The version of Firefox installed on the remote macOS or Mac OS X host is prior to 144.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-81 advisory.

  - A malicious page could have used the type attribute of an OBJECT tag to override the default browser     behavior when encountering a web resource served without a content-type. This could have contributed to an     XSS on a site that unsafely serves files without a content-type header. (CVE-2025-11712)

  - Use-after-free in MediaTrackGraphImpl::GetInstance() (CVE-2025-11708)

  - A compromised web process was able to trigger out of bounds reads and writes in a more privileged process     using manipulated WebGL textures. (CVE-2025-11709)

  - A compromised web process using malicious IPC messages could have caused the privileged browser process to     reveal blocks of its memory to the compromised process. (CVE-2025-11710)

  - There was a way to change the value of JavaScript Object properties that were supposed to be non-     writeable. (CVE-2025-11711)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、144.0 より前のものです。したがって、mfsa2025-81アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザの挙動をオーバーライドする可能性がありました。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こした可能性があります。CVE-2025-11712

  - MediaTrackGraphImpl::GetInstance() での use-after-freeCVE-2025-11708]

  - 侵害された Web プロセスが、操作された WebGL テクスチャを使用して、より権限のあるプロセスで領域外の読み書きを発生させることが可能でした。CVE-2025-11709

  - 悪意のある IPC メッセージを使用して侵害された Web プロセスにより、権限のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。CVE-2025-11710

  - 書き込み不可能であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。CVE-2025-11711

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-64d57de006 advisory.

    - Added fix for mzbz#1990430 (crashes)

    ----

    - Updated to latest upstream (144.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Firefox のバージョンは、144.0 より前です。したがって、mfsa2025-81アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザの挙動をオーバーライドする可能性がありました。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こした可能性があります。CVE-2025-11712

  - MediaTrackGraphImpl::GetInstance() での use-after-freeCVE-2025-11708]

  - 侵害された Web プロセスが、操作された WebGL テクスチャを使用して、より権限のあるプロセスで領域外の読み書きを発生させることが可能でした。CVE-2025-11709

  - 悪意のある IPC メッセージを使用して侵害された Web プロセスにより、権限のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。CVE-2025-11710

  - 書き込み不可能であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。CVE-2025-11711

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Firefox 版本是 144.0 之前版本。因此會受到 mfsa2025-81 公告中所提及的多個弱點影響。

  - 惡意頁面在遇到無 content-type 提供的 web 資源時可利用 OBJECT 標籤的類型屬性覆寫預設的瀏覽器行為。這可能會造成網站以不安全的方式提供無 Content-Type 標頭的檔案進而引發 XSS。 (CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中的釋放後使用 (CVE-2025-11708)

  - 遭入侵的 Web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可造成有權限的瀏覽器處理程序向遭入侵的處理程序洩漏其記憶體區塊。 (CVE-2025-11710)

  - 有一種方法可以變更原本應為不可寫入的 JavaScript 物件內容值。 (CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Firefox installed on the remote Windows host is prior to 144.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-81 advisory.

  - A malicious page could have used the type attribute of an OBJECT tag to override the default browser     behavior when encountering a web resource served without a content-type. This could have contributed to an     XSS on a site that unsafely serves files without a content-type header. (CVE-2025-11712)

  - Use-after-free in MediaTrackGraphImpl::GetInstance() (CVE-2025-11708)

  - A compromised web process was able to trigger out of bounds reads and writes in a more privileged process     using manipulated WebGL textures. (CVE-2025-11709)

  - A compromised web process using malicious IPC messages could have caused the privileged browser process to     reveal blocks of its memory to the compromised process. (CVE-2025-11710)

  - There was a way to change the value of JavaScript Object properties that were supposed to be non-     writeable. (CVE-2025-11711)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 144.0。因此受到公告 mfsa2025-81 中提及的多个漏洞的影响。

  - 恶意页面可使用 OBJECT 标签的类型属性在遇到未提供内容类型的 Web 资源时替代默认浏览器行为。这可能导致站点上存在 XSS该站点不安全地提供无 content-type 标头的文件。 (CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中的释放后使用 (CVE-2025-11708)

  - 遭到入侵的 Web 进程能够在使用受到操纵的 WebGL 纹理的权限更高的进程中触发越界读取和写入。 (CVE-2025-11709)

  - 受损 Web 进程使用恶意 IPC 消息可导致特权浏览器进程向受损进程泄露其内存块。 (CVE-2025-11710)

  - 可以更改本应不可写入的 JavaScript 对象属性的值。 (CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 144.0。因此會受到 mfsa2025-81 公告中所提及的多個弱點影響。

  - 惡意頁面在遇到無 content-type 提供的 web 資源時可利用 OBJECT 標籤的類型屬性覆寫預設的瀏覽器行為。這可能會造成網站以不安全的方式提供無 Content-Type 標頭的檔案進而引發 XSS。 (CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中的釋放後使用 (CVE-2025-11708)

  - 遭入侵的 Web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可造成有權限的瀏覽器處理程序向遭入侵的處理程序洩漏其記憶體區塊。 (CVE-2025-11710)

  - 有一種方法可以變更原本應為不可寫入的 JavaScript 物件內容值。 (CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 144.0。因此受到公告 mfsa2025-81 中提及的多个漏洞的影响。

  - 恶意页面可使用 OBJECT 标签的类型属性在遇到未提供内容类型的 Web 资源时替代默认浏览器行为。这可能导致站点上存在 XSS该站点不安全地提供无 content-type 标头的文件。 (CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中的释放后使用 (CVE-2025-11708)

  - 遭到入侵的 Web 进程能够在使用受到操纵的 WebGL 纹理的权限更高的进程中触发越界读取和写入。 (CVE-2025-11709)

  - 受损 Web 进程使用恶意 IPC 消息可导致特权浏览器进程向受损进程泄露其内存块。 (CVE-2025-11710)

  - 可以更改本应不可写入的 JavaScript 对象属性的值。 (CVE-2025-11711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270394	Mozilla Firefox < 144.0	Nessus	MacOS X Local Security Checks	2025/10/14	2025/10/17	medium
270394	Mozilla Firefox < 144.0	Nessus	MacOS X Local Security Checks	2025/10/14	2025/10/17	medium
270734	Fedora 42 : firefox (2025-64d57de006)	Nessus	Fedora Local Security Checks	2025/10/18	2025/10/18	critical
270393	Mozilla Firefox < 144.0	Nessus	Windows	2025/10/14	2025/10/17	medium
270393	Mozilla Firefox < 144.0	Nessus	Windows	2025/10/14	2025/10/17	medium
270393	Mozilla Firefox < 144.0	Nessus	Windows	2025/10/14	2025/10/17	medium
270394	Mozilla Firefox < 144.0	Nessus	MacOS X Local Security Checks	2025/10/14	2025/10/17	medium
270394	Mozilla Firefox < 144.0	Nessus	MacOS X Local Security Checks	2025/10/14	2025/10/17	medium
270393	Mozilla Firefox < 144.0	Nessus	Windows	2025/10/14	2025/10/17	medium

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

medium

medium

medium