远程主机受到 GLSA-201605-06 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Firefox、NSS、NSPR 和 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

通过将程序包更新为较新版本，此更新修复以下安全相关问题：

NSPR 更新至 4.11 NSS 更新至 3.21 Firefox 更新至 44.0

- MFSA 2016-01/CVE-2016-1930/CVE-2016-1931 多项内存安全危害

- MFSA 2016-02/CVE-2016-1933 (bmo#1231761) 解析 GIF 格式图像时发生内存不足崩溃

- MFSA 2016-03/CVE-2016-1935 (bmo#1220450) 内存不足分配后在 WebGL 中发生缓冲区溢出

- MFSA 2016-04/CVE-2015-7208/CVE-2016-1939（bmo#1191423、bmo#1233784）Firefox 允许在 Cookie 名称中设置控制字符

- MFSA 2016-06/CVE-2016-1937 (bmo#724353) 在协议处理程序对话框中的用户点击事件后缺少延迟

- MFSA 2016-07/CVE-2016-1938 (bmo#1190248) NSS 中的 mp_div 和 mp_exptmod 加密函数中有错误（已通过要求 NSS 3.21 来修复）

- MFSA 2016-09/CVE-2016-1942/CVE-2016-1943（bmo#1189082、bmo#1228590）地址栏欺骗攻击

- MFSA 2016-10/CVE-2016-1944/CVE-2016-1945/CVE-2016-1946（bmo#1186621、bmo#1214782、bmo#1232096）通过代码检查发现不安全的内存操控

- MFSA 2016-11/CVE-2016-1947 (bmo#1237103) Firefox 43 中禁用了 Application Reputation 服务

远程 Windows 主机上安装的 Firefox 版本低于 44。因此，它受到以下漏洞的影响：

- 存在一个 Cookie 注入漏洞，这是因为将非法控制字符储存为 Cookie 值，违反 RFC6265 所导致。远程攻击者可利用此漏洞注入 Cookie。(CVE-2015-7208)

- 存在多种不明内存损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-1930、CVE-2016-1931）

- 存在一个整数溢出情况，这是因为在去交隔行过程中不当解析 GIF 图像所导致。远程攻击者可利用此问题，通过特别构建的 GIF 图像，造成拒绝服务情况或执行任意代码。(CVE-2016-1933)

- WebGL 中存在一个缓冲区溢出情况，其会在处理缓存不足错误情况时触发。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-1935)

- 存在一个内容伪造漏洞，这是因为协议处理程序对话框将双击事件作为两次单击事件处理所导致。远程攻击者可利用此欺骗内容，诱骗用户执行恶意操作。(CVE-2016-1937)

- Network Security Services (NSS) 中存在一个加密漏洞，这是因为“mp_div' and 'mp_exptmod”的错误计算所导致。(CVE-2016-1938)

- 存在一个 Cookie 注入漏洞，这是因为在 Cookie 名称中允许使用非法控制字符所导致。远程攻击者可利用此漏洞注入 Cookie。
 (CVE-2016-1939)

- 存在一个 URL 欺骗漏洞，这是因为处理一个对内部协议无效的 URL 过程中触发一个缺陷，造成将 URL 粘贴到地址栏中所导致。远程攻击者可利用此欺骗 URL，诱骗用户访问恶意网站。(CVE-2016-1942)

- ANGLE 图库实现中存在一个不明的内存损坏问题。远程攻击者可利用此问题损坏内存，导致执行任意代码。(CVE-2016-1944)

- 存在一个失控指针缺陷，这是因为不当处理 ZIP 文件所导致。远程攻击者可利用此缺陷，通过特别构建的 ZIP 文件造成不明影响。
 (CVE-2016-1945)

- 绑定的 libstagefright 版本中存在一个整数溢出情况，这是因为不当处理 MP4 文件元数据所导致。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-1946)

- 安全浏览功能中存在一个缺陷，这是因为无法连接 Application Reputation 服务所导致。远程攻击者可以利用此缺陷，说服用户下载恶意可执行文件，而不会发出警告。(CVE-2016-1947)

- Network Security Services (NSS) 中存在一个释放后使用错误，这是因为 DHE 和 ECDHE 握手过程中不当处理失败的分配所导致。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-1978)

Mozilla Foundation 报告：

MFSA 2016-01 多项内存安全危害 (rv:44.0 / rv:38.6)

MFSA 2016-02 解析 GIF 格式图像时发生内存不足崩溃

MFSA 2016-03 内存不足分配后在 WebGL 中发生缓冲区溢出

MFSA 2016-04 Firefox 允许在 Cookie 名称中设置控制字符

MFSA 2016-06 在协议处理程序对话框中的用户点击事件后缺少延迟

MFSA 2016-09 地址栏欺骗攻击

MFSA 2016-10 在代码检查过程中发现不安全的内存操控

MFSA 2016-11 Firefox 43 中的 Application Reputation 服务禁用

远程 Mac OS X 主机上安装的 Firefox 版本低于 44。因此，它受到以下漏洞的影响：

- 存在一个 Cookie 注入漏洞，这是因为将非法控制字符储存为 Cookie 值，违反 RFC6265 所导致。远程攻击者可利用此漏洞注入 Cookie。(CVE-2015-7208)

- 存在多种不明内存损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-1930、CVE-2016-1931）

- 存在一个整数溢出情况，这是因为在去交隔行过程中不当解析 GIF 图像所导致。远程攻击者可利用此问题，通过特别构建的 GIF 图像，造成拒绝服务情况或执行任意代码。(CVE-2016-1933)

- WebGL 中存在一个缓冲区溢出情况，其会在处理缓存不足错误情况时触发。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-1935)

- 存在一个内容伪造漏洞，这是因为协议处理程序对话框将双击事件作为两次单击事件处理所导致。远程攻击者可利用此欺骗内容，诱骗用户执行恶意操作。(CVE-2016-1937)

- Network Security Services (NSS) 中存在一个加密漏洞，这是因为“mp_div' and 'mp_exptmod”的错误计算所导致。(CVE-2016-1938)

- 存在一个 Cookie 注入漏洞，这是因为在 Cookie 名称中允许使用非法控制字符所导致。远程攻击者可利用此漏洞注入 Cookie。
 (CVE-2016-1939)

- 存在一个 URL 欺骗漏洞，这是因为处理一个对内部协议无效的 URL 过程中触发一个缺陷，造成将 URL 粘贴到地址栏中所导致。远程攻击者可利用此欺骗 URL，诱骗用户访问恶意网站。(CVE-2016-1942)

- ANGLE 图库实现中存在一个不明的内存损坏问题。远程攻击者可利用此问题损坏内存，导致执行任意代码。(CVE-2016-1944)

- 存在一个失控指针缺陷，这是因为不当处理 ZIP 文件所导致。远程攻击者可利用此缺陷，通过特别构建的 ZIP 文件造成不明影响。
 (CVE-2016-1945)

- 绑定的 libstagefright 版本中存在一个整数溢出情况，这是因为不当处理 MP4 文件元数据所导致。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-1946)

- 安全浏览功能中存在一个缺陷，这是因为无法连接 Application Reputation 服务所导致。远程攻击者可以利用此缺陷，说服用户下载恶意可执行文件，而不会发出警告。(CVE-2016-1947)

- Network Security Services (NSS) 中存在一个释放后使用错误，这是因为 DHE 和 ECDHE 握手过程中不当处理失败的分配所导致。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-1978)

Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup、Nicolas Pierron、Eric Rescorla、Tyson Smith 和 Gabor Krizsanits 发现 Firefox 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2016-1930、CVE-2016-1931）

Gustavo Grieco 发现，在某些情况下，加载 GIF 图像时会发生内存不足崩溃问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用此漏洞造成拒绝服务。(CVE-2016-1933)

Aki Helin 发现在某些情况下渲染 WebGL 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1935)

已发现聚焦协议处理程序对话框时，缺少一个延迟。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行“点击劫持”攻击。(CVE-2016-1937)

Hanno Bock 发现，NSS 中的 mp_div 和 mp_exptmod 计算在某些情况下会产生不正确的结果，进而导致加密漏洞。(CVE-2016-1938)

Nicholas Hurley 发现，Firefox 允许在 cookie 名称中设置控制字符。攻击者可能利用此漏洞在某些 Web 服务器上执行 Cookie 注入攻击。
(CVE-2016-1939)

已发现在地址栏中贴上某些无效的 URL 时，地址栏内容可能会遭到操控，进而显示任意网站的位置。攻击者可能利用此漏洞执行 URL 欺骗攻击。(CVE-2016-1942)

Ronald Crane 发现代码检查过程中存在三个漏洞。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2016-1944、CVE-2016-1945、CVE-2016-1946）

Francois Marier 发现，Application Reputation 查找未正确运行，其禁用了潜在恶意下载的警告。攻击者可能通过诱骗用户下载恶意文件，进而利用此问题。其他部分的安全浏览功能不受此问题影响。(CVE-2016-1947)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

此 MozillaFirefox 更新修复了多个安全问题和缺陷。

Mozilla Firefox 已更新到 44.0。Mozilla NSS 已更新到 3.21 Mozilla NSPR 已更新到 4.11。

修复了以下漏洞：

- CVE-2016-1930/CVE-2016-1931：其他内存安全危害 (boo#963633)

- CVE-2016-1933：解析 GIF 格式影像时发生内存不足崩溃 (boo#963634)

- CVE-2016-1935：内存不足分配后在 WebGL 中发生缓冲区溢出 (boo#963635)

- CVE-2015-7208/CVE-2016-1939：Firefox 允许在 Cookie 名称中设置控制字符 (boo#963637)

- CVE-2016-1937：在协议处理程序对话框中的用户点击事件后缺少延迟 (boo#963641)

- CVE-2016-1938：NSS 的 mp_div 和 mp_exptmod 加密函数中有错误 (boo#963731)

- CVE-2016-1942/CVE-2016-1943：地址栏欺骗攻击 (boo#963643)

- CVE-2016-1944/CVE-2016-1945/CVE-2016-1946：通过代码检查发现不安全的内存操控 (boo#963644)

- CVE-2016-1947：Firefox 43 中的 Application Reputation 服务禁用 (boo#963645)

包含下列来自 Mozilla Firefox 43.0.4 的变更：

- 重新启用 SHA-1 证书，防止过时的中间人安全设备干扰受到妥善保护的 SSL/TLS 连接

USN-2880-1 修复了 Firefox 中的漏洞。此更新引入了一个回归，可造成 Firefox 在以某些配置启动时崩溃。此更新修复了该问题。

我们对不便之处表示抱歉。

Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup、Nicolas Pierron、Eric Rescorla、Tyson Smith 和 Gabor Krizsanits 发现 Firefox 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2016-1930、CVE-2016-1931）

Gustavo Grieco 发现，在某些情况下，加载 GIF 图像时会发生内存不足崩溃问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用此漏洞造成拒绝服务。
(CVE-2016-1933)

Aki Helin 发现在某些情况下渲染 WebGL 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1935)

已发现聚焦协议处理程序对话框时，缺少一个延迟。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行“点击劫持”攻击。
(CVE-2016-1937)

Hanno Bock 发现，NSS 中的 mp_div 和 mp_exptmod 计算在某些情况下会产生不正确的结果，进而导致加密漏洞。
(CVE-2016-1938)

Nicholas Hurley 发现，Firefox 允许在 cookie 名称中设置控制字符。攻击者可能利用此漏洞在某些 Web 服务器上执行 Cookie 注入攻击。(CVE-2016-1939)

已发现在地址栏中贴上某些无效的 URL 时，地址栏内容可能会遭到操控，进而显示任意网站的位置。攻击者可能利用此漏洞执行 URL 欺骗攻击。(CVE-2016-1942)

Ronald Crane 发现代码检查过程中存在三个漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2016-1944、CVE-2016-1945、CVE-2016-1946）

Francois Marier 发现，Application Reputation 查找未正确运行，其禁用了潜在恶意下载的警告。攻击者可能通过诱骗用户下载恶意文件，进而利用此问题。其他部分的安全浏览功能不受此问题影响。(CVE-2016-1947)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91379	GLSA-201605-06：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
88552	openSUSE 安全更新：Mozilla Firefox (openSUSE-2016-131)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
88461	Firefox < 44 多种漏洞	Nessus	Windows	2016/1/28	2019/11/20	critical
88512	FreeBSD：mozilla -- 多个漏洞 (4f00dac0-1e18-4481-95af-7aaad63fd303)	Nessus	FreeBSD Local Security Checks	2016/2/2	2021/1/4	critical
88459	Firefox < 44 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/28	2019/11/20	critical
88456	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2880-1)	Nessus	Ubuntu Local Security Checks	2016/1/28	2023/10/23	critical
88549	openSUSE 安全更新：MozillaFirefox / mozilla-nss 和 mozilla-nspr (openSUSE-2016-128)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
88637	Ubuntu 14.04 LTS：Firefox 回归 (USN-2880-2)	Nessus	Ubuntu Local Security Checks	2016/2/9	2023/10/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical