远程 Windows 主机上安装的 Firefox 版本低于 158.0。因此，如公告 mfsa2026-106 所述，受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.5。因此，如公告 mfsa2026-110 所述，受到多个漏洞的影响。

  - WebExtensions 组件中的权限提升。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109778）

  - Networking 组件中的释放后使用导致沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109707）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 158.0。因此，如公告 mfsa2026-109 所述，受到多个漏洞的影响。

  - File Handling 组件中的缓解措施绕过。在 Firefox 157.0.1中修复了此漏洞。
    (CVE-2026-106016)

  - libmime 中的多个缓冲区增长站点在 32 位类型中执行大小算术，且未进行溢出检查。
    在足够大的消息中，增长防护可能出故障打开，或者重新分配的缓冲区小于要求，随后的 memcpy 跨相邻堆分配写入攻击者控制的数据。（CVE-2026-110247）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 158.0。因此，如公告 mfsa2026-109 所述，受到多个漏洞的影响。

  - File Handling 组件中的缓解措施绕过。在 Firefox 157.0.1中修复了此漏洞。
    (CVE-2026-106016)

  - libmime 中的多个缓冲区增长站点在 32 位类型中执行大小算术，且未进行溢出检查。
    在足够大的消息中，增长防护可能出故障打开，或者重新分配的缓冲区小于要求，随后的 memcpy 跨相邻堆分配写入攻击者控制的数据。（CVE-2026-110247）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 153.5。因此，如公告 mfsa2026-108 所述，受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 153.5。因此，如公告 mfsa2026-108 所述，受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 153.5。因此，如公告 mfsa2026-110 所述，受到多个漏洞的影响。

  - WebExtensions 组件中的权限提升。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109778）

  - Networking 组件中的释放后使用导致沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109707）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 158.0。因此，如公告 mfsa2026-106 所述，受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365314	Mozilla Firefox < 158.0	Nessus	Windows	2026/10/13	2026/10/16	critical
365351	Mozilla Thunderbird < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
365350	Mozilla Thunderbird < 158.0	Nessus	Windows	2026/10/13	2026/10/13	critical
365352	Mozilla Thunderbird < 158.0	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/13	critical
365312	Mozilla Firefox ESR < 153.5	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical
365313	Mozilla Firefox ESR < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365349	Mozilla Thunderbird < 153.5	Nessus	Windows	2026/10/13	2026/10/16	critical
365311	Mozilla Firefox < 158.0	Nessus	MacOS X Local Security Checks	2026/10/13	2026/10/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical