Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 選択オプションにより、外部アプリを起動する前に表示される確認プロンプトが部分的に隠される可能性があります。これは、ユーザーを誘導して外部アプリを予期せず起動させるために悪用される可能性があります。 *この問題は、Firefox の Android バージョンにのみ影響します。* この脆弱性は、Firefox < 136 に影響します。CVE-2025-1940

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 選取選項可部分遮蔽啟動外部應用程式之前顯示的確認提示。這可用來誘騙使用者意外啟動外部應用程式。 *此問題僅影響 Android 版的 Firefox。*此弱點會影響 Firefox < 136。(CVE-2025-1940)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 选择选项可能部分掩盖启动外部应用程序之前显示的确认提示。用户可利用此缺陷意外启动外部应用程序。 *此问题仅影响 Firefox 的 Android 版本。*此漏洞影响低于 136 的 Firefox。(CVE-2025-1940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A select option could partially obscure the confirmation prompt shown before launching external apps. This     could be used to trick a user in to launching an external app unexpectedly. *This issue only affects     Android versions of Firefox.* This vulnerability affects Firefox < 136. (CVE-2025-1940)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 136.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-14 advisory.

  - Malicious pages could use Firefox for Android to pass FIDO: links to the OS and trigger the hybrid     passkey transport. An attacker within Bluetooth range could have used this to trick the user into using     their passkey to log the attacker's computer into the target account. (CVE-2024-9956)

  - On Windows, a compromised content process could use bad StreamData sent over AudioIPC to trigger a use-     after-free in the Browser process. This could have led to a sandbox escape. (CVE-2025-1930)

  - Android apps can load web pages using the Custom Tabs feature. This feature supports a transition     animation that could have been used to trick a user into granting sensitive permissions by hiding what the     user was actually clicking. (CVE-2025-1939)

  - It was possible to cause a use-after-free in the content process side of a WebTransport connection,     leading to a potentially exploitable crash. (CVE-2025-1931)

  - An inconsistent comparator in xslt/txNodeSorter could have resulted in potentially exploitable out-of-     bounds access. Only affected version 122 and later. (CVE-2025-1932)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 136.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-14 advisory.

  - Malicious pages could use Firefox for Android to pass FIDO: links to the OS and trigger the hybrid     passkey transport. An attacker within Bluetooth range could have used this to trick the user into using     their passkey to log the attacker's computer into the target account. (CVE-2024-9956)

  - On Windows, a compromised content process could use bad StreamData sent over AudioIPC to trigger a use-     after-free in the Browser process. This could have led to a sandbox escape. (CVE-2025-1930)

  - Android apps can load web pages using the Custom Tabs feature. This feature supports a transition     animation that could have been used to trick a user into granting sensitive permissions by hiding what the     user was actually clicking. (CVE-2025-1939)

  - It was possible to cause a use-after-free in the content process side of a WebTransport connection,     leading to a potentially exploitable crash. (CVE-2025-1931)

  - An inconsistent comparator in xslt/txNodeSorter could have resulted in potentially exploitable out-of-     bounds access. Only affected version 122 and later. (CVE-2025-1932)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-60c0e24d76 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (136.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-100adaf12d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (136.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Firefox 版本是 136.0 之前版本。因此，該應用程式受到 mfsa2025-14 公告中提及的多個弱點影響。

  - 惡意頁面可利用 Android 版 Firefox 將 FIDO: 連結傳送至作業系統，並觸發混合 passkey 傳輸。位於藍牙範圍內的攻擊者可利用此弱點，誘騙使用者使用其 passkey 將攻擊者的電腦登入目標帳戶。 (CVE-2024-9956)

  - 在 Windows 上，受到入侵的內容處理程序可利用透過 AudioIPC 傳送的錯誤 StreamData，在瀏覽器處理程序中觸發釋放後使用。這可導致沙箱逸出。(CVE-2025-1930)

  - Android 應用程式可以使用 Custom Tabs 功能載入網頁。此功能支援轉場動畫，而這一動畫可被用來隱藏使用者實際點按的內容，以此誘騙使用者授予敏感權限。(CVE-2025-1939)

  - WebTransport 連線的內容處理程序端可能發生釋放後使用，進而導致可遭惡意利用的損毀弱點。(CVE-2025-1931)

  - xslt/txNodeSorter 中不一致的 Comparator 會導致可能遭到惡意利用的超出邊界存取弱點。此錯誤僅影響 122 版及更高版本。(CVE-2025-1932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 136.0。因此，該應用程式受到 mfsa2025-14 公告中提及的多個弱點影響。

  - 惡意頁面可利用 Android 版 Firefox 將 FIDO: 連結傳送至作業系統，並觸發混合 passkey 傳輸。位於藍牙範圍內的攻擊者可利用此弱點，誘騙使用者使用其 passkey 將攻擊者的電腦登入目標帳戶。 (CVE-2024-9956)

  - 在 Windows 上，受到入侵的內容處理程序可利用透過 AudioIPC 傳送的錯誤 StreamData，在瀏覽器處理程序中觸發釋放後使用。這可導致沙箱逸出。(CVE-2025-1930)

  - Android 應用程式可以使用 Custom Tabs 功能載入網頁。此功能支援轉場動畫，而這一動畫可被用來隱藏使用者實際點按的內容，以此誘騙使用者授予敏感權限。(CVE-2025-1939)

  - WebTransport 連線的內容處理程序端可能發生釋放後使用，進而導致可遭惡意利用的損毀弱點。(CVE-2025-1931)

  - xslt/txNodeSorter 中不一致的 Comparator 會導致可能遭到惡意利用的超出邊界存取弱點。此錯誤僅影響 122 版及更高版本。(CVE-2025-1932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-60c0e24d76 advisory.

    - Updated to latest upstream (136.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-100adaf12d advisory.

    - Updated to latest upstream (136.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Firefox のバージョンは、136.0 より前です。したがって、mfsa2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるページは、Firefox for Android を使用して、FIDO をパスする可能性があります。OS へのリンクとハイブリッドパスキーの転送をトリガーします。Bluetooth 範囲内の攻撃者がこれを利用して、ユーザーがパスキーを使用して攻撃者のコンピューターを標的のアカウントにログインさせる可能性があります。(CVE-2024-9956)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

  - Android アプリは、カスタムタブ機能を使用してウェブページを読み込むことができます。この機能は、ユーザーが実際にクリックしているものを非表示にすることで、ユーザーを騙して機密性の高いアクセス許可を付与させることができた可能性がある、遷移アニメーションをサポートしています。(CVE-2025-1939)

  - WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-1931)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、136.0 より前のものです。したがって、mfsa2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるページは、Firefox for Android を使用して、FIDO をパスする可能性があります。OS へのリンクとハイブリッドパスキーの転送をトリガーします。Bluetooth 範囲内の攻撃者がこれを利用して、ユーザーがパスキーを使用して攻撃者のコンピューターを標的のアカウントにログインさせる可能性があります。(CVE-2024-9956)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

  - Android アプリは、カスタムタブ機能を使用してウェブページを読み込むことができます。この機能は、ユーザーが実際にクリックしているものを非表示にすることで、ユーザーを騙して機密性の高いアクセス許可を付与させることができた可能性がある、遷移アニメーションをサポートしています。(CVE-2025-1939)

  - WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-1931)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 136.0。因此，该应用程序受到 mfsa2025-14 公告中提及的多个漏洞影响。

  - 恶意页面可能会利用 Android 版 Firefox 通过 FIDO 验证:链接至 OS 并触发混合密钥传输。位于蓝牙覆盖范围内的攻击者可利用此问题，诱骗用户使用其密钥将攻击者的计算机登录目标帐户。(CVE-2024-9956)

  - 在 Windows 系统上，遭到入侵的内容进程可能会使用通过 AudioIPC 发送的错误 StreamData，以在浏览器进程中触发释放后使用。这可能会导致沙盒逃逸。(CVE-2025-1930)

  - Android 应用程序可以使用“自定义选项卡”功能加载网页。此功能支持转换动画，而这一动画可能被用来隐藏用户实际单击的内容，从而诱骗用户授予敏感权限。(CVE-2025-1939)

  - WebTransport 连接的内容进程端可能会出现释放后使用漏洞，进而可能导致遭恶意利用的崩溃。(CVE-2025-1931)

  - xslt/txNodeSorter 中存在不一致的 Comparator，可能会导致遭恶意利用的越界访问漏洞。此漏洞只会影响版本 122 及更高版本。(CVE-2025-1932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 136.0。因此，该应用程序受到 mfsa2025-14 公告中提及的多个漏洞影响。

  - 恶意页面可能会利用 Android 版 Firefox 通过 FIDO 验证:链接至 OS 并触发混合密钥传输。位于蓝牙覆盖范围内的攻击者可利用此问题，诱骗用户使用其密钥将攻击者的计算机登录目标帐户。(CVE-2024-9956)

  - 在 Windows 系统上，遭到入侵的内容进程可能会使用通过 AudioIPC 发送的错误 StreamData，以在浏览器进程中触发释放后使用。这可能会导致沙盒逃逸。(CVE-2025-1930)

  - Android 应用程序可以使用“自定义选项卡”功能加载网页。此功能支持转换动画，而这一动画可能被用来隐藏用户实际单击的内容，从而诱骗用户授予敏感权限。(CVE-2025-1939)

  - WebTransport 连接的内容进程端可能会出现释放后使用漏洞，进而可能导致遭恶意利用的崩溃。(CVE-2025-1931)

  - xslt/txNodeSorter 中存在不一致的 Comparator，可能会导致遭恶意利用的越界访问漏洞。此漏洞只会影响版本 122 及更高版本。(CVE-2025-1932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
246184	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1940	Nessus	Misc.	2025/8/8	2025/8/8	high
246184	Linux Distros 未修補的弱點：CVE-2025-1940	Nessus	Misc.	2025/8/8	2025/8/8	high
246184	Linux Distros 未修补的漏洞：CVE-2025-1940	Nessus	Misc.	2025/8/8	2025/8/8	high
246184	Linux Distros Unpatched Vulnerability : CVE-2025-1940	Nessus	Misc.	2025/8/8	2025/8/8	high
221619	Mozilla Firefox < 136.0	Nessus	MacOS X Local Security Checks	2025/3/4	2025/4/3	high
221618	Mozilla Firefox < 136.0	Nessus	Windows	2025/3/4	2025/4/3	high
232205	Fedora 41 : firefox (2025-60c0e24d76)	Nessus	Fedora Local Security Checks	2025/3/6	2025/3/6	high
232329	Fedora 40 : firefox (2025-100adaf12d)	Nessus	Fedora Local Security Checks	2025/3/10	2025/4/3	high
221618	Mozilla Firefox < 136.0	Nessus	Windows	2025/3/4	2025/4/3	high
221619	Mozilla Firefox < 136.0	Nessus	MacOS X Local Security Checks	2025/3/4	2025/4/3	high
232205	Fedora 41 : firefox (2025-60c0e24d76)	Nessus	Fedora Local Security Checks	2025/3/6	2025/3/6	high
232329	Fedora 40 : firefox (2025-100adaf12d)	Nessus	Fedora Local Security Checks	2025/3/10	2025/4/3	high
221618	Mozilla Firefox < 136.0	Nessus	Windows	2025/3/4	2025/4/3	high
221619	Mozilla Firefox < 136.0	Nessus	MacOS X Local Security Checks	2025/3/4	2025/4/3	high
221619	Mozilla Firefox < 136.0	Nessus	MacOS X Local Security Checks	2025/3/4	2025/4/3	high
221618	Mozilla Firefox < 136.0	Nessus	Windows	2025/3/4	2025/4/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high