远程 Mac OS X 主机上安装的 Firefox ESR 版本为低于 45.1 的 45.x 版。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用此类问题造成内存损坏，从而导致执行任意代码。（CVE-2016-2806、CVE-2016-2807）

- 存在一个缺陷，这是因为在处理底层 HashMap 的 32 位生成计数时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此缺陷，造成缓冲区溢出情况，进而导致拒绝服务或执行任意代码。(CVE-2016-2808)

- Google Stagefright 组件中存在一个堆缓冲区溢出情况，这是因为在处理 CENC 偏移和大小表时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2016-2814)

USN-2936-1 修复了 Firefox 中的漏洞。更新造成 Firefox 在以 Oxygen GTK 主题启动时崩溃，这是因 Oxygen-GTK3 主题引擎中预先存在的缺陷所致。此更新修复了该问题。

我们对不便之处表示抱歉。

Christian Holler、Tyson Smith、Phil Ringalda、Gary Kwong、Jesse Ruderman、Mats Palmgren、Carsten Book、Boris Zbarsky、David Bolter、Randell Jesup、Andrew McCreight 和 Steve Fink 在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2016-2804、CVE-2016-2806、CVE-2016-2807）

当在某些情况下使用 JavaScript .watch() 方法时，发现一个无效写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2016-2808)

Looben Yang 在服务工作线程中发现一个释放后使用和缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2016-2811、CVE-2016-2812）

Sascha Just 发现在某些情况下，libstagefright 中存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-2814)

Muneaki Nishimura 发现，CSP 未正确应用至以 multipart/x-mixed-replace MIME 类型发送的 Web 内容。攻击者可能利用此问题在其遭到其他方式的防范时进行跨站脚本 (XSS) 攻击。
(CVE-2016-2816)

Muneaki Nishimura 发现 Web 扩展的 chrome.tabs.update API 允许导航到 javascript：
URL。恶意扩展可能利用此问题来进行跨站脚本 (XSS) 攻击。
(CVE-2016-2817)

Mark Goodwin 发现 about:healthreport 接受来自出现在远程报告 iframe 中的任何内容的某些事件。如果其他漏洞允许在远程报告 iframe 中注入 Web 内容，攻击者可能利用此问题来更改用户的共享首选项。(CVE-2016-2820)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

Debian 遵从 Thunderbird 的扩展的支持版本 (ESR)。
对 38.x 系列的支持已终止，因此从此更新开始我们将遵从 45.x 版本。

此 Mozilla Firefox 46.0 更新修复了多个安全问题和缺陷 (boo#977333)。

修复了以下漏洞：

- CVE-2016-2804：其他内存安全危害 - MFSA 2016-39 (boo#977373)

- CVE-2016-2806：其他内存安全危害 - MFSA 2016-39 (boo#977375)

- CVE-2016-2807：其他内存安全危害 - MFSA 2016-39 (boo#977376)

- CVE-2016-2808：通过 JavaScript.watch() 写入无效的 HashMap 条目

- MFSA 2016-47 (boo#977386)

- CVE-2016-2811：服务工作线程中的释放后使用 - MFSA 2016-42 (boo#977379)

- CVE-2016-2812：服务工作线程中的缓冲区溢出 - MFSA 2016-42 (boo#977379)

- CVE-2016-2814：libstagefright 中因 CENC 偏移发生的缓冲区溢出 - MFSA 2016-44 (boo#977381)

- CVE-2016-2816：CSP 未应用到通过 multipart/x-mixed-replace 发送的页面 - MFSA 2016-45 (boo#977382)

- CVE-2016-2817：通过 Web 扩展中的 chrome.tabs.update API 提升权限 - MFSA 2016-46 (boo#977384)

- CVE-2016-2820：Firefox 健康状况报告可接收来自不受信任域的事件 - MFSA 2016-48 (boo#977388)

包含以下其他变更：

- 提高了 JavaScript Just In Time (JIT) 编译器的安全性

- WebRTC 补丁可改善性能和稳定性

- 添加了对 document.elementsFromPoint 的支持

- 添加了对 Web Crypto API 的 HKDF 支持

最低要求提高为 NSPR 4.12 和 NSS 3.22.3。

作为 Mozilla Firefox 46.0 的依赖项，Mozilla NSS 已更新到 3.22.3，包含以下变更：

- 提高 TLS 扩展主密钥的兼容性，不在握手结束前发送空 TLS 扩展 (bmo#1243641)

- 现在支持 RSA-PSS 签名

- 现在支持基于哈希而不是 SHA-1 的伪随机函数

- 在 NSS 上强制执行来自配置文件的外部策略

远程主机受到 GLSA-201701-15 中所述漏洞的影响（Mozilla Firefox、Thunderbird：多个漏洞）在 Mozilla Firefox 与 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者通过多个向量造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.1.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2805、CVE-2016-2806、CVE-2016-2807、CVE-2016-2808、CVE-2016-2814）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Phil Ringalda、CESG（GCHQ 的 Information Security Arm）、Sascha Just、Jesse Ruderman、Christian Holler、Tyson Smith、Boris Zbarsky、David Bolter、Carsten Book、Mats Palmgren、Gary Kwong 和 Randell Jesup。

USN-2936-1 修复了 Firefox 中的漏洞。此更新会造成一个问题，即每次显示 about: preferences#sync 时，系统便会发送设备更新 POST 请求。此更新修复了该问题。

我们对不便之处表示抱歉。

Christian Holler、Tyson Smith、Phil Ringalda、Gary Kwong、Jesse Ruderman、Mats Palmgren、Carsten Book、Boris Zbarsky、David Bolter、Randell Jesup、Andrew McCreight 和 Steve Fink 在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2016-2804、CVE-2016-2806、CVE-2016-2807）

当在某些情况下使用 JavaScript .watch() 方法时，发现一个无效写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2016-2808)

Looben Yang 在服务工作线程中发现一个释放后使用和缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2016-2811、CVE-2016-2812）

Sascha Just 发现在某些情况下，libstagefright 中存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-2814)

Muneaki Nishimura 发现，CSP 未正确应用至以 multipart/x-mixed-replace MIME 类型发送的 Web 内容。攻击者可能利用此问题在其遭到其他方式的防范时进行跨站脚本 (XSS) 攻击。
(CVE-2016-2816)

Muneaki Nishimura 发现 Web 扩展的 chrome.tabs.update API 允许导航到 javascript：
URL。恶意扩展可能利用此问题来进行跨站脚本 (XSS) 攻击。
(CVE-2016-2817)

Mark Goodwin 发现 about: healthreport 接受来自出现在远程报告 iframe 中的任何内容的某些事件。如果其他漏洞允许在远程报告 iframe 中注入 Web 内容，攻击者可能利用此问题来更改用户的共享首选项。(CVE-2016-2820)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

Debian 遵从 Thunderbird 的扩展的支持版本 (ESR)。
对 38.x 系列的支持已终止，因此从此更新开始我们将遵从 45.x 版本。

对于 Debian 7“Wheezy”，这些问题已在 45.1.0-1~deb7u1 版本中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:0695：

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.1.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2805、CVE-2016-2806、CVE-2016-2807、CVE-2016-2808、CVE-2016-2814）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Phil Ringalda、CESG（GCHQ 的 Information Security Arm）、Sascha Just、Jesse Ruderman、Christian Holler、Tyson Smith、Boris Zbarsky、David Bolter、Carsten Book、Mats Palmgren、Gary Kwong 和 Randell Jesup。

此更新将 Firefox 升级到 45.1.0 ESR 版。

安全补丁：

- 在处理畸形的 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2805、CVE-2016-2806、CVE-2016-2807、CVE-2016-2808、CVE-2016-2814）

远程 Mac OS X 主机上安装的 Firefox 版本低于 46。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用此类问题造成内存损坏，从而导致执行任意代码。（CVE-2016-2804、CVE-2016-2806、CVE-2016-2807）

- 存在一个缺陷，这是因为在处理底层 HashMap 的 32 位生成计数时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此缺陷，造成缓冲区溢出情况，进而导致拒绝服务或执行任意代码。(CVE-2016-2808)

- 存在一个因 BeginReading() 函数中释放后使用错误而导致的远程代码执行漏洞。上下文有关的攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-2811)

- 由于 get() 函数的 ServiceWorkerManager 存在一个争用条件，导致存在一个远程代码执行漏洞。上下文有关的攻击者可利用此漏洞执行任意代码。(CVE-2016-2812)

- Google Stagefright 组件中存在一个堆缓冲区溢出情况，这是因为在处理 CENC 偏移和大小表时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2016-2814)

- 由于内容安全策略 (CSP) 未正确应用到随“multipart/x-mixed-replace”MIME-type 发送的 Web 内容，导致存在一个安全绕过漏洞。上下文有关的攻击者可利用此漏洞绕过 CSP 保护。(CVE-2016-2816)

- 由于未正确限制无权限的“javascript: URL”导航，导致存在一个跨站脚本 (XSS) 漏洞。上下文有关的攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话上下文中执行任意脚本代码。(CVE-2016-2817)

- Firefox 健康状况报告存在一个缺陷，当接收任何以其 iframe 呈现的内容文档事件时，便会触发该缺陷。上下文有关的攻击者可利用此漏洞操控共享首选项。(CVE-2016-2820)

远程 Windows 主机上安装的 Firefox 版本低于 46。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用此类问题造成内存损坏，从而导致执行任意代码。（CVE-2016-2804、CVE-2016-2806、CVE-2016-2807）

- 存在一个缺陷，这是因为在处理底层 HashMap 的 32 位生成计数时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此缺陷，造成缓冲区溢出情况，进而导致拒绝服务或执行任意代码。(CVE-2016-2808)

- Maintenance Service 更新程序中存在一个本地权限升级漏洞，这是因为不当处理长日志文件路径所导致。本地攻击者可利用此漏洞，删除任意文件和获取提升的权限。
 (CVE-2016-2809)

- 存在一个因 BeginReading() 函数中释放后使用错误而导致的远程代码执行漏洞。上下文有关的攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-2811)

- 由于 get() 函数的 ServiceWorkerManager 存在一个争用条件，导致存在一个远程代码执行漏洞。上下文有关的攻击者可利用此漏洞执行任意代码。(CVE-2016-2812)

- Google Stagefright 组件中存在一个堆缓冲区溢出情况，这是因为在处理 CENC 偏移和大小表时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2016-2814)

- 由于内容安全策略 (CSP) 未正确应用到随“multipart/x-mixed-replace”MIME-type 发送的 Web 内容，导致存在一个安全绕过漏洞。上下文有关的攻击者可利用此漏洞绕过 CSP 保护。(CVE-2016-2816)

- 由于未正确限制无权限的“javascript: URL”导航，导致存在一个跨站脚本 (XSS) 漏洞。上下文有关的攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话上下文中执行任意脚本代码。(CVE-2016-2817)

- Firefox 健康状况报告存在一个缺陷，当接收任何以其 iframe 呈现的内容文档事件时，便会触发该缺陷。上下文有关的攻击者可利用此漏洞操控共享首选项。(CVE-2016-2820)

Mozilla Foundation 报告：

MFSA 2016-39 多项内存安全危害 (rv:46.0 / rv:45.1 / rv:38.8)

MFSA 2016-42 服务工作线程中发生释放后使用和缓冲区溢出问题

MFSA 2016-44 具有 CENC 偏移的 libstagefright 中发生缓冲区溢出

MFSA 2016-45 CSP 未应用到通过 multipart/x-mixed-replace 发送的页面

MFSA 2016-46 通过 Web 扩展中的 chrome.tabs.update API 提升权限

MFSA 2016-47 通过 JavaScript.watch() 写入无效的 HashMap 条目

MFSA 2016-48 Firefox 健康状况报告可接收来自不受信任域的事件

远程 Windows 主机上安装的 Firefox ESR 版本为低于 45.1 的 45.x。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用此类问题造成内存损坏，从而导致执行任意代码。（CVE-2016-2806、CVE-2016-2807）

- 存在一个缺陷，这是因为在处理底层 HashMap 的 32 位生成计数时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此缺陷，造成缓冲区溢出情况，进而导致拒绝服务或执行任意代码。(CVE-2016-2808)

- Google Stagefright 组件中存在一个堆缓冲区溢出情况，这是因为在处理 CENC 偏移和大小表时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2016-2814)

此 Mozilla Firefox 46.0 更新修复了多个安全问题和缺陷 (boo#977333)。

修复了以下漏洞：

- CVE-2016-2804：其他内存安全危害 - MFSA 2016-39 (boo#977373)

- CVE-2016-2806：其他内存安全危害 - MFSA 2016-39 (boo#977375)

- CVE-2016-2807：其他内存安全危害 - MFSA 2016-39 (boo#977376)

- CVE-2016-2808：通过 JavaScript.watch() 写入无效的 HashMap 条目 - MFSA 2016-47 (boo#977386)

- CVE-2016-2811：服务工作线程中的释放后使用 - MFSA 2016-42 (boo#977379)

- CVE-2016-2812：服务工作线程中的缓冲区溢出 - MFSA 2016-42 (boo#977379)

- CVE-2016-2814：libstagefright 中因 CENC 偏移发生的缓冲区溢出 - MFSA 2016-44 (boo#977381)

- CVE-2016-2816：CSP 未应用到通过 multipart/x-mixed-replace 发送的页面 - MFSA 2016-45 (boo#977382)

- CVE-2016-2817：通过 Web 扩展中的 chrome.tabs.update API 提升权限 - MFSA 2016-46 (boo#977384)

- CVE-2016-2820：Firefox 健康状况报告可接收来自不受信任域的事件 - MFSA 2016-48 (boo#977388)

包含以下其他变更：

- 提高了 JavaScript Just In Time (JIT) 编译器的安全性

- WebRTC 补丁可改善性能和稳定性

- 添加了对 document.elementsFromPoint 的支持

- 添加了对 Web Crypto API 的 HKDF 支持

包含下列来自 Mozilla Firefox 45.0.2 的变更：

- 修复当第三方 Cookie 遭阻断时影响 Cookie 标头的一个问题

- 修复会影响图像标签的 srcset 属性的一个 Web 兼容性回归

- 修复会影响使用 Media Source Extension 播放视频的一个崩溃

- 修复会影响某些特定上传的一个回归

- 修复与部分 Gecko 应用程序（例如 Thunderbird）的某些旧版本的复制与粘贴相关的一个回归

包含下列来自 Mozilla Firefox 45.0.2 的变更：

- 修复会造成搜索引擎设置在某些上下文中会丢失的一个回归

- 恢复非标准的 jar: URI 以修复 IBM iNotes 中的一个回归

- XSLTProcessor.importStylesheet 在使用导入时失败

- 修复可造成搜索提供程序列表显示为空白的一个问题

- 修复使用位置栏时的一个回归 (bmo#1254503)

- 修复 Accept third-party cookies: 设置为 Never 时的某些加载问题

- 已禁用 Graphite 字型库

最低要求提高为 NSPR 4.12 和 NSS 3.22.3。

作为 Mozilla Firefox 46.0 的依赖项，Mozilla NSS 已更新到 3.22.3，包含以下变更：

- 提高 TLS 扩展主密钥的兼容性，不在握手结束前发送空 TLS 扩展 (bmo#1243641)

- 现在支持 RSA-PSS 签名

- 现在支持基于哈希而不是 SHA-1 的伪随机函数

- 在 NSS 上强制执行来自配置文件的外部策略

此更新包含 Mozilla Thunderbird 45.2。(boo#983549)

它修复了多个安全问题，这些问题大多影响在浏览器上下文中使用的电子邮件程序，例如查看网页或 HTMl 格式的电子邮件。

修复了以下漏洞：

- CVE-2016-2818、CVE-2016-2815：内存安全缺陷（boo#983549、MFSA2016-49）

包含来自 45.1 版本的以下安全补丁：
(boo#977333)

- CVE-2016-2806、CVE-2016-2807：其他内存安全危害（boo#977375、boo#977376、MFSA 2016-39）

包含来自 45.0 版本的以下安全补丁：
(boo#969894)

- CVE-2016-1952、CVE-2016-1953：其他内存安全危害 (MFSA 2016-16)

- CVE-2016-1954：通过 CSP 报告发生的本地文件覆盖和潜在的权限升级 (MFSA 2016-17)

- CVE-2016-1955：CSP 报告无法剥离嵌入 iframe 页面的位置信息 (MFSA 2016-18)

- CVE-2016-1956：Linux 视频内存因 Intel 驱动程序而发生 DOS (MFSA 2016-19)

- CVE-2016-1957：在处理 MP4 期间删除数组时，libstagefright 中发生内存泄漏 (MFSA 2016-20)

- CVE-2016-1960：HTML5 字符串解析器中的释放后使用 (MFSA 2016-23)

- CVE-2016-1961：SetBody 中的释放后使用 (MFSA 2016-24)

- CVE-2016-1964：XML 转换期间存在释放后使用 (MFSA 2016-27)

- CVE-2016-1974：分配失败后的 HTML 解析器中存在越界读取 (MFSA 2016-34)

graphite 字型库已停用，解决了以下字体漏洞：

- MFSA 2016-37/CVE-2016-1977/CVE-2016-2790/CVE-2016-2791/ CVE-2016-2792/CVE-2016-2793/CVE-2016-2794/CVE-2016-2795/ CVE-2016-2796/CVE-2016-2797/CVE-2016-2798/CVE-2016-2799/ CVE-2016-2800/CVE-2016-2801/CVE-2016-2802

包括以下跟踪程序包变更：

- 修复 Leap 42.2 中使用的 gcc/binutils 组合的版本问题 (boo#984637)

- gcc6 补丁 (boo#986162)

- 在 48 位 va aarch64 上运行 (boo#984126)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90789	Firefox ESR 45.x < 45.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/4/29	2019/11/20	high
90855	Ubuntu 12.04 LTS：oxygen-gtk3 更新 (USN-2936-2)	Nessus	Ubuntu Local Security Checks	2016/5/3	2023/1/12	high
91614	Debian DSA-3601-1：icedove - 安全更新	Nessus	Debian Local Security Checks	2016/6/15	2021/1/11	high
91069	openSUSE 安全更新：Firefox (openSUSE-2016-566)	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	high
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多个漏洞 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
90750	RHEL 5/6/7：firefox (RHSA-2016:0695)	Nessus	Red Hat Local Security Checks	2016/4/27	2020/5/29	high
91255	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 回归 (USN-2936-3)	Nessus	Ubuntu Local Security Checks	2016/5/19	2023/10/20	high
91770	Debian DLA-519-1：icedove 安全更新	Nessus	Debian Local Security Checks	2016/6/23	2021/1/11	high
90747	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-0695)	Nessus	Oracle Linux Local Security Checks	2016/4/27	2021/1/14	high
90753	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2016/4/27	2021/1/14	high
90790	Firefox < 46 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/4/29	2019/11/20	high
90793	Firefox < 46 多种漏洞	Nessus	Windows	2016/4/29	2019/11/20	high
90723	CentOS 5 / 6 / 7：firefox (CESA-2016:0695)	Nessus	CentOS Local Security Checks	2016/4/27	2021/1/4	high
90741	FreeBSD：mozilla -- 多个漏洞 (92d44f83-a7bf-41cf-91ee-3d1b8ecf579f)	Nessus	FreeBSD Local Security Checks	2016/4/27	2021/1/4	high
90792	Firefox ESR 45.x < 45.1 多种漏洞	Nessus	Windows	2016/4/29	2019/11/20	high
90932	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-541)	Nessus	SuSE Local Security Checks	2016/5/6	2021/1/19	high
91985	openSUSE 安全更新：Mozilla Thunderbird (openSUSE-2016-848)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	high
91986	openSUSE 安全更新：Mozilla Thunderbird (openSUSE-2016-851)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high