远程 Windows 主机上安装的 Mozilla Firefox ESR 45.x 版本为低于 45.6。因而会受到以下漏洞的影响：- 由于解除引用已释放的内存或未正确验证用户提供的输入，而存在多个内存损坏问题，例如正在处理文档状态变更、HTML5 内容或其他项目时。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-9893) - 由于内容安全策略 (CSP) 不允许内嵌 JavaScript，但仍执行字幕元素的事件处理程序，而存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题影响完整性。(CVE-2016-9895) - 当 libGLES 中的 WebGL 函数使用带有可变数组的矢量构造函数时，libGLES 中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9897) - 在处理 DOM 子树时，编辑器中存在释放后使用错误，尤其是在 editor/libeditor/HTMLEditor.cpp 文件中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9898) - 在操作 DOM 事件并删除音频元素时，由于未正确处理节点采用失败，dom/base/nsNodeUtils.cpp 文件中的 nsNodeUtils::CloneAndAdopt() 函数存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 文件的 nsDataDocumentContentPolicy::ShouldLoad() 函数中存在安全绕过漏洞，允许 SVG 图像通过 ’data:’URL 不当加载外部源。未经身份验证的远程攻击者可利用此问题泄露敏感的跨域信息。(CVE-2016-9900) - 由于未正确清理来自 Pocket 服务器的 HTML 标签，而存在缺陷。未经身份验证的远程攻击者可以利用此问题，在 about:pocket-saved（无权限）页面中运行 JavaScript 代码，通过 HTML 注入来访问 Pocket 的消息传递 API。(CVE-2016-9901) - 由于未正确验证从其自身页面触发的事件源，Pocket 工具栏按钮中存在缺陷，尤其是在 browser/extensions/pocket/content/main.js 中。未经身份验证的远程攻击者可以利用此问题，从其他源向 Pocket 环境中注入内容和命令。请注意，该问题不会影响启用 e10s 的用户。(CVE-2016-9902) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者通过使用 JavaScript Map/Set 定时攻击，确定特定环境中的另一分段或区域是否使用 Atom。(CVE-2016-9904) - 在添加和删除子文档时，dom/base/nsDocument.cpp 文件的 nsDocument::EnumerateSubDocuments() 函数中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，造成拒绝服务情况或执行任意代码。(CVE-2016-9905)

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到 45.6.0 ESR 版。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9897, CVE-2016-9898, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9904, CVE-2016-9905) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Philipp、Wladimir Palant、Nils、Jann Horn、Aral、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 和 Boris Zbarsky。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 45.x 版本为低于 45.6。因而会受到以下漏洞的影响：- 由于解除引用已释放的内存或未正确验证用户提供的输入，而存在多个内存损坏问题，例如正在处理文档状态变更、HTML5 内容或其他项目时。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-9893) - 由于内容安全策略 (CSP) 不允许内嵌 JavaScript，但仍执行字幕元素的事件处理程序，而存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题影响完整性。(CVE-2016-9895) - 当 libGLES 中的 WebGL 函数使用带有可变数组的矢量构造函数时，libGLES 中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9897) - 在处理 DOM 子树时，编辑器中存在释放后使用错误，尤其是在 editor/libeditor/HTMLEditor.cpp 文件中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9898) - 在操作 DOM 事件并删除音频元素时，由于未正确处理节点采用失败，dom/base/nsNodeUtils.cpp 文件中的 nsNodeUtils::CloneAndAdopt() 函数存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 文件的 nsDataDocumentContentPolicy::ShouldLoad() 函数中存在安全绕过漏洞，允许 SVG 图像通过 ’data:’URL 不当加载外部源。未经身份验证的远程攻击者可利用此问题泄露敏感的跨域信息。(CVE-2016-9900) - 由于未正确清理来自 Pocket 服务器的 HTML 标签，而存在缺陷。未经身份验证的远程攻击者可以利用此问题，在 about:pocket-saved（无权限）页面中运行 JavaScript 代码，通过 HTML 注入来访问 Pocket 的消息传递 API。(CVE-2016-9901) - 由于未正确验证从其自身页面触发的事件源，Pocket 工具栏按钮中存在缺陷，尤其是在 browser/extensions/pocket/content/main.js 中。未经身份验证的远程攻击者可以利用此问题，从其他源向 Pocket 环境中注入内容和命令。请注意，该问题不会影响启用 e10s 的用户。(CVE-2016-9902) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者通过使用 JavaScript Map/Set 定时攻击，确定特定环境中的另一分段或区域是否使用 Atom。(CVE-2016-9904) - 在添加和删除子文档时，dom/base/nsDocument.cpp 文件的 nsDocument::EnumerateSubDocuments() 函数中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，造成拒绝服务情况或执行任意代码。(CVE-2016-9905)

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 50.1。因而会受到以下漏洞的影响：- 在处理样式环境、正则表达式以及钳制渐变时，存在多个内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2016-9080) - 由于解除引用已释放的内存或未正确验证用户提供的输入，而存在多个内存损坏问题，例如正在处理文档状态变更、HTML5 内容或其他项目时。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-9893) - 由于 GrGLBuffer 在分配时遭到截断，gfx/skia/skia/src/gpu/GrResourceProvider.cpp 文件的 GrResourceProvider::createBuffer() 函数中的 SkiaGl 存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9894) - 由于内容安全策略 (CSP) 不允许内嵌 JavaScript，但仍执行字幕元素的事件处理程序，而存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题影响完整性。(CVE-2016-9895) - 在处理导航器对象时，WebVR 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-9896) - 当 libGLES 中的 WebGL 函数使用带有可变数组的矢量构造函数时，libGLES 中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9897) - 在处理 DOM 子树时，编辑器中存在释放后使用错误，尤其是在 editor/libeditor/HTMLEditor.cpp 文件中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9898) - 在操作 DOM 事件并删除音频元素时，由于未正确处理节点采用失败，dom/base/nsNodeUtils.cpp 文件中的 nsNodeUtils::CloneAndAdopt() 函数存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 文件的 nsDataDocumentContentPolicy::ShouldLoad() 函数中存在安全绕过漏洞，允许 SVG 图像通过 ’data:’URL 不当加载外部源。未经身份验证的远程攻击者可利用此问题泄露敏感的跨域信息。(CVE-2016-9900) - 由于未正确清理来自 Pocket 服务器的 HTML 标签，而存在缺陷。未经身份验证的远程攻击者可以利用此问题，在 about:pocket-saved（无权限）页面中运行 JavaScript 代码，通过 HTML 注入来访问 Pocket 的消息传递 API。(CVE-2016-9901) - 由于未正确验证从其自身页面触发的事件源，Pocket 工具栏按钮中存在缺陷，尤其是在 browser/extensions/pocket/content/main.js 中。未经身份验证的远程攻击者可以利用此问题，从其他源向 Pocket 环境中注入内容和命令。请注意，该问题不会影响启用 e10s 的用户。(CVE-2016-9902) - 由于在将输入返回用户前未正确验证，加载项 SDK 中存在通用跨站脚本 (XSS) 漏洞，尤其是在 addon-sdk/source/lib/sdk/ui/frame/view.html 文件和 addon-sdk/source/lib/sdk/ui/frame/view.js 文件中。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9903) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者通过使用 JavaScript Map/Set 定时攻击，确定特定环境中的另一分段或区域是否使用 Atom。(CVE-2016-9904)

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或信息泄露。针对 Debian 7“Wheezy”，这些问题已在版本 45.6.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 以及 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 45.6.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9905) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Wladimir Palant、Philipp、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 和 Boris Zbarsky。

在 Firefox 中发现多个安全漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题执行跨站脚本 (XSS) 攻击、获取敏感信息，通过应用程序崩溃造成拒绝服务，或者执行任意代码。
（CVE-2016-9080、CVE-2016-9893、CVE-2016-9894、CVE-2016-9895、CVE-2016-9896、CVE-2016-9897、CVE-2016-9898、CVE-2016-9899、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9903、CVE-2016-9904）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新将 Firefox 升级到 45.6.0 ESR 版。安全修复：- 在处理畸形的 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9897, CVE-2016-9898, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9904, CVE-2016-9905)

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 50.1。因而会受到以下漏洞的影响：- 在处理样式环境、正则表达式以及钳制渐变时，存在多个内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2016-9080) - 由于解除引用已释放的内存或未正确验证用户提供的输入，而存在多个内存损坏问题，例如正在处理文档状态变更、HTML5 内容或其他项目时。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-9893) - 由于 GrGLBuffer 在分配时遭到截断，gfx/skia/skia/src/gpu/GrResourceProvider.cpp 文件的 GrResourceProvider::createBuffer() 函数中的 SkiaGl 存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9894) - 由于内容安全策略 (CSP) 不允许内嵌 JavaScript，但仍执行字幕元素的事件处理程序，而存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题影响完整性。(CVE-2016-9895) - 在处理导航器对象时，WebVR 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-9896) - 当 libGLES 中的 WebGL 函数使用带有可变数组的矢量构造函数时，libGLES 中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9897) - 在处理 DOM 子树时，编辑器中存在释放后使用错误，尤其是在 editor/libeditor/HTMLEditor.cpp 文件中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9898) - 在操作 DOM 事件并删除音频元素时，由于未正确处理节点采用失败，dom/base/nsNodeUtils.cpp 文件中的 nsNodeUtils::CloneAndAdopt() 函数存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 文件的 nsDataDocumentContentPolicy::ShouldLoad() 函数中存在安全绕过漏洞，允许 SVG 图像通过 ’data:’URL 不当加载外部源。未经身份验证的远程攻击者可利用此问题泄露敏感的跨域信息。(CVE-2016-9900) - 由于未正确清理来自 Pocket 服务器的 HTML 标签，而存在缺陷。未经身份验证的远程攻击者可以利用此问题，在 about:pocket-saved（无权限）页面中运行 JavaScript 代码，通过 HTML 注入来访问 Pocket 的消息传递 API。(CVE-2016-9901) - 由于未正确验证从其自身页面触发的事件源，Pocket 工具栏按钮中存在缺陷，尤其是在 browser/extensions/pocket/content/main.js 中。未经身份验证的远程攻击者可以利用此问题，从其他源向 Pocket 环境中注入内容和命令。请注意，该问题不会影响启用 e10s 的用户。(CVE-2016-9902) - 由于在将输入返回用户前未正确验证，加载项 SDK 中存在通用跨站脚本 (XSS) 漏洞，尤其是在 addon-sdk/source/lib/sdk/ui/frame/view.html 文件和 addon-sdk/source/lib/sdk/ui/frame/view.js 文件中。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9903) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者通过使用 JavaScript Map/Set 定时攻击，确定特定环境中的另一分段或区域是否使用 Atom。(CVE-2016-9904)

远程主机受到 GLSA-201701-15 中所述漏洞的影响（Mozilla Firefox、Thunderbird：多个漏洞）在 Mozilla Firefox 与 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者通过多个向量造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或信息泄露。

来自 Red Hat 安全公告 2016:2946： firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一款开源网页浏览器。 此更新将 Firefox 升级到 45.6.0 ESR 版。 安全补丁： * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9897, CVE-2016-9898, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9904, CVE-2016-9905) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Philipp、Wladimir Palant、Nils、Jann Horn、Aral、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 和 Boris Zbarsky。

firefox 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到 45.6.0 ESR 版。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9897, CVE-2016-9898, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9904, CVE-2016-9905) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Philipp、Wladimir Palant、Nils、Jann Horn、Aral、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes、Boris Zbarsky。

thunderbird 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 以及 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 45.6.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9905) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Wladimir Palant、Philipp、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 和 Boris Zbarsky。

此更新将 Thunderbird 升级到版本 45.6.0。安全修复：- 在处理畸形的 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9905)

来自 Red Hat 安全公告 2016:2973： thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 45.6.0。 安全补丁： * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9905) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Wladimir Palant、Philipp、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 和 Boris Zbarsky。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95885	Mozilla Firefox ESR 45.x < 45.6 多个漏洞	Nessus	Windows	2016/12/15	2019/11/13	critical
95819	RHEL 5 / 6 / 7 : firefox (RHSA-2016:2946)	Nessus	Red Hat Local Security Checks	2016/12/14	2020/5/29	critical
95883	Mozilla Firefox ESR 45.x < 45.6 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/12/15	2019/11/13	critical
95884	Mozilla Firefox < 50.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/12/15	2019/11/13	critical
95899	Debian DLA-743-1：firefox-esr 安全更新	Nessus	Debian Local Security Checks	2016/12/16	2021/1/11	critical
96036	CentOS 5 / 6 / 7：thunderbird (CESA-2016:2973)	Nessus	CentOS Local Security Checks	2016/12/21	2021/1/4	critical
95807	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3155-1)	Nessus	Ubuntu Local Security Checks	2016/12/14	2023/10/20	critical
95872	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
95886	Mozilla Firefox < 50.1 多个漏洞	Nessus	Windows	2016/12/15	2019/11/13	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多个漏洞 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
95827	Debian DSA-3734-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2016/12/15	2021/1/11	critical
95831	Oracle Linux 5 / 6 / 7 : firefox (ELSA-2016-2946)	Nessus	Oracle Linux Local Security Checks	2016/12/15	2021/1/14	critical
96004	CentOS 5 / 6 / 7 : firefox (CESA-2016:2946)	Nessus	CentOS Local Security Checks	2016/12/20	2021/1/4	critical
96038	RHEL 5/6/7：thunderbird (RHSA-2016:2973)	Nessus	Red Hat Local Security Checks	2016/12/21	2020/5/29	critical
96043	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2016/12/21	2021/1/14	critical
96065	Oracle Linux 6 / 7 : thunderbird (ELSA-2016-2973)	Nessus	Oracle Linux Local Security Checks	2016/12/22	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical