上存在 XSS该站点不安全地提供无 content-type 标头的文件。 (CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中的释放后使用 (CVE-2025-11708)

  - 遭到入侵的 Web 进程能够在使用受到操纵的 WebGL 纹理的权限更高的进程中触发越界读取和写入。 (CVE-2025-11709)

  - 受损 Web 进程使用恶意 IPC 消息可导致特权浏览器进程向受损进程泄露其内存块。 (CVE-2025-11710)

  - 可以更改本应不可写入的 JavaScript 对象属性的值。 (CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 144.0。因此，该应用程序受到 mfsa2025-81 公告中提及的多个漏洞的影响。

  - 恶意网页可能利用 OBJECT 标签的 type 属性，在遇到无 content-type 的网络资源时，覆盖浏览器的默认行为。这可能导致在以不安全方式提供且缺少 content-type 标头的网站上发生 XSS。(CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

  - 遭入侵的 Web 进程能够使用受控的 WebGL 纹理，在权限更高的进程中触发越界读取和写入。(CVE-2025-11709)

  - 使用恶意 IPC 消息的遭入侵 Web 进程可造成特权浏览器进程向受入侵进程泄露其内存块。(CVE-2025-11710)

  - 过去可以更改本应不可写入的 JavaScript 对象属性的值。(CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 140.4.0esr。因此，如公告 SSA:2025-287-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

Tenable 已直接从 mozilla-firefox 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-thunderbird 版本低于 140.4.0esr。因此，如公告 SSA:2025-287-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-thunderbird 程序包。

Tenable 已直接从 mozilla-thunderbird 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.4。因此受到公告 mfsa2025-85 中提及的多个漏洞的影响。

  - Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-11715)

  - 使用恶意 IPC 消息的遭入侵 Web 进程可造成特权浏览器进程向受入侵进程泄露其内存块。(CVE-2025-11710)

  - MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

  - 遭入侵的 Web 进程能够使用受控的 WebGL 纹理，在权限更高的进程中触发越界读取和写入。(CVE-2025-11709)

  - 过去可以更改本应不可写入的 JavaScript 对象属性的值。(CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 140.4。因此受到公告 mfsa2025-83 中提及的多个漏洞的影响。

  - 恶意页面可使用 OBJECT 标签的类型属性在遇到未提供内容类型的 Web 资源时替代默认浏览器行为。这可能导致站点上存在 XSS该站点不安全地提供无 content-type 标头的文件。 (CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中的释放后使用 (CVE-2025-11708)

  - 遭到入侵的 Web 进程能够在使用受到操纵的 WebGL 纹理的权限更高的进程中触发越界读取和写入。 (CVE-2025-11709)

  - 受损 Web 进程使用恶意 IPC 消息可导致特权浏览器进程向受损进程泄露其内存块。 (CVE-2025-11710)

  - 可以更改本应不可写入的 JavaScript 对象属性的值。 (CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270394	Mozilla Firefox < 144.0	Nessus	MacOS X Local Security Checks	2025/10/14	2025/11/18	critical
270354	Mozilla Thunderbird < 144.0	Nessus	Windows	2025/10/14	2025/11/18	critical
275623	Mozilla Thunderbird < 140.4	Nessus	Windows	2025/11/18	2025/11/18	critical
271518	Linux Distros 未修补的漏洞：CVE-2025-11713	Nessus	Misc.	2025/10/27	2025/10/27	high
270355	Mozilla Thunderbird < 144.0	Nessus	MacOS X Local Security Checks	2025/10/14	2025/11/18	critical
270351	Mozilla Firefox ESR < 140.4	Nessus	MacOS X Local Security Checks	2025/10/14	2025/11/18	critical
270393	Mozilla Firefox < 144.0	Nessus	Windows	2025/10/14	2025/11/18	critical
270555	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2025-287-01)	Nessus	Slackware Local Security Checks	2025/10/15	2025/10/15	medium
270571	Slackware Linux 15.0/当前 mozilla-thunderbird 多个漏洞 (SSA:2025-287-02)	Nessus	Slackware Local Security Checks	2025/10/15	2025/10/15	medium
275650	Mozilla Thunderbird < 140.4	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
270350	Mozilla Firefox ESR < 140.4	Nessus	Windows	2025/10/14	2025/11/18	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

medium

medium

critical

critical