Mozilla Firefox 已更新到 48.0，修复了安全问题、缺陷并提供多种改善功能。

包含以下重大变更：

- 对某些用户启用进程分离 (e10s) 功能

- 系统将不会加载未经过 Mozilla 验证和签署的附加组件

- WebRTC 增强功能

- 已使用 Rust 编程语言重新开发媒体解析器

- 通过快速的 Skia 支持提供更优异的 Canvas 性能

- 现在需要 NSS 3.24

修复了以下安全问题：(boo#991809)

- CVE-2016-2835/CVE-2016-2836：其他内存安全危害

- CVE-2016-2830：关闭页面时 Favicon 网络连接会持续

- CVE-2016-2838：渲染具有双向内容的 SVG 时发生缓冲区溢出

- CVE-2016-2839：Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃

- CVE-2016-5251：通过含有畸形/无效媒体类型的数据 URL 欺骗位置栏

- CVE-2016-5252：2D 图形渲染期间发生堆栈下溢

- CVE-2016-0718：在 Expat 库中解析 XML 期间出现越界读取

- CVE-2016-5254：使用 alt 键和顶层菜单时存在释放后使用问题

- CVE-2016-5255：JavaScript 中的增量垃圾收集崩溃

- CVE-2016-5258：WebRTC 会话关闭期间 DTLS 存在释放后使用问题

- CVE-2016-5259：含有嵌套同步事件的服务工作线程中存在释放后使用问题

- CVE-2016-5260：窗体输入类型从密码变更为文本，可将纯文本密码存储在会话还原文件中

- CVE-2016-5261：数据缓冲期间 WebSockets 中发生整数溢出

- CVE-2016-5262：marquee 标签上的脚本可在沙盒 iframe 中执行

- CVE-2016-2837：ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出

- CVE-2016-5263：显示转换中的类型混淆

- CVE-2016-5264：应用 SVG 效果时发生释放后使用问题

- CVE-2016-5265：使用本地 HTML 文件和已保存的快捷方式文件时发生同源策略违反情况

- CVE-2016-5266：通过拖放泄露信息和操纵本地文件

- CVE-2016-5268：通过将文本注入内部错误页面中来发动欺骗攻击

- CVE-2016-5250：页面导航期间通过 Resource Timing API 泄露信息

包含以下非安全性变更：

- AppData 描述和屏幕截图已更新。

- 修复 i586 上的 Firefox 启动时崩溃 (boo#986541)

- Selenium WebDriver 可能造成 Firefox 在启动时崩溃

- 修复 Leap 42.2 中使用的 gcc/binutils 组合的版本问题 (boo#984637)

- 修复在 48 位 va aarch64 上运行 (boo#984126)

- 修复 KDE 会话底下的 XUL 对话框按钮 (boo#984403)

Mozilla NSS 已更新到 3.24 版作为依赖项。

mozilla-nss 中的更改：

- NSS softoken 已依据最新的 NIST 指导更新

- NSS softoken 已更新，以允许 NSS 在 FIPS 级别 1（无密码）运行

- 多个添加和弃用的函数

- 删除多数与 SSL v2 相关的代码，包括主动发送 SSLv2 兼容客户端 hello 的功能。

- 防范 Cachebleed 攻击。

- 禁用对 DTLS 压缩的支持。

- 改善对 TLS 1.3 的支持。其中包括对 DTLS 1.3 的支持。（实验性质）

远程 Windows 主机上安装的 Firefox 版本低于 48。因此，它受到多种漏洞的影响：

- expat XML 解析器中存在一个溢出情况，这是因为处理畸形输入文档时不当验证用户提供的输入所导致。攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-0718)

- 存在一个信息泄露漏洞，这是因为请求 favicon 之后无法关闭连接所导致。
 攻击者可利用此漏洞，继续将请求发送至用户的浏览器，并泄露敏感信息。(CVE-2016-2830)

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。攻击者可利用这些问题，造成拒绝服务情况或执行任意代码。
 （CVE-2016-2835、CVE-2016-2836）

- 加密媒体扩展 (EME) API 使用的 ClearKey 内容解密模块 (CDM) 中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函数中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-2838)

- 页面导航期间，Resource Timing API 中存在一个缺陷。攻击者可利用此漏洞泄露敏感信息。(CVE-2016-5250)

- 存在一个在“data:”URL 中解码 URL 编码值时会触发的缺陷。攻击者可利用此缺陷，通过非 ASCII 或表情符号，伪造地址栏中的地址。(CVE-2016-5251)

- gfx/2d/Matrix.h 的 BasePoint4d() 函数中存在一个下溢情况，这是因为计算 2D 图形中的裁剪区域时不当验证用户提供的输入所导致。远程攻击者可利用此问题造成基于堆栈的缓冲区下溢，从而导致拒绝服务情况或执行任意代码。(CVE-2016-5252)

- 使用可让攻击者提升权限的回调应用程序路径参数启动时，在更新程序服务中存在一个缺陷。(CVE-2016-5253)

- 将 alt 键和顶层菜单项目搭配使用时，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函数中存在一个释放后使用错误。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。(CVE-2016-5254)

- sweep() 函数中存在一个释放后使用错误，其在增量垃圾收集期间处理对象与指针时触发。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。(CVE-2016-5255)

- WebRTC 中存在一个释放后使用错误，其在处理 DTLS 对象时触发。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函数中存在一个释放后使用错误，其在处理服务工作线程的嵌套同步事件循环时触发。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。
 (CVE-2016-5259)

- XPathGenerator.jsm 的 restorableFormNodes() 函数中存在一个信息泄露漏洞，这是因为将密码以纯文本形式持续存储在会话还原数据中所导致。攻击者可利用此漏洞泄露密码信息。(CVE-2016-5260)

- WebSocketChannel.cpp 的 ProcessInput() 函数中存在一个整数溢出情况，这是因为在处理特别构建的 WebSocketChannel 数据包时，不当验证用户提供的输入所导致。攻击者可利用此情况，造成拒绝服务或执行任意代码。(CVE-2016-5261)

- 存在一个安全绕过漏洞，这是因为要在沙盒 iframe 中执行的 <marquee> 标签上的事件处理程序属性未设置允许脚本标记所导致。攻击者可利用此漏洞绕过跨站脚本保护机制。
 (CVE-2016-5262)

- 处理显示转换时，nsDisplayList.cpp 的 HitTest() 函数中存在一个类型混淆缺陷。攻击者可利用此缺陷执行任意代码。(CVE-2016-5263)

- 将效果应用至 SVG 元素时，NativeAnonymousChildListChange() 函数中存在一个释放后使用错误。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函数中存在一个缺陷，其在从与本地 HTML 文件相同的目录调用恶意快捷方式时触发。攻击者可利用此漏洞绕过同源策略。(CVE-2016-5265)

- 存在一个缺陷，这是因为无法正确筛选从网页拖曳至不同软件的文件 URI 所导致。攻击者可利用此漏洞泄露敏感信息。(CVE-2016-5266)

- 存在一个处理某些特定“about:”URL 时会触发的缺陷，其允许攻击者伪造系统信息或错误消息的内容 (CVE-2016-5268)

- woff2 中存在一个处理 TTC 检测期间触发的缺陷。攻击者可利用此问题造成不明影响。(VulnDB 142603)

- woff2 中存在多种不明缺陷，允许攻击者造成拒绝服务情况。（VulnDB 142607、142608 与 142609）

远程 Mac OS X 主机上安装的 Firefox 版本低于 48。因此，它受到多种漏洞的影响：

- expat XML 解析器中存在一个溢出情况，这是因为处理畸形输入文档时不当验证用户提供的输入所导致。攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-0718)

- 存在一个信息泄露漏洞，这是因为请求 favicon 之后无法关闭连接所导致。
 攻击者可利用此漏洞，继续将请求发送至用户的浏览器，并泄露敏感信息。(CVE-2016-2830)

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。攻击者可利用这些问题，造成拒绝服务情况或执行任意代码。
 （CVE-2016-2835、CVE-2016-2836）

- 加密媒体扩展 (EME) API 使用的 ClearKey 内容解密模块 (CDM) 中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函数中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-2838)

- 页面导航期间，Resource Timing API 中存在一个缺陷。攻击者可利用此漏洞泄露敏感信息。(CVE-2016-5250)

- 存在一个在“data:”URL 中解码 URL 编码值时会触发的缺陷。攻击者可利用此缺陷，通过非 ASCII 或表情符号，伪造地址栏中的地址。(CVE-2016-5251)

- gfx/2d/Matrix.h 的 BasePoint4d() 函数中存在一个下溢情况，这是因为计算 2D 图形中的裁剪区域时不当验证用户提供的输入所导致。远程攻击者可利用此问题造成基于堆栈的缓冲区下溢，从而导致拒绝服务情况或执行任意代码。(CVE-2016-5252)

- 将 alt 键和顶层菜单项目搭配使用时，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函数中存在一个释放后使用错误。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。(CVE-2016-5254)

- sweep() 函数中存在一个释放后使用错误，其在增量垃圾收集期间处理对象与指针时触发。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。(CVE-2016-5255)

- WebRTC 中存在一个释放后使用错误，其在处理 DTLS 对象时触发。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函数中存在一个释放后使用错误，其在处理服务工作线程的嵌套同步事件循环时触发。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。
 (CVE-2016-5259)

- XPathGenerator.jsm 的 restorableFormNodes() 函数中存在一个信息泄露漏洞，这是因为将密码以纯文本形式持续存储在会话还原数据中所导致。攻击者可利用此漏洞泄露密码信息。(CVE-2016-5260)

- WebSocketChannel.cpp 的 ProcessInput() 函数中存在一个整数溢出情况，这是因为在处理特别构建的 WebSocketChannel 数据包时，不当验证用户提供的输入所导致。攻击者可利用此情况，造成拒绝服务或执行任意代码。(CVE-2016-5261)

- 存在一个安全绕过漏洞，这是因为要在沙盒 iframe 中执行的 <marquee> 标签上的事件处理程序属性未设置允许脚本标记所导致。攻击者可利用此漏洞绕过跨站脚本保护机制。
 (CVE-2016-5262)

- 处理显示转换时，nsDisplayList.cpp 的 HitTest() 函数中存在一个类型混淆缺陷。攻击者可利用此缺陷执行任意代码。(CVE-2016-5263)

- 将效果应用至 SVG 元素时，NativeAnonymousChildListChange() 函数中存在一个释放后使用错误。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函数中存在一个缺陷，其在从与本地 HTML 文件相同的目录调用恶意快捷方式时触发。攻击者可利用此漏洞绕过同源策略。(CVE-2016-5265)

- 存在一个缺陷，这是因为无法正确筛选从网页拖曳至不同软件的文件 URI 所导致。攻击者可利用此漏洞泄露敏感信息。(CVE-2016-5266)

- 存在一个处理某些特定“about:”URL 时会触发的缺陷，其允许攻击者伪造系统信息或错误消息的内容 (CVE-2016-5268)

- 存在一个处理某些特定“about:”URL 时会触发的缺陷，其允许攻击者伪造系统信息或错误消息的内容 (CVE-2016-5268)

- woff2 中存在一个处理 TTC 检测期间触发的缺陷。攻击者可利用此问题造成不明影响。(VulnDB 142603)

- woff2 中存在多种不明缺陷，允许攻击者造成拒绝服务情况。（VulnDB 142607、142608 与 142609）

Gustavo Grieco 发现，在某些情况下执行 XML 解析期间，存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者获取敏感信息。(CVE-2016-0718)

Toni Huttunen 发现，只要从某网站请求 favicon，即使在页面关闭后，远程服务器仍可让网络连接保持打开状态。远程攻击者可能利用此漏洞来跟踪用户，从而导致信息泄露。(CVE-2016-2830)

Christian Holler、Tyson Smith、Boris Zbarsky、Byron Campen、Julian Seward、Carsten Book、Gary Kwong, Jesse Ruderman、Andrew McCreight 和 Phil Ringnalda 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。
（CVE-2016-2835、CVE-2016-2836）

播放视频期间在 ClearKey 内容解密模块 (CDM) 中发现一个缓冲区溢出问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过插件进程崩溃造成拒绝服务，或结合另一个会导致逃逸 GMP 沙盒的漏洞来执行任意代码。(CVE-2016-2837)

Atte Kettunen 发现，在某些情况下渲染 SVG 内容时，存在缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-2838)

Bert Massop 发现 Cairo 因 FFmpeg 版本 0.10 而崩溃。
如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞执行任意代码。
(CVE-2016-2839)

Catalin Dumitru 发现，在导航开始后加载的资源的 URL，可通过 Resource Timing API 泄漏到后续页面。攻击者可能利用此漏洞获取敏感信息。(CVE-2016-5250)

Firas Salem 发现一个与 data: URL 中的非 ASCII 和表情符号字符有关的问题。攻击者可能利用此问题来伪造地址栏内容。(CVE-2016-5251)

Georg Koppen 发现，在某些情况下 2D 图形渲染期间，发生堆栈缓冲区下溢。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5252)

Abhishek Arya 发现，和顶层菜单一起使用 alt 键时，发生一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5254)

Jukka Jylanki 发现，垃圾收集期间发生一个崩溃情况。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞执行任意代码。
(CVE-2016-5255)

Looben Yang 在 WebRTC 中发现一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5258)

Looben Yang 发现，在服务工作线程中执行嵌套的同步事件时，发生一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5259)

Mike Kaply 发现，如果会话执行期间将输入字段类型从“密码”变更为“文本”，明文密码就可存储在会话还原中，从而导致信息泄露。
(CVE-2016-5260)

Samuel Gross 发现，在某些情况下执行数据缓冲期间，WebSockets 中发生一个整数溢出问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5261)

Nikita Arykov 发现，无须设置允许脚本标记，<marquee> 元素的 JavaScript 事件处理程序也可在沙盒 iframe 中执行。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2016-5262)

渲染期间在显示转换过程中发现一个类型混淆缺陷。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5263)

在某些情况下将效果应用到 SVG 元素时，发现一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5264)

Abdulrahman Alqabandi 发现一个与本地 HTML 文件和已保存的快捷方式文件相关的同源策略违反情况。攻击者可能利用此漏洞获取敏感信息。
(CVE-2016-5265)

Rafael Gieschke 发现一个与拖放相关的信息泄露问题。攻击者可能利用此漏洞获取敏感信息。(CVE-2016-5266)

发现一个与 about: URL 有关的文本注入问题。攻击者可能利用此问题来伪造内部错误页面。
(CVE-2016-5268)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Foundation 报告：

MFSA2016-84 页面导航期间通过 Resource Timing API 泄露信息

MFSA2016-83 通过将文本注入内部错误页面中来发动伪造攻击

MFSA2016-82 在 Android 版的 Firefox 上使用由右至左的字符 \ 伪造地址栏

MFSA2016-81 通过拖放操作泄露信息和操纵本地文件

MFSA2016-80 使用本地 HTML 文件和已保存的快捷方式文件时，发生同源策略违规现象

MFSA2016-79 应用 SVG 效果时，发生释放后使用问题

MFSA2016-78 显示转换中的类型混淆

MFSA2016-77 ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出

MFSA2016-76 marquee 标签上的脚本可在沙盒 iframe 中执行

MFSA2016-75 数据缓冲期间 WebSockets 中发生整数溢出

MFSA2016-74 表单输入类型从密码变更为文本，可将明文密码存储在会话还原文件中

MFSA2016-73 包含嵌套同步事件的服务工作线程中存在释放后使用问题

MFSA2016-72 WebRTC 会话关闭期间 DTLS 存在释放后使用问题

MFSA2016-71 JavaScript 中的增量垃圾回收崩溃

MFSA2016-70 使用 alt 键和顶层菜单时存在释放后使用问题

MFSA2016-69 本地用户通过 Mozilla 更新程序和回调应用程序路径参数操控任意文件

MFSA2016-68 在 Expat 库中解析 XML 期间出现越界读取

MFSA2016-67 2D 图形渲染期间发生堆栈下溢

MFSA2016-66 通过包含畸形/无效媒体类型的数据 URL 伪造位置栏

MFSA2016-65 Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃

MFSA2016-64 渲染具有双向内容的 SVG 时发生缓冲区溢出

MFSA2016-63 关闭页面时 Favicon 网络连接会持续

MFSA2016-62 多项内存安全危害 (rv:48.0 / rv:45.3)

远程主机受到 GLSA-201701-15 中所述漏洞的影响（Mozilla Firefox、Thunderbird：多个漏洞）在 Mozilla Firefox 与 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者通过多个向量造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92853	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-960)	Nessus	SuSE Local Security Checks	2016/8/11	2021/1/19	critical
92746	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-937)	Nessus	SuSE Local Security Checks	2016/8/5	2021/1/19	critical
92755	Firefox < 48 多种漏洞	Nessus	Windows	2016/8/5	2019/11/14	high
92753	Firefox < 48 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/8/5	2019/11/14	high
92785	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3044-1)	Nessus	Ubuntu Local Security Checks	2016/8/8	2023/10/20	critical
93429	FreeBSD：Mozilla -- 多种漏洞 (aa1aefe3-6e37-47db-bfda-343ef4acb1b5)	Nessus	FreeBSD Local Security Checks	2016/9/12	2021/1/4	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多个漏洞 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical

检测

插件搜索

critical

critical

high

high

critical

critical

critical