远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 140.0。因此，该应用程序受到 mfsa2025-51 公告中提及的多个漏洞影响。

  - 在 Firefox 139 和 Thunderbird 139 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-6436)

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 macOS 版 Firefox。其他版本的 Firefox 不受影响。
    (CVE-2025-6426)

  - 攻击者可通过篡改子文档来绕过内容安全策略的 <code>connect-src</code> 指令。这也可能对 Devtools 中的“Network”（网络）选项卡隐藏连接。
    (CVE-2025-6427)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 140.0。因此，该应用程序受到 mfsa2025-51 公告中提及的多个漏洞影响。

  - 在 Firefox 139 和 Thunderbird 139 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-6436)

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 macOS 版 Firefox。其他版本的 Firefox 不受影响。
    (CVE-2025-6426)

  - 攻击者可通过篡改子文档来绕过内容安全策略的 <code>connect-src</code> 指令。这也可能对 Devtools 中的“Network”（网络）选项卡隐藏连接。
    (CVE-2025-6427)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 140.0。因此，该应用程序受到 mfsa2025-54 公告中提及的多个漏洞的影响。

  - 如果用户使用不合格的 TLS 证书访问网页并获得豁免，网站可以提出 WebAuthn 挑战，该用户会收到完成此挑战的提示。这与 WebAuthN 规范相违背，该规范要求建立无错误的安全传输。(CVE-2025-6433)

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 MacOS 版 Thunderbird。其他版本的 Thunderbird 不受影响。
    (CVE-2025-6426)

  - 攻击者可通过篡改子文档来绕过内容安全策略的 <code>connect-src</code> 指令。这也可能对 Devtools 中的“Network”（网络）选项卡隐藏连接。
    (CVE-2025-6427)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-firefox 版本低于 140.0esr。因此，如公告 SSA:2025-175-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-firefox 程序包。

Tenable 已直接从 mozilla-firefox 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.0。因此，该应用程序受到 mfsa2025-54 公告中提及的多个漏洞的影响。

  - 如果用户使用不合格的 TLS 证书访问网页并获得豁免，网站可以提出 WebAuthn 挑战，该用户会收到完成此挑战的提示。这与 WebAuthN 规范相违背，该规范要求建立无错误的安全传输。(CVE-2025-6433)

  - FontFaceSet 的释放后使用导致潜在的可利用崩溃。(CVE-2025-6424)

  - 从 WebCompat 扩展枚举资源的攻击者可能已获得一个持久性 UUID，攻击者可通过该 UUID 识别浏览器，并且持续存在于容器和普通/隐私浏览模式，而非配置文件中。(CVE-2025-6425)

  - 在用户用<code>终端</code>扩展打开文件之前，可执行文件警告不会警告用户。此错误仅影响 MacOS 版 Thunderbird。其他版本的 Thunderbird 不受影响。
    (CVE-2025-6426)

  - 攻击者可通过篡改子文档来绕过内容安全策略的 <code>connect-src</code> 指令。这也可能对 Devtools 中的“Network”（网络）选项卡隐藏连接。
    (CVE-2025-6427)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果用户使用 Devtools 中的“网络”选项卡使用“另存为”上下文菜单选项来保存响应，则该文件可能不会保存为“.download”文件扩展名。这可导致用户无意间运行恶意的可执行文件。此漏洞影响 Firefox < 140 和 Thunderbird < 140。(CVE-2025-6435)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240333	Mozilla Firefox < 140.0	Nessus	MacOS X Local Security Checks	2025/6/24	2025/8/12	critical
240334	Mozilla Firefox < 140.0	Nessus	Windows	2025/6/24	2025/8/12	critical
241211	Mozilla Thunderbird < 140.0	Nessus	Windows	2025/7/2	2025/7/11	critical
240489	Slackware Linux 15.0 / 当前 mozilla-firefox 多个漏洞 (SSA:2025-175-02)	Nessus	Slackware Local Security Checks	2025/6/25	2025/6/25	high
241210	Mozilla Thunderbird < 140.0	Nessus	MacOS X Local Security Checks	2025/7/2	2025/7/11	critical
247577	Linux Distros 未修补的漏洞：CVE-2025-6435	Nessus	Misc.	2025/8/10	2025/10/14	high

检测

插件搜索

critical

critical

critical

high

critical

high