此 MozillaFirefox 更新修复了多个安全问题和缺陷。

Mozilla Firefox 已更新到 44.0。Mozilla NSS 已更新到 3.21 Mozilla NSPR 已更新到 4.11。

修复了以下漏洞：

- CVE-2016-1930/CVE-2016-1931：其他内存安全危害 (boo#963633)

- CVE-2016-1933：解析 GIF 格式影像时发生内存不足崩溃 (boo#963634)

- CVE-2016-1935：内存不足分配后在 WebGL 中发生缓冲区溢出 (boo#963635)

- CVE-2015-7208/CVE-2016-1939：Firefox 允许在 Cookie 名称中设置控制字符 (boo#963637)

- CVE-2016-1937：在协议处理程序对话框中的用户点击事件后缺少延迟 (boo#963641)

- CVE-2016-1938：NSS 的 mp_div 和 mp_exptmod 加密函数中有错误 (boo#963731)

- CVE-2016-1942/CVE-2016-1943：地址栏欺骗攻击 (boo#963643)

- CVE-2016-1944/CVE-2016-1945/CVE-2016-1946：通过代码检查发现不安全的内存操控 (boo#963644)

- CVE-2016-1947：Firefox 43 中的 Application Reputation 服务禁用 (boo#963645)

包含下列来自 Mozilla Firefox 43.0.4 的变更：

- 重新启用 SHA-1 证书，防止过时的中间人安全设备干扰受到妥善保护的 SSL/TLS 连接

远程主机受到 GLSA-201605-06 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Firefox、NSS、NSPR 和 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

通过将程序包更新为较新版本，此更新修复以下安全相关问题：

NSPR 更新至 4.11 NSS 更新至 3.21 Firefox 更新至 44.0

- MFSA 2016-01/CVE-2016-1930/CVE-2016-1931 多项内存安全危害

- MFSA 2016-02/CVE-2016-1933 (bmo#1231761) 解析 GIF 格式图像时发生内存不足崩溃

- MFSA 2016-03/CVE-2016-1935 (bmo#1220450) 内存不足分配后在 WebGL 中发生缓冲区溢出

- MFSA 2016-04/CVE-2015-7208/CVE-2016-1939（bmo#1191423、bmo#1233784）Firefox 允许在 Cookie 名称中设置控制字符

- MFSA 2016-06/CVE-2016-1937 (bmo#724353) 在协议处理程序对话框中的用户点击事件后缺少延迟

- MFSA 2016-07/CVE-2016-1938 (bmo#1190248) NSS 中的 mp_div 和 mp_exptmod 加密函数中有错误（已通过要求 NSS 3.21 来修复）

- MFSA 2016-09/CVE-2016-1942/CVE-2016-1943（bmo#1189082、bmo#1228590）地址栏欺骗攻击

- MFSA 2016-10/CVE-2016-1944/CVE-2016-1945/CVE-2016-1946（bmo#1186621、bmo#1214782、bmo#1232096）通过代码检查发现不安全的内存操控

- MFSA 2016-11/CVE-2016-1947 (bmo#1237103) Firefox 43 中禁用了 Application Reputation 服务

Mozilla Foundation 报告：

MFSA 2016-01 多项内存安全危害 (rv:44.0 / rv:38.6)

MFSA 2016-02 解析 GIF 格式图像时发生内存不足崩溃

MFSA 2016-03 内存不足分配后在 WebGL 中发生缓冲区溢出

MFSA 2016-04 Firefox 允许在 Cookie 名称中设置控制字符

MFSA 2016-06 在协议处理程序对话框中的用户点击事件后缺少延迟

MFSA 2016-09 地址栏欺骗攻击

MFSA 2016-10 在代码检查过程中发现不安全的内存操控

MFSA 2016-11 Firefox 43 中的 Application Reputation 服务禁用

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88549	openSUSE 安全更新：MozillaFirefox / mozilla-nss 和 mozilla-nspr (openSUSE-2016-128)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
91379	GLSA-201605-06：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
88552	openSUSE 安全更新：Mozilla Firefox (openSUSE-2016-131)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
88512	FreeBSD：mozilla -- 多个漏洞 (4f00dac0-1e18-4481-95af-7aaad63fd303)	Nessus	FreeBSD Local Security Checks	2016/2/2	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical