远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 134.0。因此，该应用程序受到 mfsa2025-01 公告中涉及的多个漏洞的影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 当重定向到无效的协议方案时，攻击者可欺骗地址栏。注意：此问题仅影响 Android 操作系统。其他操作系统不受影响。(CVE-2025-0244)

  - 在某些情况下，可绕过 Focus 应在使用前要求认证的用户选择加入设置。(CVE-2025-0245)

  - 当使用无效的协议方案时，攻击者可欺骗地址栏。注意：此问题仅影响 Android 操作系统。其他操作系统不受影响。注意：此问题与 CVE-2025-0244 不同。(CVE-2025-0246)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 134.0。因此，该应用程序受到 mfsa2025-01 公告中涉及的多个漏洞的影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 当重定向到无效的协议方案时，攻击者可欺骗地址栏。注意：此问题仅影响 Android 操作系统。其他操作系统不受影响。(CVE-2025-0244)

  - 在某些情况下，可绕过 Focus 应在使用前要求认证的用户选择加入设置。(CVE-2025-0245)

  - 当使用无效的协议方案时，攻击者可欺骗地址栏。注意：此问题仅影响 Android 操作系统。其他操作系统不受影响。注意：此问题与 CVE-2025-0244 不同。(CVE-2025-0246)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 134.0 版舊。因此，它會受到 mfsa2025-01 公告中提及的多個弱點影響。

  - 在 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-0242)

  - 當重新導向到無效的通訊協定配置時，攻擊者可能會偽造位址列內容。注意：此問題僅影響 Android 作業系統。其他作業系統不受影響。(CVE-2025-0244)

  - 在某些情況下，使用者選擇的「Focus 必須在使用前進行驗證」設定可能被繞過。(CVE-2025-0245)

  - 使用無效的通訊協定配置時，攻擊者可能會偽造位址列內容。注意：此問題僅影響 Android 作業系統。其他作業系統不受影響。注意：此問題與 CVE-2025-0244 不同。(CVE-2025-0246)

  WebChannel API 用於在不同處理程序之間傳輸各種資訊，但其並未檢查傳送主體，而是直接接受傳來的主體。這可能導致特權提升攻擊。(CVE-2025-0237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 134.0 之前版本。因此，它會受到 mfsa2025-01 公告中提及的多個弱點影響。

  - 在 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2025-0242)

  - 當重新導向到無效的通訊協定配置時，攻擊者可能會偽造位址列內容。注意：此問題僅影響 Android 作業系統。其他作業系統不受影響。(CVE-2025-0244)

  - 在某些情況下，使用者選擇的「Focus 必須在使用前進行驗證」設定可能被繞過。(CVE-2025-0245)

  - 使用無效的通訊協定配置時，攻擊者可能會偽造位址列內容。注意：此問題僅影響 Android 作業系統。其他作業系統不受影響。注意：此問題與 CVE-2025-0244 不同。(CVE-2025-0246)

  WebChannel API 用於在不同處理程序之間傳輸各種資訊，但其並未檢查傳送主體，而是直接接受傳來的主體。這可能導致特權提升攻擊。(CVE-2025-0237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 134.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-01 advisory.

  - Memory safety bugs present in Firefox 133, Thunderbird 133, Firefox ESR 115.18, Firefox ESR 128.5,     Thunderbird 115.18, and Thunderbird 128.5. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2025-0242)

  - When redirecting to an invalid protocol scheme, an attacker could spoof the address bar.  Note: This issue     only affected Android operating systems. Other operating systems are unaffected. (CVE-2025-0244)

  - Under certain circumstances, a user opt-in setting that Focus should require authentication before use     could have been be bypassed. (CVE-2025-0245)

  - When using an invalid protocol scheme, an attacker could spoof the address bar.  Note: This issue only     affected Android operating systems. Other operating systems are unaffected. Note: This issue is a     different issue from CVE-2025-0244. (CVE-2025-0246)

  - The WebChannel API, which is used to transport various information across processes, did not check the     sending principal but rather accepted the principal being sent. This could have led to privilege     escalation attacks. (CVE-2025-0237)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 134.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-01 advisory.

  - Memory safety bugs present in Firefox 133, Thunderbird 133, Firefox ESR 115.18, Firefox ESR 128.5,     Thunderbird 115.18, and Thunderbird 128.5. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2025-0242)

  - When redirecting to an invalid protocol scheme, an attacker could spoof the address bar.  Note: This issue     only affected Android operating systems. Other operating systems are unaffected. (CVE-2025-0244)

  - Under certain circumstances, a user opt-in setting that Focus should require authentication before use     could have been be bypassed. (CVE-2025-0245)

  - When using an invalid protocol scheme, an attacker could spoof the address bar.  Note: This issue only     affected Android operating systems. Other operating systems are unaffected. Note: This issue is a     different issue from CVE-2025-0244. (CVE-2025-0246)

  - The WebChannel API, which is used to transport various information across processes, did not check the     sending principal but rather accepted the principal being sent. This could have led to privilege     escalation attacks. (CVE-2025-0237)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-6fcde64d77 advisory.

    - Updated to latest upstream (134.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-e8a71b6caf advisory.

    - Updated to latest upstream (134.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、134.0 より前のものです。したがって、mfsa2025-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-0242)

  - 無効なプロトコルスキームにリダイレクトする際に、攻撃者がアドレスバーを偽装する可能性があります。注意: この問題は Android オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2025-0244)

  - 特定の状況下で、Focus が使用前に認証を要求するはずのユーザーオプトイン設定がバイパスされる可能性があります。(CVE-2025-0245)

  - 無効なプロトコルスキームを使用する際に、攻撃者がアドレスバーを偽装する可能性があります。注意: この問題は Android オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。注意: この問題は、CVE-2025-0244 とは別の問題です。(CVE-2025-0246)

  - プロセス間でさまざまな情報を転送するために使用される WebChannel API が、送信元のプリンシパルをチェックせずに、送信されたプリンシパルを受け入れていました。これにより、権限昇格攻撃が引き起こされる可能性がありました。(CVE-2025-0237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、134.0 より前です。したがって、mfsa2025-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18、Thunderbird 128.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-0242)

  - 無効なプロトコルスキームにリダイレクトする際に、攻撃者がアドレスバーを偽装する可能性があります。注意: この問題は Android オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2025-0244)

  - 特定の状況下で、Focus が使用前に認証を要求するはずのユーザーオプトイン設定がバイパスされる可能性があります。(CVE-2025-0245)

  - 無効なプロトコルスキームを使用する際に、攻撃者がアドレスバーを偽装する可能性があります。注意: この問題は Android オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。注意: この問題は、CVE-2025-0244 とは別の問題です。(CVE-2025-0246)

  - プロセス間でさまざまな情報を転送するために使用される WebChannel API が、送信元のプリンシパルをチェックせずに、送信されたプリンシパルを受け入れていました。これにより、権限昇格攻撃が引き起こされる可能性がありました。(CVE-2025-0237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-6fcde64d77 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (134.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-e8a71b6caf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (134.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213527	Mozilla Firefox < 134.0	Nessus	MacOS X Local Security Checks	2025/1/7	2025/2/6	critical
213528	Mozilla Firefox < 134.0	Nessus	Windows	2025/1/7	2025/2/6	critical
213527	Mozilla Firefox < 134.0	Nessus	MacOS X Local Security Checks	2025/1/7	2025/2/6	critical
213528	Mozilla Firefox < 134.0	Nessus	Windows	2025/1/7	2025/2/6	critical
213527	Mozilla Firefox < 134.0	Nessus	MacOS X Local Security Checks	2025/1/7	2025/2/6	critical
213528	Mozilla Firefox < 134.0	Nessus	Windows	2025/1/7	2025/2/6	critical
213553	Fedora 41 : firefox (2025-6fcde64d77)	Nessus	Fedora Local Security Checks	2025/1/8	2025/2/6	critical
213613	Fedora 40 : firefox (2025-e8a71b6caf)	Nessus	Fedora Local Security Checks	2025/1/9	2025/2/6	critical
213527	Mozilla Firefox < 134.0	Nessus	MacOS X Local Security Checks	2025/1/7	2025/2/6	critical
213528	Mozilla Firefox < 134.0	Nessus	Windows	2025/1/7	2025/2/6	critical
213553	Fedora 41 : firefox (2025-6fcde64d77)	Nessus	Fedora Local Security Checks	2025/1/8	2025/2/6	critical
213613	Fedora 40 : firefox (2025-e8a71b6caf)	Nessus	Fedora Local Security Checks	2025/1/9	2025/2/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical