远程 Mac OS X 主机上安装的 Firefox 版本低于 47。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。（CVE-2016-2815、CVE-2016-2818）

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- 存在一个同源绕过漏洞，创建无效“data:”URI 后处理所设置的 location.host 内容值时，会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过部分同源策略保护。
 (CVE-2016-2825)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- browser/modules/webrtcUI.jsm 中存在一个缺陷，在短时间内处理大量权限请求时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成在指定权限请求中显示不正确的图标，这可能导致用户核准非预期权限请求。
 (CVE-2016-2829)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

- 存在一个信息泄露漏洞，处理 CSS 伪类时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，泄露已安装插件的列表。(CVE-2016-2832)

- 存在一个内容安全策略 (CSP) 绕过漏洞，处理特别构建的跨域 Java 小程序时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过 CSP 并发动跨站脚本攻击。(CVE-2016-2833)

- Mozilla Network Security Services (NSS) 组件中存在多个不明缺陷，允许攻击者造成不明影响。(CVE-2016-2834)

远程 Windows 主机上安装的 Firefox 版本低于 47。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。（CVE-2016-2815、CVE-2016-2818）

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- ANGLE 图形中存在一个越界写入错误，此错误是因为在 WebGL 着色器操作执行期间，写入到数组时不当检查大小所导致。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2824)

- 存在一个同源绕过漏洞，创建无效“data:”URI 后处理所设置的 location.host 内容值时，会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过部分同源策略保护。
 (CVE-2016-2825)

- Windows 更新程序实用工具中存在一个权限升级漏洞，此漏洞是因为不当从 MAR 存档中提取文件所导致。本地攻击者可利用此漏洞替换提取的文件，进而允许攻击者获得升级的权限。(CVE-2016-2826)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- browser/modules/webrtcUI.jsm 中存在一个缺陷，在短时间内处理大量权限请求时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成在指定权限请求中显示不正确的图标，这可能导致用户核准非预期权限请求。
 (CVE-2016-2829)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

- 存在一个信息泄露漏洞，处理 CSS 伪类时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，泄露已安装插件的列表。(CVE-2016-2832)

- 存在一个内容安全策略 (CSP) 绕过漏洞，处理特别构建的跨域 Java 小程序时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过 CSP 并发动跨站脚本攻击。(CVE-2016-2833)

- Mozilla Network Security Services (NSS) 组件中存在多个不明缺陷，允许攻击者造成不明影响。(CVE-2016-2834)

Christian Holler、Gary Kwong、Jesse Ruderman、Tyson Smith、Timothy Nikkel、Sylvestre Ledru、Julian Seward、Olli Pettay、Karl Tomlinson、Christoph Diehl、Julian Hector、Jan de Mooij、Mats Palmgren 和 Tooru Fujisawa 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2016-2815、CVE-2016-2818）

在某些情况下解析 HTML5 拆分时，发现一个缓冲区溢出问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-2819)

在某些情况下使用可编辑内容模式时，发现一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-2821)

Jordi Chancel 发现一种可在 <select> 元素中使用永久菜单并置于任意位置的方法。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题伪造地址栏内容。
(CVE-2016-2822)

Armin Razmdjou 发现，创建无效的 data: URI 后，location.host 属性可设置为任意字符串。如果用户受到诱骗打开特别构建的的网站，攻击者可能利用此问题绕过某些同源保护。
(CVE-2016-2825)

在某些情况下处理 WebGL 内容时，发现一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-2828)

Tim McCormack 发现，页面快速连续请求多个权限时，权限通知可显示错误的图标。攻击者可能利用此问题，诱骗用户同意访问错误的资源。
(CVE-2016-2829)

已发现在某些情况下，无须用户同意即可在全屏窗口中创建指针锁定，而且必须退出 Firefox 才能取消此指针锁定。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，造成拒绝服务或发动点击劫持攻击。(CVE-2016-2831)

John Schoenick 发现，CSS 伪类可泄漏关于已安装但已禁用的插件的信息。攻击者可能利用此问题来识别用户。(CVE-2016-2832)

Matt Wobensmith 发现，在策略指定的情况下，内容安全策略 (CSP) 未阻断跨域 Java 小程序的加载。攻击者可能利用此问题，绕过 CSP 保护并发动跨站脚本 (XSS) 攻击。
(CVE-2016-2833)

此外，在 NSS 中发现多个不明安全问题。(CVE-2016-2834)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 Mozilla Firefox 47 更新修复了以下问题 (boo#983549)：

安全补丁：

- CVE-2016-2815/CVE-2016-2818：其他内存安全危害 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：通过利用数据 URI 设置 location.host 时发生部分同源策略问题 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：权限通知上显示不正确的图标 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已禁用的插件通过 CSS 伪类泄露信息 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java 小程序绕过 CSP 保护 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新到 3.23，修复了以下问题：

- CVE-2016-2834：内存安全缺陷 (boo#983639 MFSA-2016-61)

包含以下非安全性变更：

- 针对使用快速机器的用户启用 VP9 视频编解码器

- 如果未安装 Flash，现在可通过 HTML5 视频播放内嵌 YouTube 视频

- 从智能手机或其他计算机的侧边栏查看和搜索打开的选项卡

- 允许 https 资源的无缓存向后/向前导航

包括以下封装变更：

- boo#981695：清除配置选项，尤其是删除 FF 已淘汰的 GStreamer 支持

- boo#980384：通过 x86_64 上的 PIE 和完整 relro 进行构建

提供以下新功能：

- 现在支持 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已重新排序 TLS 握手中发送的 TLS 扩展列表，提高扩展主密钥与服务器的兼容性

Mozilla Foundation 报告：

MFSA 2016-49 多项内存安全危害 (rv:47.0 / rv:45.2)

MFSA 2016-50 解析 HTML5 片段的缓冲区溢出

MFSA 2016-51 从可编辑内容的文档中删除表时发生释放后使用问题

MFSA 2016-52 通过 SELECT 元素进行地址栏欺骗

MFSA 2016-54 利用数据 URI 设置 location.host 时发生部分同源策略问题

MFSA 2016-56 回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误

MFSA 2016-57 权限通知上显示错误图标

MFSA 2016-58 在没有用户权限的情况下进入全屏且持续锁定指针

MFSA 2016-59 已禁用的插件通过 CSS 伪类泄露信息

MFSA 2016-60 Java 小程序绕过 CSP 保护

此 Mozilla Firefox 47 更新修复了以下问题 (boo#983549)：

安全补丁：

- CVE-2016-2815/CVE-2016-2818：其他内存安全危害 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：通过利用数据 URI 设置 location.host 时发生部分同源策略问题 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：权限通知上显示不正确的图标 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已禁用的插件通过 CSS 伪类泄露信息 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java 小程序绕过 CSP 保护 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新到 3.23，修复了以下问题：

- CVE-2016-2834：内存安全缺陷 (boo#983639 MFSA-2016-61) 包含以下非安全变更：

- 针对使用快速机器的用户启用 VP9 视频编解码器

- 如果未安装 Flash，现在可通过 HTML5 视频播放内嵌 YouTube 视频

- 从智能手机或其他计算机的侧边栏查看和搜索打开的选项卡

- 允许 https 资源的无缓存向后/向前导航

包括以下封装变更：

- boo#981695：清除配置选项，尤其是删除 FF 已淘汰的 GStreamer 支持

- boo#980384：通过 x86_64 上的 PIE 和完整 relro 进行构建

提供以下新功能：

- 现在支持 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已重新排序 TLS 握手中发送的 TLS 扩展列表，提高扩展主密钥与服务器的兼容性

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91545	Firefox < 47 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/6/9	2019/11/19	high
91547	Firefox < 47 多种漏洞	Nessus	Windows	2016/6/9	2019/11/19	high
91557	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-2993-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/10/20	high
91589	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-714)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
91509	FreeBSD：mozilla -- 多种漏洞 (8065d37b-8e7c-4707-a608-1b0a2b8509c3)	Nessus	FreeBSD Local Security Checks	2016/6/8	2021/1/4	high
91586	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-704)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high