远程 Windows 主机上安装的 Mozilla Firefox 版本低于 49。因而会受到 2016 年 9 月 20 日 Mozilla Firefox 稳定渠道更新发布说明中注明的多个漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 49.0。因而会受到多个漏洞的影响：- 处理含有空引用指令的内容安全策略 (CSP) 时，dom/security/nsCSPParser.cpp 文件存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2827) - 存在多个内存安全问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5256, CVE-2016-5257) - 转换含有特定 Unicode 字符的文字时，layout/generic/nsTextRunTransformations.cpp 中的 nsCaseTransformTextRunFactory::TransformString() 函数存在一个堆缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5270) - 处理文本运行时，layout/base/nsCSSFrameConstructor.cpp 文件中的 nsCSSFrameConstructor::GetInsertionPrevSibling() 函数存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2016-5271) - 处理具有输入元素的布局时，layout/forms/nsRangeFrame.cpp 文件中存在一个类型混淆错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5272) - HyperTextAccessible::GetChildOffset() 函数中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5273) - 在重新设计网页动画过程中，layout/style/nsRuleNode.cpp 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5274) - 在呈现画布期间处理空筛选器时，FilterSupport::ComputeSourceNeededRegions() 函数中存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5275) - 设置 aria-owns 属性时，accessible/generic/DocAccessible.cpp 文件中的 DocAccessible::ProcessInvalidationList() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5276) - 在处理打乱时间轴的网页动画时，nsRefreshDriver::Tick() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5277) - 将图像帧编码为图像时，dom/base/ImageEncoder.cpp 文件中的 nsBMPEncoder::AddImageFrame() 函数存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5278) - 存在一个缺陷，在处理文件拖放事件时会触发。未经身份验证的远程攻击者可利用此问题泄露完整的本地文件路径。(CVE-2016-5279) - 处理变更文字方向时，dom/base/DirectionalityUtils.cpp 文件中的 nsTextNodeDirectionalityMap::RemoveElementFromMap() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5280) - 处理通过脚本代码操控的 SVG 格式内容时，存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5281) - 当处理的内容所要求的 favicon 是来自使用特定 URI 处理程序的非白名单方案时，存在一个缺陷。未经身份验证的远程攻击者可利用此问题绕过预设的限制。(CVE-2016-5282) - 存在一个缺陷，此缺陷与处理 iframe 相关，允许未经身份验证的远程攻击者发动 'iframe src' 片段时序攻击，导致泄露跨源数据。(CVE-2016-5283) - 存在一个缺陷，这是因为凭证 pin 码到期时未遵守内置网站（如 addons.mozilla.org）的凭证固定策略所致。中间人 (MitM) 攻击者可恶意利用此缺陷产生受信任的凭证，用以发动伪造攻击。(CVE-2016-5284)

firefox 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 45.4.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-5257, CVE-2016-5278, CVE-2016-5270, CVE-2016-5272, CVE-2016-5274, CVE-2016-5276, CVE-2016-5277, CVE-2016-5280, CVE-2016-5281, CVE-2016-5284, CVE-2016-5250, CVE-2016-5261) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 开发人员、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils。

Catalin Dumitru 发现，在导航开始后加载的资源的 URL，可通过 Resource Timing API 泄漏到后续页面。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-5250)

Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith 和 Carsten Book 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开特别构建的消息，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。(CVE-2016-5257)

Atte Kettunen 发现在某些 unicode 字符的文本转换过程中，存在堆缓冲区溢出。如果用户受到诱骗打开特制的消息，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。(CVE-2016-5270)

Abhishek Arya 发现在某些情况下，处理带有输入元素的布局时，存在错误转换。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5272)

在重新设计网页动画过程中发现释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5274)

在辅助功能中发现释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5276)

在打乱网页动画时间轴时，发现释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5277)

发现在某些情况下，将图像帧编码为图像时，存在缓冲区溢出。如果用户受到诱骗打开特制的消息，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。(CVE-2016-5278)

Mei Wang 发现在改变文本方向时，存在释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5280)

Brian Carpenter 发现在某些情况下，操纵 SVG 内容时存在释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5281)

发现预装公钥固定 (HPKP) 中存在问题。
如果中间人 (MITM) 攻击者能够获得 Mozilla 站点的假冒证书，就可以通过提供恶意插件更新来利用此问题。(CVE-2016-5284)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Foundation 报告：

CVE-2016-2827 - mozilla::net::IsValidReferrerPolicy 中的越界读取 [低危]

CVE-2016-5256 - 内存安全缺陷已在 Firefox 49 中修复 [危急]

CVE-2016-5257 - 内存安全缺陷已在 Firefox 49 和 Firefox ESR 45.4 中修复 [危急]

CVE-2016-5270 - nsCaseTransformTextRunFactory::TransformString 中的堆缓冲区溢出 [高危]

CVE-2016-5271 - PropertyProvider::GetSpacingInternal 中的越界读取 [低危]

CVE-2016-5272 - nsImageGeometryMixin 中的转换错误 [高危]

CVE-2016-5273 - mozilla::a11y::HyperTextAccessible::GetChildOffset 中的崩溃 [高危]

CVE-2016-5274 - nsFrameManager::CaptureFrameState 中的释放后使用 [高危]

CVE-2016-5275 - mozilla::gfx::FilterSupport::ComputeSourceNeededRegions 中的全局缓冲区溢出 [危急]

CVE-2016-5276 - mozilla::a11y::DocAccessible::ProcessInvalidationList 中的释放后使用堆内存 [高危]

CVE-2016-5277 - nsRefreshDriver::Tick 中的释放后使用堆内存 [高危]

CVE-2016-5278 - nsBMPEncoder::AddImageFrame 中的堆缓冲区溢出 [危急]

CVE-2016-5279 - 完整的本地文件路径在拖放之后可供网页使用 [中危]

CVE-2016-5280 - mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap 中的释放后使用 [高危]

CVE-2016-5281 - DOMSVGLength 中的释放后使用 [高危]

CVE-2016-5282 - 不允许内容从非白名单中的方案请求 favicon [中危]

CVE-2016-5283 - <iframe src> 拆分时序攻击可泄露跨源数据 [高危]

CVE-2016-5284 - 附加组件更新站点证书固定到期 [高危]

远程 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 49.0。因此，该服务器受到多个漏洞的影响：

  - 处理包含空引用指令的内容安全策略 (CSP) 时，dom/security/nsCSParser.cpp 文件中存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务。
    (CVE-2016-2827)

  - 存在多个内存安全问题，其允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5256、CVE-2016-5257)

  - 转换含有特定 Unicode 字符的文字时，layout/generic/nsTextRunTransformations.cpp 中的 nsCaseTransformTextRunFactory: : TransformString() 函数存在一个堆缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5270)

  - 当运行正在处理的文字时，layout/base/nsCSSFrameConstructor.cpp 文件中的 nsCSSFrameConstructor: : GetInsertionPrevSibling() 函数存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2016-5271)

  - 处理具有输入元素的布局时，layout/forms/nsRangeFrame.cpp 文件中存在一个类型混淆错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5272)

  - HyperTextAccessible: : GetChildOffset() 函数中存在一个不明缺陷，其允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5273)

  - 在重新设计网页动画过程中，layout/style/nsRuleNode.cpp 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。
    (CVE-2016-5274)

  - 在呈现画布期间处理空筛选器时，FilterSupport: : ComputeSourceNeededRegions() 函数中存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5275)

  - 设置 aria-owns 属性时，accessible/generic/DocAccessible.cpp 文件中的 DocAccessible: : ProcessInvalidationList() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。
    (CVE-2016-5276)

  - 处理破坏时间线的 Web 动画时，nsRefreshDriver: : Tick() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5277)

  - 将图像帧编码为图像时，dom/base/ImageEncoder.cpp 文件中的 nsBMPEncoder: : AddImageFrame() 函数存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5278)

  - 存在一个会在处理文件拖放事件时触发的缺陷。未经身份验证的远程攻击者可利用此问题泄露完整的本地文件路径。(CVE-2016-5279)

  - 处理变更文字方向时，dom/base/DirectionalityUtils.cpp 文件中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5280)

  - 处理通过脚本代码操控的 SVG 格式内容时，存在一个释放后使用错误。
    未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5281)

  - 当处理的内容所要求的 favicon 是来自使用特定 URI 处理程序的非白名单方案时，存在一个缺陷。未经身份验证的远程攻击者可利用此问题绕过预设的限制。(CVE-2016-5282)

  - 存在一个缺陷，此缺陷与处理 iframe 相关，允许未经身份验证的远程攻击者发动‘iframe src’片段时序攻击，导致泄露跨源数据。
    (CVE-2016-5283)

  - 存在一个缺陷，这是因为凭证 pin 码到期时未遵守内置网站（如 addons.mozilla.org）的凭证固定策略所致。中间人 (MitM) 攻击者可恶意利用此缺陷产生受信任的凭证，用以发动伪造攻击。(CVE-2016-5284)

远程 Windows 主机上安装的 Mozilla Firefox ESR 45.x 版本为低于 45.4。因而会受到多个漏洞的影响：- netwerk/protocol/http/HttpBaseChannel.cpp 中的 HttpBaseChannel::GetPerformance() 函数存在一个缺陷，这是因为程序在页面导航期间通过 Resource Timing API 泄露 URL 潜在敏感资源所致。未经身份验证的远程攻击者可利用此问题泄露敏感信息。(CVE-2016-5250) - 存在多个内存安全问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5257) - 处理特制 WebSocketChannel 数据包时，netwerk/protocol/websocket/WebSocketChannel.cpp 文件中的 WebSocketChannel::ProcessInput() 函数存在一个整数溢出情形，这是因为不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5261) - 转换含有特定 Unicode 字符的文字时，layout/generic/nsTextRunTransformations.cpp 中的 nsCaseTransformTextRunFactory::TransformString() 函数存在一个堆缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5270) - 处理具有输入元素的布局时，layout/forms/nsRangeFrame.cpp 文件中存在一个类型混淆错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5272) - 在重新设计网页动画过程中，layout/style/nsRuleNode.cpp 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5274) - 设置 aria-owns 属性时，accessible/generic/DocAccessible.cpp 文件中的 DocAccessible::ProcessInvalidationList() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5276) - 在处理打乱时间轴的网页动画时，nsRefreshDriver::Tick() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5277) - 将图像帧编码为图像时，dom/base/ImageEncoder.cpp 文件中的 nsBMPEncoder::AddImageFrame() 函数存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5278) - 处理变更文字方向时，dom/base/DirectionalityUtils.cpp 文件中的 nsTextNodeDirectionalityMap::RemoveElementFromMap() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5280) - 处理通过脚本代码操控的 SVG 格式内容时，存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5281) - 存在一个缺陷，这是因为凭证 pin 码到期时未遵守内置网站（如 addons.mozilla.org）的凭证固定策略所致。中间人 (MitM) 攻击者可恶意利用此缺陷产生受信任的凭证，用以发动伪造攻击。(CVE-2016-5284)

Atte Kettunen 在某些情况下处理某些内容安全策略 (CSP) 指令时发现越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2016-2827)

Christoph Diehl、Christian Holler、Gary Kwong、Nathan Froyd、Honza Bambas、Seth Fowler、Michael Smith、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith 和 Carsten Book 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2016-5256、CVE-2016-5257）

Atte Kettunen 发现在某些 unicode 字符的文本转换过程中，存在堆缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5270)

Abhishek Arya 发现在某些情况下处理文本运行期间出现越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。
(CVE-2016-5271)

Abhishek Arya 发现在某些情况下，处理带有输入元素的布局时，存在错误转换。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5272)

在辅助功能中发现崩溃问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞执行任意代码。(CVE-2016-5273)

在重新设计网页动画过程中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5274)

在 canvas 渲染期间使用空过滤器时发现缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5275)

在辅助功能中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5276)

在打乱网页动画时间轴时，发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5277)

发现在某些情况下，将图像帧编码为图像时，存在缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5278)

Rafael Gieschke 发现，经过拖放操作后，网页即可获得文件的完整路径。攻击者可能利用此漏洞获取敏感信息。
(CVE-2016-5279)

Mei Wang 发现在改变文本方向时，存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5280)

Brian Carpenter 发现在某些情况下，操纵 SVG 内容时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5281)

Richard Newman 发现 favicons 可以通过非白名单协议加载，例如 jar: 。(CVE-2016-5282)

Gavin Sharp 发现了一个涉及文档大小调整和链接颜色的定时攻击漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-5283)

发现预装公钥固定 (HPKP) 中存在问题。
如果中间人 (MITM) 攻击者能够获得 Mozilla 站点的假冒证书，就可以通过提供恶意插件更新来利用此问题。(CVE-2016-5284)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多个内存安全错误可能导致执行任意代码或拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 45.4.0-1~deb7u1 中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新将 Firefox 升级到版本 45.4.0 ESR。安全修复：- 在处理畸形的 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-5257, CVE-2016-5278, CVE-2016-5270, CVE-2016-5272, CVE-2016-5274, CVE-2016-5276, CVE-2016-5277, CVE-2016-5280, CVE-2016-5281, CVE-2016-5284, CVE-2016-5250, CVE-2016-5261)

远程 Mac OS X 主机上安装的 Mozilla Firefox ESR 45.x 版本低于 45.4。因此，该服务器受到多个漏洞的影响：

  - netwerk/protocol/http/HttpBaseChannel.cpp 的 HttpBaseChannel: : GetPerformance() 函数中存在一个缺陷，原因是该程序在页面导航期间通过 Resource Timing API 泄漏潜在敏感 URL 资源。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2016-5250)

  - 存在多个内存安全问题，其允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5257)

  - 处理特制 WebSocketChannel 数据包时，netwerk/protocol/websocket/WebSocketChannel.cpp 文件中的 WebSocketChannel: : ProcessInput() 函数存在整数溢出情形，这是因为不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5261)

  - 转换含有特定 Unicode 字符的文字时，layout/generic/nsTextRunTransformations.cpp 中的 nsCaseTransformTextRunFactory: : TransformString() 函数存在一个堆缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5270)

  - 处理具有输入元素的布局时，layout/forms/nsRangeFrame.cpp 文件中存在一个类型混淆错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5272)

  - 在重新设计网页动画过程中，layout/style/nsRuleNode.cpp 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。
    (CVE-2016-5274)

  - 设置 aria-owns 属性时，accessible/generic/DocAccessible.cpp 文件中的 DocAccessible: : ProcessInvalidationList() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。
    (CVE-2016-5276)

  - 处理破坏时间线的 Web 动画时，nsRefreshDriver: : Tick() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5277)

  - 将图像帧编码为图像时，dom/base/ImageEncoder.cpp 文件中的 nsBMPEncoder: : AddImageFrame() 函数存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5278)

  - 处理变更文字方向时，dom/base/DirectionalityUtils.cpp 文件中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5280)

  - 处理通过脚本代码操控的 SVG 格式内容时，存在一个释放后使用错误。
    未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5281)

  - 存在一个缺陷，这是因为凭证 pin 码到期时未遵守内置网站（如 addons.mozilla.org）的凭证固定策略所致。中间人 (MitM) 攻击者可恶意利用此缺陷产生受信任的凭证，用以发动伪造攻击。(CVE-2016-5284)

在 Mozilla Firefox Web 浏览器中发现多种安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致任意代码执行或信息泄露。

远程主机受到 GLSA-201701-15 中所述漏洞的影响（Mozilla Firefox、Thunderbird：多个漏洞）在 Mozilla Firefox 与 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者通过多个向量造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

来自 Red Hat 安全公告 2016:1912：

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.4.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 开发人员、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils。

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 45.4.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-5257, CVE-2016-5278, CVE-2016-5270, CVE-2016-5272, CVE-2016-5274, CVE-2016-5276, CVE-2016-5277, CVE-2016-5280, CVE-2016-5281, CVE-2016-5284, CVE-2016-5250, CVE-2016-5261) Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 开发人员、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils。

远程 macOS 主机上安装的 Mozilla Firefox 版本低于 49。因而会受到于 2016 年 9 月 20 日 Mozilla Firefox 稳定版更新发布说明中注明的多个漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117941	Mozilla Firefox < 49 多个漏洞	Nessus	Windows	2018/10/5	2019/11/1	critical
93662	Mozilla Firefox < 49.0 多个漏洞	Nessus	Windows	2016/9/22	2019/11/14	critical
93666	CentOS 5 / 6 / 7 : firefox (CESA-2016:1912)	Nessus	CentOS Local Security Checks	2016/9/23	2021/1/4	critical
94352	Ubuntu 14.04 LTS / 16.04 LTS：Thunderbird 漏洞 (USN-3112-1)	Nessus	Ubuntu Local Security Checks	2016/10/28	2023/10/20	critical
93614	FreeBSD：mozilla -- 多种漏洞 (2c57c47e-8bb3-4694-83c8-9fc3abad3964)	Nessus	FreeBSD Local Security Checks	2016/9/21	2021/1/4	critical
93660	Mozilla Firefox < 49.0 多个漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/22	2019/11/14	critical
93661	Mozilla Firefox ESR 45.x < 45.4 多个漏洞	Nessus	Windows	2016/9/22	2019/11/14	critical
93683	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3076-1)	Nessus	Ubuntu Local Security Checks	2016/9/23	2023/10/20	critical
94078	Debian DLA-658-1：icedove 安全更新	Nessus	Debian Local Security Checks	2016/10/17	2021/1/11	critical
93643	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2016/9/22	2021/1/14	critical
93659	Mozilla Firefox ESR 45.x < 45.4 多个漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/22	2019/11/14	critical
93669	Debian DSA-3674-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多个漏洞 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
93641	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-1912)	Nessus	Oracle Linux Local Security Checks	2016/9/22	2021/1/14	critical
93642	RHEL 5 / 6 / 7 : firefox (RHSA-2016:1912)	Nessus	Red Hat Local Security Checks	2016/9/22	2020/5/29	critical
117940	Mozilla Firefox < 49 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/5	2019/11/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical