在一组加密库 NSS 中发现数个漏洞，可导致拒绝服务或信息泄露。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Thunderbird 版本低于 52.1。因而会受到多个漏洞的影响：- 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-10195, CVE-2016-10196, CVE-2016-10197) - 存在多个内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5429, CVE-2017-5430) - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432) - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5433) - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434) - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5435) - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5436) - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5438) - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5439) - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5440) - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5441) - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442) - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5443) - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444) - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2017-5445) - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446) - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2017-5447) - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5449) - 处理特制的 'onblur' 事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451) - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity::Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454) - 由于未正确验证某些输入，处理网络内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5459) - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5460) - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5461) - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。(CVE-2017-5462) - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464) - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-5465) - 在触发重新加载时，由于未正确处理 data:text/html URL 重定向，存在跨站脚本 (XSS) 漏洞，会导致重新加载的 data:text/html 页面的来源设置错误。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466) - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5467) - 由于未正确验证用户提供的输入，FLEX 生成的代码中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5469)

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、信息泄露或拒绝服务。

远程主机受到 GLSA-201802-03 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、信息泄露或拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 45.9.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

USN-3260-1 修复了 Firefox 中的漏洞。此更新造成日期选择器面板会在打开后立即关闭，以及表单验证错误。此更新修复了该问题。

我们对不便之处表示抱歉。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题读取未初始化内存、获取敏感信息、伪造地址栏内容或其他 UI 元素、越过沙盒限制以读取本地文件、执行跨站脚本 (XSS) 攻击，通过应用程序崩溃造成拒绝服务，或者执行任意代码。（CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469）

在 NSS 的 DRBG 数字生成中发现缺陷。
如果攻击者能够执行中间人攻击，则可能利用此缺陷查看敏感信息。(CVE-2017-5462)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本低于 52.1。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。（CVE-2017-5429、CVE-2017-5430）

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5449)

  - 处理特制的“onblur”事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451)

  - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity: : Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454)

  - 处理消息时，内部源阅读器 API 存在不明缺陷。未经身份验证的远程攻击者可利用此问题逃离沙盒，并可通过结合另漏洞，来获得提升的权限，允许远程代码在沙盒程序中执行。(CVE-2017-5455)

  - 通过 IPC 消息使用文件系统请求构造函数时，条目 API 中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并获得对本地文件系统的读写访问权。
    (CVE-2017-5456)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

  - 存在跨站脚本 (XSS) 漏洞，因为触发重新加载时未正确处理数据：text/html URL 重定向，从而导致重新加载数据：text/html 页面的来源设置不正确。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466)

  - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5467)

远程 Windows 主机上安装的 Mozilla Thunderbird 版本低于 52.1。因而会受到多个漏洞的影响：- 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-10195, CVE-2016-10196, CVE-2016-10197) - 存在多个内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5429, CVE-2017-5430) - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432) - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5433) - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434) - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5435) - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5436) - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5438) - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5439) - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5440) - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5441) - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442) - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5443) - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444) - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2017-5445) - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446) - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2017-5447) - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5449) - 处理特制的 'onblur' 事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451) - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity::Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454) - 由于未正确验证某些输入，处理网络内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5459) - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5460) - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5461) - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。(CVE-2017-5462) - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464) - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-5465) - 在触发重新加载时，由于未正确处理 data:text/html URL 重定向，存在跨站脚本 (XSS) 漏洞，会导致重新加载的 data:text/html 页面的来源设置错误。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466) - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5467) - 由于未正确验证用户提供的输入，FLEX 生成的代码中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5469)

在 Thunderbird 中发现多个安全问题。如果用户受到诱骗打开特制的消息，攻击者可能利用这些漏洞读取未初始化的内存，通过应用程序崩溃造成拒绝服务，或者执行任意代码。
（CVE-2017-5429、CVE-2017-5430、CVE-2017-5436、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5461、CVE-2017-5467）

在 Thunderbird 中发现多个安全问题。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用这些漏洞伪造地址栏内容、执行跨站脚本 (XSS) 攻击，通过应用程序崩溃造成拒绝服务，或者执行任意代码。
(CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5469, CVE-2017-10195, CVE-2017-10196, CVE-2017-10197)

在 NSS 的 DRBG 数字生成中发现缺陷。如果攻击者能够执行中间人攻击，其可能利用此缺陷查看敏感信息。
(CVE-2017-5462)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本为低于 45.9 的 45.x。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2017-5429)

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 53。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。（CVE-2017-5429、CVE-2017-5430）

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5449)

  - 处理特制的“onblur”事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451)

  - 由于未正确清理源 TITLE 元素的 URL 参数，RSS 阅读器预览页面中存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 TITLE 元素。然而，没有可运行的脚本内容。(CVE-2017-5453)

  - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity: : Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454)

  - 处理消息时，内部源阅读器 API 存在不明缺陷。未经身份验证的远程攻击者可利用此问题逃离沙盒，并可通过结合另漏洞，来获得提升的权限，允许远程代码在沙盒程序中执行。(CVE-2017-5455)

  - 通过 IPC 消息使用文件系统请求构造函数时，条目 API 中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并获得对本地文件系统的读写访问权。
    (CVE-2017-5456)

  由于未正确验证输入，将 'javascript: ' URL 拖放到地址栏时，存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5458)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

  - 存在跨站脚本 (XSS) 漏洞，因为触发重新加载时未正确处理数据：text/html URL 重定向，从而导致重新加载数据：text/html 页面的来源设置不正确。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466)

  - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5467)

  - 由于 privateBrowsing 信息的所有权模型不正确，开发人员工具中存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-5468)

远程主机受到 GLSA-201705-04 中所述漏洞的影响（Mozilla Network 安全服务 (NSS)：多个漏洞）

    在 NSS 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程的权限执行任意代码，从而造成拒绝服务情况，或查看敏感信息。
  变通方案：

    目前无任何已知的变通方案。

NSS 库容易受到两个安全问题的影响：CVE-2017-5461 Base64 编码中的越界写入。这可导致崩溃（拒绝服务）并可能被利用来执行代码。CVE-2017-5462 DRBG 编号生成中存在一个缺陷，其中内部状态 V 未正确进位。对于 Debian 7“Wheezy”，这些问题已在 23.26-1+debu7u3 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题读取未初始化内存、获取敏感信息、伪造地址栏内容或其他 UI 元素、越过沙盒限制以读取本地文件、执行跨站脚本 (XSS) 攻击，通过应用程序崩溃造成拒绝服务，或者执行任意代码。（CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469）

在 NSS 的 DRBG 数字生成中发现缺陷。如果攻击者能够执行中间人攻击，其可能利用此缺陷查看敏感信息。
(CVE-2017-5462)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Mozilla Firefox ESR 版本为低于 45.9 的 45.x。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2017-5429)

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

远程 Windows 主机上安装的 Mozilla Firefox ESR 版本为低于 52.1 的 52.x。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。（CVE-2017-5429、CVE-2017-5430）

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5449)

  - 处理特制的“onblur”事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451)

  - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity: : Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454)

  - 处理消息时，内部源阅读器 API 存在不明缺陷。未经身份验证的远程攻击者可利用此问题逃离沙盒，并可通过结合另漏洞，来获得提升的权限，允许远程代码在沙盒程序中执行。(CVE-2017-5455)

  - 通过 IPC 消息使用文件系统请求构造函数时，条目 API 中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并获得对本地文件系统的读写访问权。
    (CVE-2017-5456)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

  - 存在跨站脚本 (XSS) 漏洞，因为触发重新加载时未正确处理数据：text/html URL 重定向，从而导致重新加载数据：text/html 页面的来源设置不正确。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466)

  - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5467)

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 53。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。（CVE-2017-5429、CVE-2017-5430）

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5449)

  - 处理特制的“onblur”事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451)

  - 由于未正确清理源 TITLE 元素的 URL 参数，RSS 阅读器预览页面中存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 TITLE 元素。然而，没有可运行的脚本内容。(CVE-2017-5453)

  - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity: : Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454)

  - 处理消息时，内部源阅读器 API 存在不明缺陷。未经身份验证的远程攻击者可利用此问题逃离沙盒，并可通过结合另漏洞，来获得提升的权限，允许远程代码在沙盒程序中执行。(CVE-2017-5455)

  - 通过 IPC 消息使用文件系统请求构造函数时，条目 API 中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并获得对本地文件系统的读写访问权。
    (CVE-2017-5456)

  由于未正确验证输入，将 'javascript: ' URL 拖放到地址栏时，存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5458)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

  - 存在跨站脚本 (XSS) 漏洞，因为触发重新加载时未正确处理数据：text/html URL 重定向，从而导致重新加载数据：text/html 页面的来源设置不正确。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466)

  - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5467)

  - 由于 privateBrowsing 信息的所有权模型不正确，开发人员工具中存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-5468)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100580	Debian DSA-3872-1：nss - 安全更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	critical
99967	Mozilla Thunderbird < 52.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/5/3	2019/11/13	critical
99485	Debian DSA-3831-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2017/4/20	2021/1/11	critical
106884	GLSA-201802-03：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2018/2/20	2024/1/16	critical
99600	Debian DLA-906-1：firefox-esr 安全更新	Nessus	Debian Local Security Checks	2017/4/24	2021/1/11	critical
100153	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 回归 (USN-3260-2)	Nessus	Ubuntu Local Security Checks	2017/5/12	2024/1/16	critical
99628	Mozilla Firefox ESR < 52.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
99968	Mozilla Thunderbird < 52.1 多个漏洞	Nessus	Windows	2017/5/3	2019/11/13	critical
100249	Ubuntu 14.04 LTS / 16.04 LTS：Thunderbird 漏洞 (USN-3278-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/10/20	critical
99627	Mozilla Firefox ESR 45.x < 45.9 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
99629	Mozilla Firefox < 53 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
100018	GLSA-201705-04 : Mozilla Network Security Service (NSS)：多个漏洞	Nessus	Gentoo Local Security Checks	2017/5/8	2021/1/11	critical
100302	Debian DLA-946-1：nss 安全更新	Nessus	Debian Local Security Checks	2017/5/22	2021/1/11	critical
99626	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3260-1)	Nessus	Ubuntu Local Security Checks	2017/4/24	2023/10/20	critical
99630	Mozilla Firefox ESR 45.x < 45.9 多个漏洞	Nessus	Windows	2017/4/24	2024/1/16	critical
99631	Mozilla Firefox ESR 52.x < 52.1 多个漏洞	Nessus	Windows	2017/4/24	2024/1/16	critical
99632	Mozilla Firefox < 53 多个漏洞	Nessus	Windows	2017/4/24	2024/1/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical