远程 Windows 主机上安装的 Mozilla Firefox 版本低于 49。因而会受到 2016 年 9 月 20 日 Mozilla Firefox 稳定渠道更新发布说明中注明的多个漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 49.0。因而会受到多个漏洞的影响：- 处理含有空引用指令的内容安全策略 (CSP) 时，dom/security/nsCSPParser.cpp 文件存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2827) - 存在多个内存安全问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5256, CVE-2016-5257) - 转换含有特定 Unicode 字符的文字时，layout/generic/nsTextRunTransformations.cpp 中的 nsCaseTransformTextRunFactory::TransformString() 函数存在一个堆缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5270) - 处理文本运行时，layout/base/nsCSSFrameConstructor.cpp 文件中的 nsCSSFrameConstructor::GetInsertionPrevSibling() 函数存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2016-5271) - 处理具有输入元素的布局时，layout/forms/nsRangeFrame.cpp 文件中存在一个类型混淆错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5272) - HyperTextAccessible::GetChildOffset() 函数中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5273) - 在重新设计网页动画过程中，layout/style/nsRuleNode.cpp 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5274) - 在呈现画布期间处理空筛选器时，FilterSupport::ComputeSourceNeededRegions() 函数中存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5275) - 设置 aria-owns 属性时，accessible/generic/DocAccessible.cpp 文件中的 DocAccessible::ProcessInvalidationList() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5276) - 在处理打乱时间轴的网页动画时，nsRefreshDriver::Tick() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5277) - 将图像帧编码为图像时，dom/base/ImageEncoder.cpp 文件中的 nsBMPEncoder::AddImageFrame() 函数存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5278) - 存在一个缺陷，在处理文件拖放事件时会触发。未经身份验证的远程攻击者可利用此问题泄露完整的本地文件路径。(CVE-2016-5279) - 处理变更文字方向时，dom/base/DirectionalityUtils.cpp 文件中的 nsTextNodeDirectionalityMap::RemoveElementFromMap() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5280) - 处理通过脚本代码操控的 SVG 格式内容时，存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5281) - 当处理的内容所要求的 favicon 是来自使用特定 URI 处理程序的非白名单方案时，存在一个缺陷。未经身份验证的远程攻击者可利用此问题绕过预设的限制。(CVE-2016-5282) - 存在一个缺陷，此缺陷与处理 iframe 相关，允许未经身份验证的远程攻击者发动 'iframe src' 片段时序攻击，导致泄露跨源数据。(CVE-2016-5283) - 存在一个缺陷，这是因为凭证 pin 码到期时未遵守内置网站（如 addons.mozilla.org）的凭证固定策略所致。中间人 (MitM) 攻击者可恶意利用此缺陷产生受信任的凭证，用以发动伪造攻击。(CVE-2016-5284)

远程主机受到 GLSA-201701-15 中所述漏洞的影响（Mozilla Firefox、Thunderbird：多个漏洞）在 Mozilla Firefox 与 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者通过多个向量造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 macOS 主机上安装的 Mozilla Firefox 版本低于 49。因而会受到于 2016 年 9 月 20 日 Mozilla Firefox 稳定版更新发布说明中注明的多个漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

Mozilla Foundation 报告：

CVE-2016-2827 - mozilla::net::IsValidReferrerPolicy 中的越界读取 [低危]

CVE-2016-5256 - 内存安全缺陷已在 Firefox 49 中修复 [危急]

CVE-2016-5257 - 内存安全缺陷已在 Firefox 49 和 Firefox ESR 45.4 中修复 [危急]

CVE-2016-5270 - nsCaseTransformTextRunFactory::TransformString 中的堆缓冲区溢出 [高危]

CVE-2016-5271 - PropertyProvider::GetSpacingInternal 中的越界读取 [低危]

CVE-2016-5272 - nsImageGeometryMixin 中的转换错误 [高危]

CVE-2016-5273 - mozilla::a11y::HyperTextAccessible::GetChildOffset 中的崩溃 [高危]

CVE-2016-5274 - nsFrameManager::CaptureFrameState 中的释放后使用 [高危]

CVE-2016-5275 - mozilla::gfx::FilterSupport::ComputeSourceNeededRegions 中的全局缓冲区溢出 [危急]

CVE-2016-5276 - mozilla::a11y::DocAccessible::ProcessInvalidationList 中的释放后使用堆内存 [高危]

CVE-2016-5277 - nsRefreshDriver::Tick 中的释放后使用堆内存 [高危]

CVE-2016-5278 - nsBMPEncoder::AddImageFrame 中的堆缓冲区溢出 [危急]

CVE-2016-5279 - 完整的本地文件路径在拖放之后可供网页使用 [中危]

CVE-2016-5280 - mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap 中的释放后使用 [高危]

CVE-2016-5281 - DOMSVGLength 中的释放后使用 [高危]

CVE-2016-5282 - 不允许内容从非白名单中的方案请求 favicon [中危]

CVE-2016-5283 - <iframe src> 拆分时序攻击可泄露跨源数据 [高危]

CVE-2016-5284 - 附加组件更新站点证书固定到期 [高危]

远程 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 49.0。因此，该服务器受到多个漏洞的影响：

  - 处理包含空引用指令的内容安全策略 (CSP) 时，dom/security/nsCSParser.cpp 文件中存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务。
    (CVE-2016-2827)

  - 存在多个内存安全问题，其允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5256、CVE-2016-5257)

  - 转换含有特定 Unicode 字符的文字时，layout/generic/nsTextRunTransformations.cpp 中的 nsCaseTransformTextRunFactory: : TransformString() 函数存在一个堆缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5270)

  - 当运行正在处理的文字时，layout/base/nsCSSFrameConstructor.cpp 文件中的 nsCSSFrameConstructor: : GetInsertionPrevSibling() 函数存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2016-5271)

  - 处理具有输入元素的布局时，layout/forms/nsRangeFrame.cpp 文件中存在一个类型混淆错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5272)

  - HyperTextAccessible: : GetChildOffset() 函数中存在一个不明缺陷，其允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5273)

  - 在重新设计网页动画过程中，layout/style/nsRuleNode.cpp 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。
    (CVE-2016-5274)

  - 在呈现画布期间处理空筛选器时，FilterSupport: : ComputeSourceNeededRegions() 函数中存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5275)

  - 设置 aria-owns 属性时，accessible/generic/DocAccessible.cpp 文件中的 DocAccessible: : ProcessInvalidationList() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。
    (CVE-2016-5276)

  - 处理破坏时间线的 Web 动画时，nsRefreshDriver: : Tick() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5277)

  - 将图像帧编码为图像时，dom/base/ImageEncoder.cpp 文件中的 nsBMPEncoder: : AddImageFrame() 函数存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5278)

  - 存在一个会在处理文件拖放事件时触发的缺陷。未经身份验证的远程攻击者可利用此问题泄露完整的本地文件路径。(CVE-2016-5279)

  - 处理变更文字方向时，dom/base/DirectionalityUtils.cpp 文件中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5280)

  - 处理通过脚本代码操控的 SVG 格式内容时，存在一个释放后使用错误。
    未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5281)

  - 当处理的内容所要求的 favicon 是来自使用特定 URI 处理程序的非白名单方案时，存在一个缺陷。未经身份验证的远程攻击者可利用此问题绕过预设的限制。(CVE-2016-5282)

  - 存在一个缺陷，此缺陷与处理 iframe 相关，允许未经身份验证的远程攻击者发动‘iframe src’片段时序攻击，导致泄露跨源数据。
    (CVE-2016-5283)

  - 存在一个缺陷，这是因为凭证 pin 码到期时未遵守内置网站（如 addons.mozilla.org）的凭证固定策略所致。中间人 (MitM) 攻击者可恶意利用此缺陷产生受信任的凭证，用以发动伪造攻击。(CVE-2016-5284)

Atte Kettunen 在某些情况下处理某些内容安全策略 (CSP) 指令时发现越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2016-2827)

Christoph Diehl、Christian Holler、Gary Kwong、Nathan Froyd、Honza Bambas、Seth Fowler、Michael Smith、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith 和 Carsten Book 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2016-5256、CVE-2016-5257）

Atte Kettunen 发现在某些 unicode 字符的文本转换过程中，存在堆缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5270)

Abhishek Arya 发现在某些情况下处理文本运行期间出现越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。
(CVE-2016-5271)

Abhishek Arya 发现在某些情况下，处理带有输入元素的布局时，存在错误转换。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5272)

在辅助功能中发现崩溃问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞执行任意代码。(CVE-2016-5273)

在重新设计网页动画过程中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5274)

在 canvas 渲染期间使用空过滤器时发现缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5275)

在辅助功能中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5276)

在打乱网页动画时间轴时，发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5277)

发现在某些情况下，将图像帧编码为图像时，存在缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5278)

Rafael Gieschke 发现，经过拖放操作后，网页即可获得文件的完整路径。攻击者可能利用此漏洞获取敏感信息。
(CVE-2016-5279)

Mei Wang 发现在改变文本方向时，存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5280)

Brian Carpenter 发现在某些情况下，操纵 SVG 内容时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5281)

Richard Newman 发现 favicons 可以通过非白名单协议加载，例如 jar: 。(CVE-2016-5282)

Gavin Sharp 发现了一个涉及文档大小调整和链接颜色的定时攻击漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-5283)

发现预装公钥固定 (HPKP) 中存在问题。
如果中间人 (MITM) 攻击者能够获得 Mozilla 站点的假冒证书，就可以通过提供恶意插件更新来利用此问题。(CVE-2016-5284)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117941	Mozilla Firefox < 49 多个漏洞	Nessus	Windows	2018/10/5	2019/11/1	critical
93662	Mozilla Firefox < 49.0 多个漏洞	Nessus	Windows	2016/9/22	2019/11/14	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多个漏洞 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
117940	Mozilla Firefox < 49 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/5	2019/11/1	critical
93614	FreeBSD：mozilla -- 多种漏洞 (2c57c47e-8bb3-4694-83c8-9fc3abad3964)	Nessus	FreeBSD Local Security Checks	2016/9/21	2021/1/4	critical
93660	Mozilla Firefox < 49.0 多个漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/22	2019/11/14	critical
93683	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3076-1)	Nessus	Ubuntu Local Security Checks	2016/9/23	2023/10/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical