远程主机上安装的 Firefox 版本低于 140.2.0-1。因此，该软件受到 ALAS2FIREFOX-2025-042 公告中提及的多个漏洞影响。

    Mozilla neqo 中的不当输入验证漏洞会导致不可利用的崩溃。。此问题影响 neqo 0.4.24 到 0.13.2。 (CVE-2025-6703)

    攻击者能够在处理加密媒体的 GMP 进程中执行内存损坏操作。此进程也是沙盒程度较高的进程，但代表与内容进程略有不同的权限。
    此漏洞影响 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9179)

    “Graphics: Canvas2D 组件中存在同源策略绕过。”此漏洞影响 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9180)

    JavaScript 引擎组件中未初始化的内存。此漏洞会影响 Firefox < 142、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。
    (CVE-2025-9181)

    Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9185)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla neqo 中的不当输入验证漏洞会导致不可利用的崩溃。。此问题影响 neqo 从 0.4.24 到 0.13.2。 (CVE-2025-6703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 thunderbird 版本低于 140.2.0-1。因此，该软件受到 ALAS2-2025-2999 公告中提及的多个漏洞影响。

    Mozilla neqo 中的不当输入验证漏洞会导致不可利用的崩溃。。此问题影响 neqo 0.4.24 到 0.13.2。 (CVE-2025-6703)

    攻击者能够在处理加密媒体的 GMP 进程中执行内存损坏操作。此进程也是沙盒程度较高的进程，但代表与内容进程略有不同的权限。
    此漏洞影响 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9179)

    “Graphics: Canvas2D 组件中存在同源策略绕过。”此漏洞影响 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9180)

    JavaScript 引擎组件中未初始化的内存。此漏洞会影响 Firefox < 142、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。
    (CVE-2025-9181)

    Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9185)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1171 公告中提及的多个漏洞影响。

    Mozilla neqo 中的不当输入验证漏洞导致不可利用的崩溃。。此问题影响 neqo 从 0.4.24 到 0.13.2。 (CVE-2025-6703)

    攻击者能够在处理加密媒体的 GMP 进程中执行内存损坏操作。此进程也是沙盒程度较高的进程，但代表与内容进程略有不同的权限。
    此漏洞影响 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9179)

    “Graphics: Canvas2D 组件中存在同源策略绕过。”此漏洞影响 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9180)

    JavaScript 引擎组件中未初始化的内存。此漏洞会影响 Firefox < 142、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。
    (CVE-2025-9181)

    “Graphics: WebRender 组件中内存不足导致拒绝服务。”此漏洞会影响 Firefox < 142、Firefox ESR < 140.2、Thunderbird < 142 和 Thunderbird < 140.2。 (CVE-2025-9182)

    地址栏组件中的欺骗问题。该漏洞影响 Firefox < 142 和 Firefox ESR < 140.2。 (CVE-2025-9183)

    Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 142、Firefox ESR < 140.2、Thunderbird < 142 和 Thunderbird < 140.2。 (CVE-2025-9184)

    Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14和 Thunderbird < 140.2。 (CVE-2025-9185)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265072	Amazon Linux 2firefox、 --advisory ALAS2FIREFOX-2025-042 (ALASFIREFOX-2025-042)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/16	low
260288	Linux Distros 未修补的漏洞：CVE-2025-6703	Nessus	Misc.	2025/9/2	2025/9/2	low
265081	Amazon Linux 2thunderbird、 --advisory ALAS2-2025-2999 (ALAS-2025-2999)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/16	low
261736	Amazon Linux 2023：firefox (ALAS2023-2025-1171)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	low

检测

插件搜索

low

low

low

low