Atte Kettunen 在某些情况下处理某些内容安全策略 (CSP) 指令时发现越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2016-2827)

Christoph Diehl、Christian Holler、Gary Kwong、Nathan Froyd、Honza Bambas、Seth Fowler、Michael Smith、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith 和 Carsten Book 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2016-5256、CVE-2016-5257）

Atte Kettunen 发现在某些 unicode 字符的文本转换过程中，存在堆缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5270)

Abhishek Arya 发现在某些情况下处理文本运行期间出现越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。
(CVE-2016-5271)

Abhishek Arya 发现在某些情况下，处理带有输入元素的布局时，存在错误转换。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5272)

在辅助功能中发现崩溃问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞执行任意代码。(CVE-2016-5273)

在重新设计网页动画过程中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5274)

在 canvas 渲染期间使用空过滤器时发现缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5275)

在辅助功能中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5276)

在打乱网页动画时间轴时，发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5277)

发现在某些情况下，将图像帧编码为图像时，存在缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5278)

Rafael Gieschke 发现，经过拖放操作后，网页即可获得文件的完整路径。攻击者可能利用此漏洞获取敏感信息。
(CVE-2016-5279)

Mei Wang 发现在改变文本方向时，存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5280)

Brian Carpenter 发现在某些情况下，操纵 SVG 内容时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5281)

Richard Newman 发现 favicons 可以通过非白名单协议加载，例如 jar: 。(CVE-2016-5282)

Gavin Sharp 发现了一个涉及文档大小调整和链接颜色的定时攻击漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-5283)

发现预装公钥固定 (HPKP) 中存在问题。
如果中间人 (MITM) 攻击者能够获得 Mozilla 站点的假冒证书，就可以通过提供恶意插件更新来利用此问题。(CVE-2016-5284)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3076-1)

critical Nessus 插件 ID 93683

版本 2.15