Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup、Nicolas Pierron、Eric Rescorla、Tyson Smith 和 Gabor Krizsanits 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1930、CVE-2016-1931)

Gustavo Grieco 發現，在某些情況下載入 GIF 影像時，會發生一個記憶體不足損毀問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可惡意利用此弱點造成拒絕服務。(CVE-2016-1933)

Aki Helin 發現，在某些情況下轉譯 WebGL 內容時出現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1935)

據發現，聚焦通訊協定處置程式對話方塊時，遺漏一個延遲。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動點擊劫持攻擊。(CVE-2016-1937)

Hanno Bock 發現，NSS 中的 mp_div 和 mp_exptmod 計算在某些情況下會產生不正確的結果，進而導致密碼編譯弱點。(CVE-2016-1938)

Nicholas Hurley 發現，Firefox 允許在 cookie 名稱中設定控制字元。攻擊者可能加以惡意利用，對某些 Web 伺服器發動 Cookie 插入攻擊。
(CVE-2016-1939)

據發現，在位址列中貼上某些無效的 URL 時，位址列內容可能會遭到操控，進而顯示任意網站的位置。攻擊者可能加以惡意利用，發動 URL 偽造攻擊。(CVE-2016-1942)

Ronald Crane 發現程式碼檢查過程中有三個弱點。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1944、CVE-2016-1945、CVE-2016-1946)

Francois Marier 發現，Application Reputation 查閱未正確運作，其停用了潛在惡意下載的警告。攻擊者可能誘騙使用者下載惡意檔案，來惡意利用此問題。其他部分的安全瀏覽功能不受此問題影響。(CVE-2016-1947)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Firefox 弱點 (USN-2880-1)

critical Nessus Plugin ID 88456

版本 1.20