已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或绕过同源策略。修复了插件更新机制中的中间人攻击。已发现一个 SVG 动画中的释放后使用漏洞，如果用户被诱骗打开特制网站，远程攻击者可导致拒绝服务（应用程序崩溃）或执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 45.5.1esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-730-1：firefox-esr 安全更新

critical Nessus 插件 ID 95456

未找到变更日志